スマートマニュファクチャリングは、あなたの業務を脆弱なままにしていませんか?

IBM X-Force Threat Intelligence Index 2024によると、製造業は3年連続で最も攻撃された業界です。  

攻撃者は、メーカーをますます魅力的な標的と見なしています。スマートファクトリーは、新しい攻撃ベクトルを開きます。また、新しい産業用制御システム(ICS)の接続が進むにつれて、マルウェアが拡散する機会が増大します。

このブログ投稿では、インダストリー4.0が製造業のサイバーセキュリティをどのように変えているか、そしてゼロトラストアプローチを使用することでスマートファクトリーやICSからの脆弱性から保護できる理由について説明します。

インダストリー4.0の利点と課題

インダストリー 4.0 は、自動化と接続性を通じて製造に革命をもたらしました。現在、エンタープライズ リソース プランニング (ERP) システムは、注文の受付から生産の監督まで、すべてを処理します。新しいICSテクノロジーは、標準プラットフォーム上に構築されたよりスマートなアプリケーションを使用して、より多くのデータと制御を提供し、システムの動作寿命を延ばします。

インダストリー 4.0 のおかげで、メーカーはサプライ チェーンの機能を改善しています。しかし、これは、システムがより接続され、サイバー脅威に対して脆弱であることも意味します。これらの脅威は ICS を標的にし、深刻な問題を引き起こす可能性があります。

2024年世界経済フォーラムのグローバルサイバーセキュリティ見通しによると、リーダーの45%がサイバーインシデントに対する最大の懸念は業務の中断であると回答しています。

メーカーは現在、継続的な攻撃に耐えられる十分な 回復力を業務 にするという課題に直面しています。

新しいICS環境は、かつてないほどリスクにさらされています

近年、ICS環境に対する攻撃の種類に大きな変化が見られます。  

これまで、ICS攻撃は、ほとんどが単純なマルウェアであり、既知の弱点でした。しかし、よりスマートなシステムが利用可能になったことで、攻撃者にはより多くの機会が与えられています。これらの新しいシステムは、セキュリティのギャップや盲点を残す複雑な方法で接続および通信します。また、インターネットに接続するため、攻撃者がシステムに侵入して悪用する方法がさらに増えます。

これらの変更により、ゼロデイエクスプロイトや標的型ハッキングなど、より高度な攻撃が発生しています。また、重要なシステムにアクセスするためにソーシャルエンジニアリングの使用も増えています。現在、攻撃者は弱点をより早く見つけて使用できるようになり、多くの場合、検出されない時間が長くなります。これにより、製造業務に対する攻撃の実行がこれまで以上に容易になります。

当社のガイドをダウンロードして、製造業務をサイバー攻撃に対する回復力を高める方法の詳細をご覧ください。

製造業に対する最も一般的なサイバー脅威の5つ

サイバー攻撃は、単に生産ラインを停止させるだけでなく、大きな被害をもたらす可能性があります。メーカーは、侵害やランサムウェア攻撃による他のいくつかの影響も見ています。

1. 知的財産の盗難

メーカーは、革新性を維持し、競合他社に先んじるために、研究開発 (R&D) に多くの時間と資金を費やしています。

攻撃者は、この情報が貴重であることを知っています。製造における最近の多くの侵害は、次の盗難につながりました。

• Patents

• デザイン

• Formulas

• 製造工程

これにより、企業の競争が困難になるだけでなく、長期的には市場での地位や利益が損なわれる可能性があります。

2. Stolen data

研究開発に加えて、メーカーは顧客、ベンダー、従業員に関する機密情報も持っていることがよくあります。このデータが侵害されると、法的問題、罰金、顧客やパートナーからの信頼の喪失に直面する可能性があります。

3. 物理的資産の損傷

ICS や 運用技術 (OT) に対する攻撃は、機械や機器に物理的な損傷を与える可能性があります。攻撃者は ICS を操作して、危険な方法で機械を操作する可能性があります。これにより、次のような結果が生じる可能性があります。

• 機器の故障

• 商品の破壊

• 人命を危険にさらす  

これらの攻撃は高額な修理を必要とするだけでなく、長期間のダウンタイムや安全チェックを引き起こす可能性もあります。

4. コンプライアンス違反と法的影響

規制された業界のメーカーは、コンプライアンスの問題により、サイバー攻撃によるより多くの問題に直面する可能性があります。GDPR や HIPAA などの法律では、厳格なデータ保護が義務付けられています。サイバー攻撃が発生し、データが保護されない場合、企業は多額の罰金、法的問題、規制団体からのさらなる注目に直面する可能性があります。

5. サプライチェーンの侵害

攻撃者は、より大きなサプライチェーンに侵入するためにメーカーを標的にすることが増えています。1つのメーカーをハッキングすると、攻撃者は接続されたサプライヤー、パートナー、顧客のシステムにアクセスできる可能性があります。これにより、元の侵害がより深刻になり、ビジネス関係が損なわれ、ビジネスの損失が発生する可能性があります。

これらの攻撃はすべて、最初の侵入ポイントからターゲット資産に到達できることに依存しています。インダストリー4.0は、システムの相互接続性を高めているため、従来の信頼ベースのモデルはもはや適用されません。メーカーは、最新の産業用制御システムを保護するために、ゼロトラストセキュリティモデルを採用する必要があります。

ゼロトラストアプローチによる製造業務の保護

NISTがサポートし、トップメーカーが使用しているゼロトラストセキュリティモデルは、製造ネットワークを保護する従来の方法を変えます。  

ゼロトラスト は、ネットワークのどの部分も本質的に信頼できるものではないことを前提とするサイバーセキュリティモデルであり、「決して信頼せず、常に検証する」のです。これにより、セキュリティ制御を構築するための最小特権アプローチが推進されます。デフォルトでは何も信頼されないため、攻撃者がネットワーク内に侵入して拡散することが困難になります。

ゼロ トラストセグメンテーション(ZTS)の使用は、マイクロセグメンテーションとも呼ばれ、ゼロトラストの重要な部分です。それなしではゼロトラストを実現できません。攻撃は起こりますが、ZTSはそれを封じ込める唯一の方法です。

ZTS は、システムの通信方法を制御します。

• 侵害がネットワーク全体に広がるのを阻止します

• ICSや運用技術(OT)などの重要なシステムを保護

• GDPRや NIST SP 800-82r3 などの 厳しい規制への対応を支援

イルミオZTSプラットフォームを使用すると、メーカーはネットワークトラフィックを明確に把握し、セキュリティルールを適用し、脅威を迅速に封じ込めることができます。イルミオの製造顧客が、潜在的な侵害時に業務を維持するためにどのように積極的に準備しているかをご覧ください。

ガイドをダウンロードして、イルミオZTSが重要な製造セキュリティ要件にどのように適合しているかについて詳しく学びましょう。