CPS防御はどこから始めるべきか―設計・運用で実現する現実解：なぜ今“現実世界”が攻撃されるのか――CPSが主戦場になった理由（3）（2/2 ページ）

[加藤俊介／Claroty，MONOist]

サイバーレジリエンス強化に向けた「4ステップガイド」

　最後に、Clarotyが公開したレジリエンスを達成するための4つのステップガイドを紹介する。

Step 1：ミッションに対する脅威を特定する

　ミッションの完全性と継続性は、さまざまな要因によって脅かされる可能性がある。このため、脅威評価の範囲はテクノロジー、人材、プロセスにまで及ぶ。企業はドメインを標的とするサイバーリスクを特定し、インテリジェンスやその他の情報源を活用して、攻撃者の動機と戦術を理解する必要がある。

　なお、ここでいうミッションとは、企業がステークホルダーに対して公表している企業の目的や存在意義、地域やステークホルダーへのメリットなどを指す。ミッションに対する脅威は、組織的な知識または機関／組織を離れる重要な人物として偽装される可能性がある。

　新しい機会による退職、一時解雇、離職は避けられないが、移行や離職はミッションクリティカルな業務に大きな影響を与える可能性がある。また、ツールやプラットフォームに投資する前に、単一の重要なプロセスを分析し、手動でマッピングすることが有効となる。

Step 2：壁を越えて協力する

　ミッションに対するもう1つの主なリスクは、コラボレーションと理解の欠如である。

　レジリエンスのためには部門間の関係構築が必須であり、これは官民パートナーシップも同様だ。これらのコラボレーションは、情報共有、協調的な対応、重要な機能を保護するための統一されたアプローチを可能にするため、非常に重要といえる。

　レジリエンスには、組織変革に関する考慮事項が必要になる場合がある。変化はトップダウンが効果的だが、変革を親しみやすく、持続可能で、成功に導く賛同をボトムから得ることが重要となる。

　コラボレーションが成功すると、サイバー運用のリスクが組織全体でより明らかになる。信頼性の高いリスク情報により、十分な情報に基づいたセキュリティと回復力の設計は、当然ながら効果的な継続性と災害復旧計画につながる。

Step 3：セキュリティとレジリエンス戦略の設計

　サイバー運用の設計上の考慮事項は、レジリエンスに向けた次のステップとなる。 これには、ネットワークのセグメント化、エクスポージャー管理、安全なアクセス制御、システムの冗長性、インシデント対応プロトコル、継続的監視が含まれる。

　経済的に重要な業界や重要インフラ事業者にとって、ITセキュリティの限界を超えて、施設、オートメーションシステムおよびそれらを実行する人々の運用の現実に目を向ける必要がある。

　このステップでは、リスクとレジリエンスの評価から始めること、業界固有の要件に対応すること、サイバーフィジカル環境に対するゼロトラストに対応することがポイントとなる。

Step 4：サイバーオペレーションのレジリエンスを実現する

　サイバーオペレーションのレジリエンスを実現するには、サイバーセキュリティ、運用、ガバナンスを統一された分野に統合する必要がある。

　そのためには、全てのOT資産のリアルタイムの可視性を確立すること、脆弱性だけでなくエクスポージャーを優先すること、CPSの安定性のためのネットワーク監視の強制、サイバーと運用プレイブックの統合、そしてリーダーシップや人材配置の移行を打ち破るガバナンスの構築がポイントとなる。

まとめ

　サイバー空間にOT環境を接続し、高度な効率化を実現する技術であるはずのCPSがサイバー攻撃の侵入口となっている。企業はリスクとCPSの現状を正しく把握し、攻撃者グループの特徴と目的、手法を理解し、対策を実施していく必要がある。（完）

著者紹介

加藤俊介（かとう しゅんすけ）

Claroty Ltd.
APJ Sales シニア ソリューション エンジニア

国内大手化学メーカーにて計装機器・制御システム設計エンジニアとして3年、海外大手制御機器メーカーにて安全計装システムのエンジニアとして4年、国内外の産業システムにかかわるプロジェクトに従事。また2021年8月から産業サイバーセキュリティのプロジェクトも担当。2022年5月から現職。製造業、医療業界向けのサイバーセキュリティソリューション提案を担当。

⇒その他の「なぜ今“現実世界”が攻撃されるのか――CPSが主戦場になった理由」の記事はこちら