Cyber security IT engineer working on protecting network against cyberattack from hackers on internet. Secure access for online privacy and personal data protection. Hands typing on keyboard and PCB

サイバーセキュリティ

サイバーリスクと脅威の管理: 基本的原則への回帰

by マイケル・レスター製品セキュリティ担当ディレクターエマソン

毎日のように、新たなサイバー攻撃のニュースが報じられています。

独立した犯罪組織や国家の支援を受けたグループからのハッキングが明らかになったことで、企業の取締役会や政府の理事会、立法機関において懸念が高まっています。大手企業に影響を与えたSolarWindsのハッキング、予防的な操業停止により石油・ガス供給を混乱させたColonial Pipeline への攻撃、そしてLockBit ランサムウェア攻撃など、ほんの一例です。

これらのサイバー攻撃は、必ずしも新しい攻撃手法を用いているわけではありませんが、残念ながらより深刻かつ頻繁になっています。製造業の組織が、サイバー攻撃の影響を決して受けないと保証することはできませんが、リーダーがリスクを低減し、効率的な運用を維持するために取ることのできる5つの基本的な対策があります。

事業運営のマッピングに取り組む

製造業者は、自社の事業システムおよび製造システムを、それぞれの機能、収益源、またはミッションにマッピングする必要があります。それにより、各プロセスへの理解と責任意識が深まり、サイバー攻撃などのリスクに対しても、事業を継続しやすく、回復しやすい体制づくりにつながります。通常、ビジネスオペレーションのマッピングを行う際には、製造オペレーション、工場のサイバーセキュリティ、IT セキュリティ、製造システム、エンタープライズシステムなど、部門横断的な関係者が参加できるよう、経営層による支援や主導が必要となります。これは大きな負担となる場合があるため、多くのことを学び、フレームワークアプローチの導入を支援するガイダンスを求める準備をしておいてください。

脅威を徹底的に分析する

製造業者は、徹底的な脅威分析も実施する必要があります。このプロセスの一環として、実際の攻撃で使われた敵対者の戦術や手法をまとめたグローバルな知識ベースに基づく、最新のMITRE ICS ATT&CK マトリクスを含む MITRE ATT&CK マトリクスを確認することをお勧めします。

サイバーセキュリティ防御の評価

現在導入されているサイバーセキュリティ制御および運用を、サイバーセキュリティアセスメントまたは監査を通じて把握・評価することが重要です。これには、次の3つの主要な柱の評価を含める必要があります：

人材– 新しいテクノロジとプロセスのスキルアップに重点を置く
プロセス–運用ワークフローと手順
テクノロジ–実施されているシステムと制御

技術は機能しますが、成功を導くのは人です。産業用制御システムと運用に関する専門知識を持つ、エマソンのようなオートメーションテクノロジリーダーと協力することで、評価が強化されます。

防御戦略を策定する

脅威分析とサイバーセキュリティアセスメントから得られた知見を活用して、企業は、直接的なサイバー攻撃、間接的なサイバー攻撃、または運用能力の喪失による影響を受ける可能性のあるすべての運用において、弱点に対処しリスクを低減するための多層防御戦略を策定する必要があります。この戦略には、主要なリスクが最優先で対処されるよう、あらゆるギャップや脅威に対するリスクベースの優先順位付けを含め、レジリエンスに関する制御を確保する必要があります。

人材、プロセス、テクノロジというこれら同じ3つの柱を評価する中で、お客様が、外部リソースの活用、従業員のトレーニングやスキルアップ、あるいは強固な防御を確保するための特定のプロセス、テクノロジー制御、システム、アーキテクチャの変更に価値を見出すケースをよく目にします。アクションプランは、組織の事業継続計画および災害復旧計画とも整合させる必要があります。誤動作するシステムやハードウェア障害による運用停止の場合と同様に、サイバー攻撃への対応計画にも、封じ込めと復旧時間目標に焦点を当てた目標を伴う、定義された積極的なプロセスが必要です。

この防御戦略には、最悪の事態を想定した計画も含める必要があります。たとえば製造施設の場合、コンピュータシステムが停止した際に備えて、バックアップ計画を明確にしておくことが重要です。さらに、注文書・ラベル・連絡先などのハードコピーを用意しておくことで、システムがダウンしても手作業による運用を継続することが可能になります。すべてのシナリオで可能とは限りませんが、頻繁に見直されたバックアップ計画と継続計画を備えておくことで、企業はサイバー攻撃を受けた場合でも運用を維持できる適切な状態に身を置くことができます。

定期的に有効性を確認し、更新します

多層防御戦略を導入した後は、それが有効であり、進行中の運用を危険にさらしたり、他のリスクを生じさせたりしないことを確実にするため、体系的かつ目的を持って定期的にテストおよび見直しを行う必要があります。新しいプラクティスやテクノロジを導入する際には、役割、責任、従業員トレーニングも更新する必要があります。

リスクが増大し続ける中、サイバーセキュリティはすべての企業にとって最優先事項であるべきです。重要なデータ、プロセス、および事業運営を保護するために、適切な予防的で防御的なサイバーセキュリティの運用と制御を実施する必要があります。ビジネスリーダーはこの変化において重要な役割を果たしており、サイバーセキュリティの専門家と連携することで、リスクを低減するための重要な措置を講じることができます。