産業および OT 環境のためのオフェンシブセキュリティ。
工場の現場では、リスクは情報漏えいではありません。止まったライン、失われたロット、そして人の安全です。私たちは「生産は止められない」という前提で、IT と OT の境界を検証します。
弱点になってしまった境界
何十年ものあいだ、産業環境は物理的な隔離によって守られてきました。その隔たりは事実上なくなりました。ベンダーによる遠隔保守、生産指標のためのデータ収集、基幹システムとの連携が、社内網と現場のあいだに恒常的な通り道を開いたからです。攻撃者が制御装置から入ってくることはほとんどありません。事務所から入り、そこまで歩いていきます。
- ベンダーの遠隔接続は、恒常的で、権限が広く、監視が薄いのが通例です。
- 産業用制御装置は信頼性のために設計されており、認証のためではありません。
- 修正を当てるための停止時間はまれで、生産と取り合いになります。
- 事故は金銭や評判だけでなく、物理的な結果をもたらしうるものです。
産業環境で検証する範囲
焦点は、事務の世界と機械を動かす世界のあいだの通り道、そしてそれが実際にどれほど狭いのかです。
ネットワークの層が本当に隔離しているかを検証します。社内環境の足がかりが、制御区画へどこまで届くのか。
保守用トンネル、踏み台、インテグレーターの共有認証情報。繰り返し現れる経路であり、最も過小評価されがちです。
オペレーター端末と監視サーバー。認証、修正の適用状況、画面の露出、そして操作員に示される内容の信頼性。
現場から基幹システムやダッシュボードへ向かうデータの流れ。境界を双方向にまたぐコネクタも含みます。
工場内のハンディ端末、フォークリフト、モバイル機器が使う無線の到達範囲、認証、分離。
共有の管理者アカウント、技術室への入退室管理、そして設備に直結する扉。
技術的な拠りどころと法的な義務
企業 IT の枠組みだけでなく、産業環境に固有の参照を用います。
- IEC 62443
- ゾーンとコンジットのモデルを用います。自動化環境の分離における定着した参照であり、指摘もその語彙で報告します。
- 人の安全
- 安全計装システムに影響しうる指摘は別扱いとし、通常の報告の流れとは別に直ちにお伝えします。
- 製造業における重要事業者の義務
- 製造業や電力事業者は、リスク管理と調達網の安全に関する義務の対象になります。指摘はそれに照らして整理します。
- 操業の継続性
- 技術的な指摘を、停止時間とロット損失のリスクに翻訳します。工場の経営層が投資を判断する言葉です。
生産を止めない進め方
最初に決める大原則
制御装置や安全計装システムに直接触れるものは、能動的な検証を行いません。作業を始める前に書面で取り決めます。
IT 側から攻める
案件は通常、社内環境から始め、OT へどこまで進めるかを測ります。多くの事故で実際に起きているのがこの筋書きです。
OT 内では受動的な観察
制御区画の中では、受動的な分析と設定の確認を優先します。制御装置を混乱させうる通信は流しません。
保守計画に合わせた是正
ラインを止めずに直せるものと、保守停止が要るものを分けて示します。そうしてはじめて、提言が実行できるものになります。
お渡しするもの
- 停止リスクの言葉で書いた経営向け報告書
- 再現できる技術報告書
- 観測されたゾーンとコンジットの図
- ベンダー遠隔接続の分析
- 根拠を添えた CVSS 評価
- 保守停止の要否で分けた是正計画
- 是正済み項目の再テスト
- 本件に関する完了報告書
この業種でよくある質問
検証で生産ラインが止まる恐れはありませんか？
+
止まらないように案件を設計します。制御装置と安全計装システムは原則として能動的な検証から除外し、開始前に書面で取り決めます。制御区画の中では受動的な分析と設定の確認を用います。能動的な検証は社内側で行いますが、本当の攻撃が始まるのもそこです。
PLC や SCADA を直接検証しますか？
+
直接には行いませんし、強い働きかけもしません。露出、認証、版数、分離を評価し、私たちが到達した地点から攻撃者がどこまで届くのかを示します。検証環境や複製がある場合は、能動的な検証で踏み込みます。物理的な影響の心配がないからです。
インテグレーターの遠隔接続も対象になりますか？
+
対象ですし、含めることを強くお勧めします。最も多い経路であり、最も見直されていない部分でもあります。恒常的なトンネル、技術者間で共有された認証情報、保守に必要な範囲をはるかに超える権限。案件で最も影響の大きい指摘が、ここから出ることが少なくありません。
工場の経営層にはどのようにリスクを報告しますか？
+
操業の言葉で報告します。経営向けの報告書は、技術的な指摘を停止リスク、ロット損失、人の安全への影響へと翻訳し、保守停止が要るかどうかで是正計画を分けて示します。詳細な技術内容は別の文書にまとめます。