2021年3月、コンテナ船がスエズ運河で座礁し、世界の海運に大きな混乱をもたらした。わずか6日間の間に、この事故により1,300万バレルの石油の輸送が阻まれ[1]、各産業で1日あたり96億ドルの損失が発生した[2]。 スエズ運河の閉塞事故は、悪意のない人的ミスによるものとして記憶されている。とはいえ、この事故は、世界経済がいかに完全に機能する海上輸送インフラに依存しているかを痛感させる出来事であった。世界貿易の約90％が海上輸送によって行われている[3]ことから、世界経済は海上輸送の機能に依存している。船舶を動けなくさせるような大規模なサイバー攻撃に、世界経済は耐えられないのである。
当社の顧客である、世界的な船舶統合・サービス企業は、海運システムにおける自社の役割を深く理解していました。それは、必要な時にいつでも支援を提供し、船舶が安全に目的地へ到着できるよう確保することです。
この責任を果たすため、同社はプロセスの追跡とシステム分析を行うべく、船舶の機関室における運用状況を完全に可視化する必要がありました。しかし、ITシステムとOTシステムの間を直接接続することは、重要なOTシステムに重大な脆弱性をもたらすため、推奨されません。悪意のある攻撃者がIT環境に侵入した場合、比較的容易にOTシステムや運用機器へと横方向の移動を行うことが可能になるからです。 このような侵害は、顧客だけでなく、そのクライアント、ひいては広範なグローバル貿易ネットワーク全体の業務に支障をきたす可能性があります。顧客は、これらのリスクをMetaDefender Optical Diode Fend）を導入しました。このダイオードは一方向通信を可能にし、入港前のサービス計画を円滑にします。陸上オペレーションセンターは、事前にリアルタイムのデータを受信します：
- 機関室からのリアルタイムAMCS（Adaptive ・符号化）信号。
- BCS（船舶制御システム）、EMS（電子機器製造サービス）、および船舶搭載型セキュリティシステム。
運用上のリスクを伴わずに可視性を確保する
顧客は、利用可能で、手頃な価格であり、導入が容易なサイバーセキュリティソリューションを求めていました。さらに、そのソリューションは、顧客が以下のことを行えるよう、十分な柔軟性を備えている必要がありました：
- 船舶のシステムへの安全なアクセスを確保しつつ、運用に支障をきたすことなく運用を継続する。
- 船内のプロセスを一切妨げることなく、顧客の機関室における活動を完全に可視化します。
- 船舶は常に運航し続けるようにしてください。船が1日でも停泊しているだけで、収益の損失や評判の低下につながる恐れがあるからです。
一方向通信による海上作戦の強化
OPSWATMetaDefender Optical Diode Fend）OPSWAT、顧客が必要とする船舶から陸上への情報や運用データを、迅速かつコスト効率良く取得するための安全な手段を提供することができました。
MetaDefender Optical Diode Fend）の仕組み
データダイオードは、厳格な一方向通信を強制することで、運用データシステムを乗組員の個人ネットワークから分離・保護します。これにより、重要な環境への外部からのトラフィックの流入を防止します。
ダイオードは、物理的なエアギャップと同等の保護レベルを提供すると同時に、新たな脆弱性を生じさせることなく、安全なデータ転送を可能にします。
お客様は、以下のことが可能になりました：
- 機関室およびセキュリティシステムのデータを、陸上にある運用センターにリアルタイムで送信する。
- OTネットワークの脅威要因を低減しつつ、稼働中の運用データを中央管理センターに安全に統合します。
- 海上どこからでも船舶の機器を監視しつつ、サイバー脅威を効果的に遮断します。
- 国内の保守チームとデータを安全に共有し、時間とコストを削減します。
- 船舶が港に入港する前からチームに状況を詳細に把握させることで、ダウンタイムや就航再開に関する不確実性を軽減します。
- 船舶が港に戻る際に、あらかじめ物資を準備しておくことで、遅延を最小限に抑え、より早く出港できるようにする。
未来への展望
長年にわたり、データダイオードは海運業界にとって高価すぎるものでした。しかし現在では、船舶やその他の輸送資産でも導入可能な価格となり、運用ネットワークや資産を保護するリアルタイム分析を実現し、貴重な貨物の輸送を円滑に維持できるようになりました。MetaDefender Optical Diode Fend）MetaDefender 、産業用制御システムをサイバー攻撃から守るために、どのように一方向通信を強制できるかについては、OPSWAT お問い合わせください。
