誤ったイメージを覆す： ICSセキュリティの4つの誤解を解く 

ICSネットワークをオフラインまたはエアギャップにしておくだけで、あらゆるサイバー脅威から保護され、免疫ができる。

真実はもっと微妙だ。これらのシステムがインターネットの広大な領域から隔離されていても、影響を受けやすいことに変わりはない。サプライチェーンが決定するリモート攻撃、不正な物理アクセス、USB ドライブのような一見無害なリムーバブルメディアなどの脅威ベクトルが、悪意のある活動のゲートウェイになる可能性がある。2021年、CISAは354件のサイバーセキュリティ勧告を発行し、多様な潜在的脆弱性を強調した。これらの脆弱性の多くは高度または致命的とみなされ、かなりの部分がリモートで悪用可能である。このデータは、孤立したシステムでさえ、様々な角度から危険にさらされる可能性があるという事実を強調している。

SISは究極のサイバーセキュリティ万能薬であり、考え得るあらゆるサイバー脅威に対して破れない防御線を提供する。

サイバー脅威の状況は進化しており、最も成熟したシステムでさえも無防備ではない。この脆弱性を明確に思い出させたのが、2017年のTritonマルウェア攻撃である。これはサイバーセキュリティの分水嶺となる出来事であり、SISを標的とするために特別に作られたマルウェアとして初めて公に知られることとなった。この巧妙なマルウェアの背後にいた攻撃者は、産業用安全システムを操作しようとし、重大な被害をもたらす可能性があった。TritonのようなAPT（Advanced Persistent Threat：高度な持続的脅威）攻撃は、重要なインフラストラクチャに対して増加しています。これらのAPTは、システムに侵入するために継続的で洗練された秘密技術を採用しており、多くの場合、長期間にわたって発見されないままである。このような脅威に対する業界の対応は積極的で、資産所有者は防御を強化し、より広範なコミュニティはSISネットワークのアーキテクチャ変更を推奨している。SISは防衛戦略の要であるが、その限界を理解し、絶えず変化する状況に対して継続的に強化することが不可欠である。

ICSシステムに対する主な危険は、世界の片隅から活動している顔の見えない外部のハッカーである。

サイバー脅威の領域は広大で多様である。外部からの脅威は、主にインターネットを介した接続を通じて、依然として重要な懸念事項であるが、このコインにはもう一つの側面がある。見過ごされがちな内部からの脅威は、それ以上ではないにせよ、同様の被害をもたらす可能性がある。この事件では、不満を抱いた元従業員がSCADAシステムに関する知識を悪用し、2カ月にわたって地元地域に大量の汚水を流出させた。さらに、敵対者が組織のサプライ・チェーンにおける安全性の低い要素を標的とするサプライ・チェーン攻撃も、最近注目を集めている。