OPSWAT 、ICSセキュリティ・ソリューション・プロバイダー28社の概要をまとめたレポート「Now TechIndustrial Control Systems (ICS) Security Solutions Q3 2021」の大カテゴリーのベンダーとして掲載されています。世界有数のリサーチ＆アドバイザリー会社であるForrester Research, Inc.が発行したこのレポートは、ICSセキュリティに関するもので、脅威防止ソリューションの重要性を強調しています。
ICSに対する 重大なリスク
SCADAなどの ICSは、多くの重要インフラ分野において、運用技術（OT）の 不可欠な構成要素となっています。ICSおよびOT環境は、 その重要性を理由に、サイバー攻撃の格好の標的となっています。 攻撃が成功した場合、現実世界でのサービス中断を引き起こしています。
ランサムウェアは、 システムやファイルを暗号化し、アクセス権の回復と引き換えに金銭を要求するもので、 ICS（産業用制御システム）に対する事実上の脅威として台頭しています。コロニアル・パイプライン社に対するサイバー攻撃は、 壊滅的なランサムウェア感染事例であり、同社はパイプラインの運用を一時停止せざるを得なくなり、 その損害額は500万ドル近くに上りました。
Now Tech『Industrial Control Systems (ICS) Security Solutions Q3 2021』（Forrester Research, Inc.、2021年7月16日）によると、「過去1年間、[Forresterは] データヒストリアンや、OT環境で一般的に使用されているその他の種類の 技術を検知するように設計されたランサムウェアが増加していることを確認した。それ以前は、産業システムに対する脅威の 大半は国家と結びついたアクターによるものであった。 重要インフラおよび産業資産の所有者にとっての 脅威の状況は、年々拡大している。」
ランサムウェア以外にも、 多くの産業用制御システムは、エクスプロイトや 攻撃に対して脆弱です。その代表的な例として、SCADA システムを標的とした悪意のあるワーム「Stuxnet」が挙げられます。Stuxnetが注目された理由は、遠心分離機を 極めて高速で回転させ、それらが自ら破砕されるという物理的な損傷を引き起こした点にあります。Stuxnetは、 悪意のあるメモリースティックを介して仕込まれたと報じられています。
USB メモリなどの一時的な デバイスやポータブルメディアは、ICSにとって大きなリスク要因となっています。 不注意な従業員が、知らず知らずのうちに感染したファイルやメディアを これらのシステムに持ち込んでしまう可能性があります。また、悪意のある内部関係者が機密情報を盗み出す恐れもあります。 監視ソリューション用のログファイルをエクスポートする過程で、 機密データが誤って漏洩してしまう可能性もあります。
ICSセキュリティにおける 脅威防止の役割
2021年7月16日付の フォレスター・リサーチ社による「Now TechIndustrial Control Systems (ICS) Security Solutions Q3 2021」によると、 「企業のITを含むすべてのネットワークを信頼できないものとみなすこと ――これがゼロトラストの中核となる原則である。 ICSに対応したファイアウォールや セキュアなリモートアクセスソリューションは、脅威が IT-OT DMZを越えるのを防ぎ、PLCや安全 システムに対しては許可された変更のみが行われるようにする。これらの制御機能は、従来のIT用 ファイアウォールやネットワーク機器の多くとは異なり、ICSプロトコルに対応している。これらはICS プロトコルの詳細なパケット検査を行い、それらの特定のプロトコルによる通信が OT環境から外部へ流出するのをブロックすることができる。」
OPSWAT このソリューションにより、組織はセキュリティドメインやセキュリティゾーン（例：ITネットワークとOTネットワーク間のDMZ）をまたぐ ファイル転送やデータアクセスを安全に保護できます。組織は、ユーザー、ファイル、デバイスを管理・承認することができます。 セキュリティチームは、脆弱性、悪意のあるコード、および一時的なサイバー資産やリムーバブルメディアへの不正アクセスを 軽減することができます。Core の機能には、 複数のマルウェア対策エンジンを用いたマルチスキャン（これにより マルウェア検出率は99%を超えます）、ファイルを再構築・ クリーンアップすることでゼロデイ攻撃を無力化するコンテンツ・ディアーム・ アンド・リコンストラクション（CDR）、および機密情報を 自動的に伏せ書きする予防的なデータ漏洩防止（DLP）が含まれます。
- MetaDefender Kiosk-MetaDefender Kiosk は、USB キー、CD/DVD、mobile 電話、3.5 インチディスケットなど、20 種類以上のリムーバブルメディアをスキャンし、不正なファイルや、リムーバブルメディアの不正使用によるゼロデイ攻撃を 防止 します。
- MetaDefender Managed File Transfer MFT) – セキュリティゾーンを越えたファイルの 安全な 転送、および安全なファイルの保存と取得を実現します。MetaDefender Kiosk と統合Kiosk 、セキュリティゾーン内のメディアへの物理的なアクセスなしに、あらゆるネットワークを跨いだファイル転送のセキュリティをKiosk
- MetaDefender Drive- ポータブルなセキュリティ・ソリューションで、未知の、あるいはリスクのある一過性のサイバー資産を現場で 検査 ・分析します。
- MetaDefender USB Firewall-MetaDefender Kiosk 補完 し、ICS環境の重要なアセットに挿入される前に、未処理または漏洩したUSB キーを自動的にブロックすることで、物理的な防御の追加ラインを提供します。
結論
ICSに対するサイバー攻撃が増加の一途をたどる中、脅威防止ソリューションの重要性も高まっています。OPSWAT は、ICSを保護するための革新的なソリューション群を提供しています。
詳しくは、OT &Industrial Cybersecurityのソリューションをご覧ください。
更新情報
- プレスリリースOPSWAT Industrial 制御システムセキュリティソリューションに関するForrester Waveレポートに初登場で評価される
- レポートをダウンロードNow TechIndustrial 制御システム（ICS）セキュリティソリューション Q3 2021
参考文献
* Now Tech：Industrial 制御システム（ICS）セキュリティソリューション Q3 2021, Forrester Research Inc.
