自動車メーカー、ゼロデイ攻撃OPSWAT を導入し工場のセキュリティを強化  

このメーカーでは、稼働時間と安定性を最優先事項とする生産環境を運用していました。同社のOTシステムの多くは、業務の中断リスクを伴わずにパッチを適用したり変更を加えたりすることができず、そのため従来のセキュリティ対策の適用が制限され、変更作業そのものが本質的にリスクを伴うものとなっていました。

一方で、業務上重要なファイルは、サプライヤー、エンジニアリングチーム、工場システムの間で絶えずやり取りされており、その過程でITとOTの境界を越えることも頻繁にありました。これらのファイルは変更やクリーンアップが不可能であったため、セキュリティチームは実行前に安全に検査する手段がほとんどありませんでした。サプライヤーと工場間のファイル交換が行われるたびに、信頼された運用ワークフローを通じてマルウェアが生産環境に侵入する攻撃対象領域が拡大していました。

世界中に数十の工場を展開する同社では、未知の脅威を実行前に検知する一貫した手法が欠如しており、既存のツールは実行後のアラートに依存していたため、製造環境での運用が困難でした。各工場やOT関連システム全体で何が起きているかを一貫して把握できていなかったため、セキュリティチームは、不審なファイルが出現した際に迅速かつ確信を持って判断を下すために必要な可観測性を欠いていました。

このような製造環境において、レガシーシステムと最新システムの双方には、資産の可視化やシステムのパッチ適用とは独立した、ファイル中心の事前実行セキュリティ対策が求められていました。エンジニアリングツール、自動化プラットフォーム、およびサプライヤー主導のファイル交換は、日々の業務に深く組み込まれていましたが、これらのシステムの多くは、パッチの適用や変更、あるいはオフライン化が容易ではありませんでした。

3つの主要な課題

1. 最新のデジタル技術と並行して稼働しているレガシーOTシステム
2. 本番環境全体での可視性と修正可能性が限定的である
3. 世界中の製造拠点における攻撃対象領域の拡大

悪意のあるファイルを阻止する唯一確実な方法は、実行前に動的に分析を行い、業務上重要な設計ファイルや製造ファイルに潜むゼロデイ攻撃や検知回避型のマルウェアを特定することです。この組織では、ファイルがサプライヤー、研究開発部門、工場システムの間で絶えずやり取りされており、ワークフローを中断せずにファイルを変更することは不可能でした。そのため、エンドポイントやレピュテーションに基づく検知手法では、脅威を実行後にしか特定できませんでした。

3つの主要な課題

1. サプライヤー、研究開発部門、および工場間での大量のファイル交換
2. 変更や情報消去ができなかった 設計および製造ファイル
3. 実行前ではなく、実行後に検出が行われる

メーカーは、ゼロデイ攻撃の検知を、事後対応型でインシデントに左右されるプロセスから、製造ワークフローに直接組み込まれた予防的な制御へと転換しました。これにより、セキュリティチームは、未知の脅威や検知を回避する脅威が実行される前に特定されるという確信を得ることができ、予期せぬ生産停止のリスクを低減することができました。

運用面では、このソリューションは業務の負担を増やすことなく価値をもたらしました。ファイルの検査は1分弱で完了し、生産速度やエンジニアリングのワークフローを維持しつつ、即座にアクションを起こせる明確で信頼性の高い判定結果を提供しました。

この導入により、ITチーム、OTチーム、およびSOCチーム間の連携も強化されました。ファイルの分析方法とリスク評価の手法を標準化することで、同メーカーは曖昧さを解消し、セキュリティ部門と運用部門間の連携を向上させました。