ハッキング活動の傾向と業界の対応を分析したMidYear 2024 Cyber Risk Reportによると、2024年に請求件数が最も増加したのは製造業と建設業の2部門であった。製造業は2023年のクレーム全体の15.2%から2024年には41.7%に増加した。
革新は脅威を呼び込む
同社は過去80年以上にわたり、チェンジオーバー、フレキシブル・アセンブリ、オートメーション、コンピューター・シミュレーション、マシン・ビジョン、ロボット工学などのコンセプトを開拓してきた。
同社が1969年に発表した世界初のプログラマブル・ロジック・コントローラ(PLC)は、生産ラインの機器を制御する先駆的な技術だった。しかし、それから55年後、これらのシステムそのものが、製造環境を混乱させ、影響を与えることを狙う悪質業者の格好の標的となっている。
PLC が侵害されると、請負業者のワークステーションがアクセスする、より安全なネットワークに攻撃者がハッキングできるようになり、重大なリスクが生じます。悪質な攻撃者は、マルウェアの拡散を目的として、この企業の生産工場外でのUSB ドロップ攻撃で人間の好奇心も狙っています。
請負業者がIndustrial ネットワークにリスクを持ち込む可能性
高度にセキュアな重要ネットワークに侵入するために、脅威者はしばしば第三者のエンジニアや請負業者を標的にする。
まずハッカーは、インターネットに接続されている間は保護レベルが低いプログラマブルロジックコントローラ(PLC)を危険にさらす。次に、エンジニアを騙して、エンジニアのワークステーションから侵害された PLC に接続させる。
エンジニアが、侵害された PLC から自分のワークステーションにメタデータ、設定、テキストコードを転送するアップロード手順を開始すると、脆弱性が悪用されます。侵害されたデバイスによって、攻撃者は、請負業者のワークステーションがアクセスできる、より安全な他のネットワークに PLC をハッキングできるようになります。
セキュリティ研究者は、「Evil PLC Attack」として知られるこの攻撃手法を特定した。調査中、ABB(B&R Automation Studio)、Emerson(PAC Machine Edition)、GE(ToolBoxST)、Ovarro(TwinSoft)、Rockwell Automation(Connected Components Workbench)、Schneider Electric(EcoStruxure Control Expert)、Xinje(XD PLC Program Tool)など、複数のベンダーのエンジニアリング・ワークステーション・ソフトウェアに脆弱性が確認された。
ファイル転送の3大課題
- 安全でないファイル転送とコンプライアンス違反:未知のマルウェアやゼロデイ・マルウェアを含む、潜在的に悪意のあるワークステーションと PLC を直接接続したインテグレーター。悪質業者は、ビジネスを混乱させるだけでなく、経済や株式市場を混乱させたり、多額の身代金を要求するために、この会社のような大企業をターゲットにしています。同社の生産ラインは、このようなサイバー脅威から保護するために、外部のインターネットに接続されないエア・ギャップが施されている。
- 高い運用コスト: ファイルのセキュリティ・チェックが長引いたため、サードパーティーの請負業者の待ち時間が長くなり、その結果、回避可能なにもかかわらず多額の出費が発生した。生産ラインが停止すると、1時間当たり100万ドルの収益損失が発生する。そのため、同社は、製造ラインをサイバー脅威から守るために多大な労力を費やしている。
- 転送の可視性やコントロールがない:ロールベースのコントロールがなければ、どのファイルが送信されたか、誰がファイルを転送したか、どこに送信されたかを監査することは不可能でした。
OPSWAT解決策MetaDefender Managed File Transfer
MetaDefender Managed File Transfer (MFTにより、この企業は生産性とセキュリティを大幅に改善し、新たな可視性と制御を実現しました。単一のパブリック MFTゲストポータルがすべてのファイルのアップロードと転送の主要なハブとして機能するようになりました。
これにより、外部ユーザーやオペレーターがファイル転送の柔軟性とスピードを体験する一方で、OTインフラストラクチャの高い保護レベルを維持することができる。従業員は契約者のアクセス期限を完全に管理できるようになり、脆弱なPLCに対するサイバーセキュリティのリスクは軽減されました。
データの継続的な流れを確保し、工場の操業を中断することなく維持するために、USB スティックや SD カードなどの周辺メディアを禁止した。これは、ベンダーが生産ラインでPLCファームウェアを更新する能力に影響を与えた。
目標は、すべての本番ワークステーションのUSB 、全世界で12,500ポートを無効にし、sneakernetプロセスを永久に停止することだった。
このプロセスは安全なファイル転送から始まり、請負業者はOT/産業環境に到着する前にファイルをMetaDefender Managed File Transfer システムにアップロードする。この事前到着プロセスは、生産性を高めるだけでなく、プログラマブルロジックコントローラ(PLC)に対する潜在的な攻撃に対する強固なセキュリティ対策も維持する。
このプロセスの一環として、アップロードされたファイルは以下の組み合わせでスキャンされます。 Multiscanning-最大 30 のマルウェア対策エンジンと、Deep CDR (Content Disarm and Reconstruction)を組み合わせてファイルをスキャンし、ファイルベースのゼロデイ脅威を無力化します。これらのファイルが徹底的にスキャンされると、指定された場所に配信され、そこで脆弱性評価やアウトブレイク防止技術などの追加分析が行われ、ファイルの安全性が確保されます。
MetaDefender Managed File Transferはまた、ファイル転送プロセスを自動化することで、手作業の必要性をなくし、エラーを大幅に削減する。この自動化により、請負業者は、ファイルが何重ものセキュリティ検証を受けながら、OT環境に素早くアクセスできるようになり、同社は新たなレベルの業務敏捷性、管理、効率を達成できるようになった。
さらに、このソリューションは従業員に明確な可視性とコントロールを提供する。ゲストアカウントを簡単に作成し、社内のOTファイル転送を容易にしたり、請負業者が同期できるサテライトロケーションを規制したりすることができる。これらのゲスト・アカウントには有効期限があり、請負業者がシステムにアクセスできる期間を制限することでセキュリティを強化している。
ファイル管理も一元化され、複数の拠点間でのシームレスで安全な転送が可能になった。この一元化されたアプローチは、異なる組織単位間であれ、外部パートナーとの間であれ、複雑な配布シナリオをサポートする。
セキュリティは役割ベースのアクセス制御によってさらに強化され、請負業者やサプライヤーは、上司によって許可されたファイルや機能のみにアクセスできるようになっています。このレイヤーのきめ細かさにより、データ保護規制の遵守が保証されます。
アクセス・コントロールは、ロケーション・ベースの管理にも及ぶ。請負業者のゲスト・アカウントは、割り当てられたユーザー権限によって指定されたMetaDefender Managed File Transfer の場所に制限され、機密性の高いシステムへのアクセスが許可された担当者のみに限定される。説明責任を維持するため、システムはすべてのユーザーアクセス、データ移動、システムイベントを記録し、監査可能な詳細な履歴記録を作成する。
このソリューションのセキュリティ対策はこれだけにとどまらない。このソリューションでは、マルウェアの発生を継続的に監視しています。 Multiscanningと Sandboxテクノロジーを活用し、潜在的なゼロデイマルウェアを検出して無効化します。スキャンごとに最新のウイルス定義と照合し、進化する脅威からシステムを保護します。
Deep CDRテクノロジーは、ファイルの機能性を維持したまま、ファイル内に埋め込まれた悪意のある可能性のあるアクティブコンテンツを無効化することで、高度な攻撃を防止する上で重要な役割を果たします。このテクノロジーは、175以上のファイル形式をサポートし、1,000以上のファイルタイプを検証することで、さまざまなデータを幅広く保護します。
最後に、Adaptive Sandbox 機能は、静的ファイル分析、動的脅威検出、および機械学習アルゴリズムを組み合わせて、未知の脅威を分類します。この機能はまた、自動化された脅威ハンティングとリアルタイムの識別をより広範な脅威インテリジェンスシステムと統合し、プロアクティブな防御対策を確実に実施します。
これに加えて、OPSWAT の特許取得済み File-Based Vulnerability Assessmentは、アプリケーションやファイル内の脆弱性を検出し、何十億ものデータポイントを使用して、ソフトウェア・コンポーネント、インストーラー、その他のバイナリ・ファイル全体の脆弱性を関連付けます。この技術は、インストール前のリスクを効果的に軽減し、システム全体のセキュリティと完全性に貢献します。
結果と反応
OPSWAT のMetaDefender Managed File Transfer を導入したことで、このグローバルな自動車会社はファイル転送のセキュリティと効率を大幅に向上させ、シームレスな運用を確保しながら、潜在的な脅威からOTインフラを保護した。
サイバーセキュリティ文化の新時代の幕開けとなる、組織のサイバーセキュリティの足跡と意識を飛躍的に向上させるために、チーム間だけでなく、世界15カ所の生産工場にまたがる、まさに協力的な取り組みであった。
現在、このソリューションが導入されたことで、自動車会社はワークフローに支障をきたしていない。
OPSWAT 。 MetaDefender Managed File Transferがお客様の重要なインフラにどのようなメリットをもたらすかについては、OPSWAT の専門家までお問い合わせください。