OT (制御技術)におけるセキュアな接続に関する原則とは何でしょうか

「OT (制御技術)向けのセキュアな接続に関する原則」の実践例

以下の架空の事例は、製造プラントがいかにして高リスクな構成から、あるべき理想的な状態へと移行できるかを示しています。

シナリオA: ベンダーによるリモート保守

プラントにおいて、特殊な機械のトラブルシューティングを行なうために、外部ベンダーの支援が必要となる場合があります。しかし、従来の「常時接続(Always-on)」型VPNに依存すると、ベンダーに対して工場ネットワーク全体への直接的なアクセス経路を与えてしまうことになり、不必要なリスクの露出を招く恐れがあります。

原則2および原則5に従い、当該プラントでは、外部からの直接的なポート接続(インバウンド･ポートの露出)を排除しています。そのかわりに、独立したiDMZ内に設置されたセキュアなゲートウェイを介した、仲介型の接続方式を採用しています。これにより、複数のセキュリティ原則に基づいた、より厳格に管理されたシステム構成の構築が可能となります。

技術者がシステムにログインするに先立ち、プラント側では原則1を適用し、正式な業務上の必要性(ビジネスケース)を検証することで、当該接続が真に必要であるかどうかの確認を行ないます。また、アクセス管理については、原則2に基づき、「ジャストインタイム(必要な時に必要なだけ)」の接続方式によって運用されています。

セッションが開始されると、工場側は「原則5」を適用し、ベンダーによる作業対象を特定の機器のみに限定します。セッションの全過程を通じて、セキュリティチームは「原則7」に基づき、あらゆる操作を迅速に監視することで完全な可視性を確保し、不正な挙動を検知します。

この多層的なアプローチを採用した結果、セキュリティ対策が単一のパスワードのみに依存することはなくなりました。フィッシング攻撃に強い多要素認証(MFA)を必須とし、かつ予定されたメンテナンス期間中のみアクセスを許可する運用を徹底することで、たとえベンダーの認証情報が盗まれたとしても、工場内のシステムは確実に保護されます。

シナリオB: 旧式の製品ラインの保護支援

ある施設では、導入から15年が経過した旧式のプログラマブル･ロジック･コントローラ(PLC)が稼働しています。生産活動においては何の問題もなく機能していますが、すでにセキュリティアップデートの提供が終了しています。そのため、もしハッカーがネットワーク内に侵入した場合、極めて無防備な標的となってしまいます。

そこで同工場では、「原則6」に基づきマイクロセグメンテーションを導入することで、このリスクの封じ込めに着手しました。具体的には、ハードウェアファイアウォールを併用して当該PLCを独立したネットワークゾーンに配置し、施設内の他のシステムから物理的かつ論理的に完全に分離・隔離することを徹底しています。

プラントでは「原則5」を適用することで、「最小権限の原則」を徹底し、PLCがその機能遂行に不可欠な特定のオペレータステーションとのみ通信できるよう確実に制御しています。また、継続的な監視体制を維持するため、セキュリティチームは「原則7」に基づき、当該ゾーンに出入りするすべての通信トラフィックを記録・監視しています。これにより、不審な通信パターンを即座に検知することが可能となります。

こうしてPLCは適切にセグメント化され、その機能維持に必要な特定のオペレータステーション以外とは一切通信できない状態が確立されました。万が一、別の機器がマルウェアに感染したとしても、その感染拡大は当該セグメント内で封じ込められ、旧式の生産ラインへと横展開(ラテラルムーブメント)することは阻止されます。

「OT (制御技術)向けのセキュアな接続に関する原則」の実践

「OT (制御技術)向けのセキュアな接続に関する原則」は、戦略的なロードマップを提供します。しかし、複雑なOT環境全体でこれらの原則を実践に移すには、適切なツール、専門知識、そして継続的なサポートの最適な組み合わせが不可欠です。

そこで活躍するのが、SecureOT™ソリューションスイートです。OT環境向けに構築された当社の包括的なソリューションスイートは、以下の要素を通じて、組織がこれらの原則に準拠できるよう支援します。