メディア
工程別：
組み込み開発
メカ設計
FA
製造マネジメント
物流
R＆D
キャリア
産業別：
モビリティ
素材／化学
医療機器
ロボット
電機
産業機械
食品・薬品・衣料品
中小製造業
脱炭素
サステナ設計
IoT
製造AI
エッジ逆襲
品質
展示会
特集
ebook
メルマガ
告知

スマート工場で見逃されている2大侵入ポイントとは？：スマート工場に潜むサイバーセキュリティリスク（1）（2/2 ページ）

» 2020年08月17日 11時00分 公開
前のページへ 1|2 　　　　　　

実際の機器で工場環境をリアルに再現

　写真1は、今回の研究で利用したミラノ工科大学のスマート製造システムである。このシステムは、工場環境でよく使用されている機器を採用していることが特徴だ。

photo 写真1：ミラノ工科大学のラボ内に設置された研究用スマート製造システム

　製造に関係するステーションは全部で7つあり、それぞれPLC、HMI（いずれもシーメンス製）とアクチュエータ（ドリル、プレス機など）により構成される。加えて、搬送工程などにも各種センサー、ベルトコンベヤー、ロボットアーム（三菱電機製）が採用されており、全ての製造プロセスが自動化されている。OT（Operational Technology、制御技術）環境の外部専門家にもアドバイスを受け、実環境に限りなく近い「スマート製造システム」を構築した。この検証システムを利用し、スマート工場におけるサイバーセキュリティリスクを分析した（図3）。

photo 図3：検証環境のイメージ図（クリックで拡大）出典：トレンドマイクロ

新たな侵入ポイントとなる「MES」や「EWS」

　スマート製造システムを実際に構築したことでまず見えてきたことは、スマート化された工場は、工場以外の場所と頻繁にデータ交換を試みるということだ。そして、工場への侵入が可能となるポイントが複数存在しているということであった。図4は、本研究で利用した環境をもとに、スマート工場におけるデータの流れを簡素化した図である。

photo 図4：スマート工場と周辺環境のデータ交換のイメージ図（クリックで拡大）出典：トレンドマイクロ

　スマート工場では、ITやOT、クラウド環境におけるそれぞれのシステムが、複雑に連携している。このようなスマート環境において侵入ポイントとなり得る場所として注目すべきなのは、MESとEWS（Engineering Workstation、開発用ワークステーション）である。図4から分かる通り、MESとEWSは外部システムとのデータ交換を行う役割を担っている。当然この2つのほかにも、モバイルHMIやIIoT（Industrial internet of things）デバイスなども工場への侵入ポイントになり得る。しかしMESとEWSは、スマート工場に不可欠なシステムである他、本研究中に発見された脆弱性による影響が大きいことから、本研究ではこの2つを注視すべき侵入ポイントと定め、セキュリティリスク分析を行った。この連載では、実験で実証された攻撃シナリオの中から、以下の3つのシナリオについて解説する。

photo 図5：スマート工場に対する3つの攻撃シナリオ（クリックで拡大）出典：トレンドマイクロ

　今回は見逃されがちな2つの侵入経路について紹介したが、第2回からは3つのシナリオによる攻撃のパターンを紹介する。第2回では、アプリケーションストアの仕組みを検証し、EWSを侵入経路とした「アプリケーションストアの脆弱性を悪用したEWSの侵害」の攻撃シナリオについて解説する。

≫「スマート工場に潜むサイバーセキュリティリスク」の目次

鬯ｯ�ｩ隰ｳ�ｾ�ｽ�ｽ�ｽ�ｵ�ｽ�ｽ�ｽ�ｽ�ｽ�ｽ�ｽ�ｺ鬯ｯ�ｮ�ｽ�ｦ�ｽ�ｽ�ｽ�ｮ鬮ｯ�ｷ�ｽ�ｻ�ｽ�ｽ�ｽ�ｻ�ｽ�ｽ�ｽ�ｽ�ｽ�ｽ�ｽ�ｿ�ｽ�ｽ�ｽ�ｽ�ｽ�ｽ�ｽ�ｽ鬯ｯ�ｯ�ｽ�ｯ�ｽ�ｽ�ｽ�ｨ�ｽ�ｽ�ｽ�ｽ�ｽ�ｽ�ｽ�ｾ�ｽ�ｽ�ｽ�ｽ�ｽ�ｽ�ｽ�ｽ�ｽ�ｽ�ｽ�ｽ�ｽ�ｽ�ｽ�｣鬯ｯ�ｯ�ｽ�ｮ�ｽ�ｽ�ｽ�ｴ鬮｣雋ｻ�ｿ�ｽ�ｽ�ｽ�ｽ�･�ｽ�ｽ�ｽ�ｽ�ｽ�ｽ�ｽ�ｳ�ｽ�ｽ�ｽ�ｽ�ｽ�ｽ�ｽ�ｨ�ｽ�ｽ�ｽ�ｽ�ｽ�ｽ�ｽ�ｽ鬮ｯ諛ｶ�ｽ�｣�ｽ�ｽ�ｽ�､�ｽ�ｽ�ｽ�ｽ�ｽ�ｽ�ｽ�ｸ�ｽ�ｽ�ｽ�ｽ�ｽ�ｽ�ｽ�ｲ鬯ｯ�ｩ陟�瑳�ｽ�ｽ�ｽ�ｽ�ｿ�ｽ�ｽ�ｽ�ｽ�ｽ�ｽ邵ｺ�､�つ€�ｽ�ｽ�ｽ�ｽ�ｽ�ｽ�ｽ�ｽ�ｽ�ｽ�ｽ�ｽ�ｽ�ｽ�ｽ�｣鬯ｯ�ｯ�ｽ�ｮ�ｽ�ｽ�ｽ�ｴ鬯ｯ�ｩ陝ｶ螢ｽ譯ｶ�ｽ�ｽ�ｽ�ｭ鬯ｮ�ｮ�ｽ�｣�ｽ�ｽ�ｽ�ｿ�ｽ�ｽ�ｽ�ｽ�ｽ�ｽ�ｽ�ｽ�ｽ�ｽ�ｽ�ｨ鬯ｮ�ｯ陋ｹ�ｺ�ｽ�ｻ郢ｧ謇假ｽｽ�ｽ�ｽ�ｿ�ｽ�ｽ�ｽ�ｽ�ｽ�ｽ�ｽ�ｽ�ｽ�ｽ�ｽ�ｽ�ｽ�ｽ�ｽ�ｽ�ｽ�ｽ�ｽ�ｺ鬯ｮ�｣陋ｹ�ｽ�ｽ�ｽ�ｽ�ｵ鬮ｫ�ｴ隰ｫ�ｾ�ｽ�ｽ�ｽ�ｴ�ｽ�ｽ�ｽ�ｽ髫ｶ髮｣�ｽ�｣�ｽ螳茨ｽ｢謇假ｽｽ�ｭ髮懶ｽ｣�ｽ�ｽ�ｽ�｢�ｽ�ｽ�ｽ�ｽ�ｽ�ｽ�ｽ�ｽ�ｽ�ｽ�ｽ�ｽ�ｽ�ｽ�ｽ�ｩ鬯ｯ�ｩ陝ｷ�｢�ｽ�ｽ�ｽ�｢鬮ｫ�ｴ髮懶ｽ｣�ｽ�ｽ�ｽ�｢�ｽ�ｽ�ｽ�ｽ�ｽ�ｽ�ｽ�ｽ�ｽ�ｽ�ｽ�ｽ�ｽ�ｽ�ｽ�ｼ鬯ｯ�ｩ陝ｷ�｢�ｽ�ｽ�ｽ�｢鬮ｫ�ｴ闕ｳ�ｻ�ｽ�ｽ髫ｶ謐ｺ�ｻ繧托ｽｽ�ｿ�ｽ�ｽ驍ｵ�ｺ�ｽ�､�ｽ縺､ﾂ€鬯ｯ�ｯ�ｽ�ｮ�ｽ�ｽ�ｽ�ｦ�ｽ�ｽ�ｽ�ｽ�ｽ�ｽ�ｽ�ｪ鬯ｩ蛹�ｽｽ�ｶ髣費ｽｨ�ｽ�ｽ�ｽ�ｽ�ｽ�ｦ�ｽ�ｽ�ｽ�ｴ�ｽ�ｽ邵ｺ�､�つ€鬮ｯ�ｷ髣鯉ｽｨ�ｽ�ｽ�ｽ�ｷ�ｽ�ｽ�ｽ�ｽ�ｽ�ｽ�ｽ�ｽ�ｽ�ｽ�ｽ�ｽ�ｽ�ｽ�ｽ�ｻ鬯ｯ�ｯ�ｽ�ｯ�ｽ�ｽ�ｽ�ｪ�ｽ�ｽ�ｽ�ｽ�ｽ�ｽ�ｽ�ｭ�ｽ�ｽ�ｽ�ｽ�ｽ�ｽ�ｽ�ｽ�ｽ�ｽ�ｽ�ｽ�ｽ�ｽ�ｽ�ｲ鬯ｯ�ｩ隰ｳ�ｾ�ｽ�ｽ�ｽ�ｵ�ｽ�ｽ�ｽ�ｽ�ｽ�ｽ�ｽ�ｺ鬯ｮ�ｯ�ｽ�ｷ�ｽ�ｽ�ｽ�ｷ�ｽ�ｽ�ｽ�ｽ�ｽ�ｽ�ｽ�ｶ�ｽ�ｽ�ｽ�ｽ�ｽ�ｽ�ｽ�ｽ�ｽ�ｽ�ｽ�ｽ�ｽ�ｽ�ｽ�ｽ New

著者紹介：

photo

石原 陽平（いしはら ようへい）
トレンドマイクロ株式会社
グローバルIoTマーケティング室　セキュリティエバンジェリスト

カリフォルニア州立大学フレズノ校 犯罪学部卒業。台湾ハードウェアメーカー入社後、国内SIerにおける工場ネットワーク分野などのセールス・マーケティング経験を経て、トレンドマイクロに入社。世界各地のリサーチャーと連携し、最先端のIoT関連の脅威情報提供やセキュリティ問題の啓発に従事。

前のページへ 1|2 　　　　　　

Copyright © ITmedia, Inc. All Rights Reserved.

TechFactory 驛｢譎擾ｽｸ蜴･�｡驛｢�ｧ�ｽ�､驛｢譎冗樟�ｽ�ｽ驛｢譎｢�ｽ�ｼ驛｢譏懶ｽｻ�｣�ｽ�ｽ髫ｴ�ｽ�ｽ�ｰ鬨ｾ�ｹ�つ€髫ｲ�ｽ�ｽ�ｽ�ｽ�ｽ�ｽ�ｱ