OPSWAT ベトナムのサイバーセキュリティ・デイ2024で重要インフラ向けサイバーセキュリティ・ソリューションを発表

現在ベトナムではデジタル変革が進んでおり、重要なIT（情報技術）やOT（運用技術）システムを狙ったサイバー攻撃やサイバーテロのリスクが高まっている。ベトナム・サイバーセキュリティ・デイ会議の本会議で、OPSWAT ベトナムの研究開発担当副社長兼ゼネラル・ディレクターのクオン・ラ氏は、世界の重要なOTシステムに対する2つのサイバー攻撃、Stuxnet（2010年）とFrostyGoop（2024年）について議論した。また、重要なITおよびOTシステムに対するサイバー攻撃に対抗するための効果的で包括的なソリューションを提案した。

2010年6月、イランのナタンズ核施設のエアギャップネットワークに、シーメンスのSCADA（監視制御およびデータ収集）システムを標的とした高度なマルウェアがUSB 。このマルウェアは、遠心分離機の速度を危険なレベルまで操作する一方で、監視画面上の異常な活動を隠蔽し、遠心分離機にダメージを与え、ウラン濃縮を妨害した。

2024年4月に発見されたFrostyGoopマルウェアは、地元のエネルギー会社を攻撃した。この攻撃により、600棟の住宅が2日間暖房なしで放置されました。この攻撃は、一般的なICS（産業用制御システム）規格であるModbusプロトコルを利用し、悪意のあるModbusコマンドを制御システムに送信することで、ICSやOT環境の運用を妨害しました。

プレゼンテーションの中でクオン氏は、StuxnetやFrostyGoopのような重要インフラ施設に対する壊滅的な攻撃を回避するための効果的なソリューションを提案した。OPSWAT「MetaDefender Kiosk™」のようなソリューションは、組織のネットワークに導入される前に、ポータブル・ストレージ・デバイス上のマルウェアをスキャンしてブロックすることができる。包括的な保護と安全なデータ転送のために、Cuong氏は、組織が継続的にセキュリティ・パッチを更新し、MetaDefender Netwall™を導入することを提案した。

さらに、MetaDefender Industrial Firewall™を導入することで、ICS、OT、SCADAシステムを保護するための最終的な防御層として機能することができます。また、今日の危険なサイバー脅威に対する懸念に対処するための包括的なネットワークセキュリティを提供し、重要なIT-OTネットワークをグローバルに保護するために設計されたMetaDefender プラットフォームについても紹介した。