製造業における標的型攻撃の手口・被害とは？対策も紹介！

標的型攻撃されやすい製造業の現状

製造業は、金銭的価値の高い知的財産を保有するので、サイバー攻撃のターゲットになることが多い業界です。一般的に製造業を対象としたサイバー攻撃のほとんどは、標的型攻撃といわれています。

従来は、独自のOSによるソフトで製造機械を制御し、システム同士はネットワークにつながっていませんでした。次第に、Windowsなどの汎用的なOSが制御システムに普及するようになり、工場内の機械もネットワークに繋げることで効率化を進めました。

しかし制御システムは、古いバージョンのOSを使い続けることが多く、時間がたつとセキュリティも甘くなります。そのため攻撃者から狙われやすいのです。

ただし、最近はセキュリティ対策も進化し、企業は標的型攻撃による被害を防いでいます。特に大企業はその傾向が顕著です。

その結果、標的型攻撃の対象は、大企業からセキュリティの甘い関連企業にシフトし、そこを踏み台にして大企業を狙うサプライチェーン攻撃が増えています。中小企業といえども標的型攻撃への十分な備えが必要です。

製造業における標的型攻撃の手口・被害

製造業全般を対象とした標的型攻撃は、具体的にどのような手口で行われるのでしょうか。被害例もあわせて紹介します。

監視カメラや外部から持ってきたPCに仕掛けられる

製造業における標的型攻撃は、制御機器メーカーなどが外部から持ち込む保守用パソコンなどの情報機器が原因になるケースが多いです。社内に所有者不明のパソコン・タブレット・USBメモリなどがある場合は注意しましょう。

また、loT機器は、常にインターネットにつながっているため、標的型攻撃の対象になりやすいです。たとえば工場内の監視カメラやセンサーは踏み台にされやすく、内部ネットワークへの侵入口となります。loT機器は、今後も増えていくと予想されるので、十分な対策を施しましょう。

2015年には海外大手企業が製造する自動車が不正操作されました。強固なセキュリティを構築していそうな大企業でも、標的型攻撃の対象となる時代です。セキュリティ対策を強化する際は、常に標的型攻撃に対する警戒を怠らないでください。

感染すると製品開発の遅延や部品の破損につながる

標的型攻撃によってマルウェアに感染すると、甚大な被害が出ると予想されます。

ドイツの製鋼所では、標的型メールを開いたことで制御システムが乗っ取られ、工場の稼働が停止しました。犯人は事前にソーシャルエンジニアリング（心理的な隙や行動のミスにつけ込んで秘密情報を盗み取ること）によって内部情報を詳しく調べ、システムに細工を施しました。これによりけが人が発生し、プラント内の部品も破損したのです。

また、イランの核燃料施設では、現場に落ちていたUSBメモリをPCに差し込んだことで、マルウェアに感染し、製品開発が遅延しました。これは、外部から第三者の侵入を許したことが原因です。

ウクライナの電力会社や中東のプラント会社でも同様の事例が相次ぎ、標的型メールの被害例は世界的に広がっています。いずれの事例も、攻撃者が送った標的型メールを開き、内部侵入されたために被害が大きくなっています。

製造業における標的型攻撃の対策

製造業における標的型攻撃は、どのように対策すればよいのでしょうか。

セキュリティ対策担当者の配置

製造業における標的型攻撃を防ぐには、まず、工場とセキュリティ対策の双方を熟知した担当者を配置しましょう。

標的型攻撃により制御システムが稼働しなくなると、製造現場は操業できません。標的型攻撃を受けた時は、機器を調べて原因究明できる人材が中心となり、できるだけ早く生産体制を正常に戻す必要があります。そのためには、工場やプラントにある制御システムに関する知識とスキルが不可欠です。

しかし、報システム部門はオフィスの情報機器の管理が主要業務で、工場内にある制御システムの保守・管理まで手が回りません。工場とセキュリティ対策の双方を熟知した担当者がいれば、マルウェア感染しても迅速に対処できます。

適した人材がいない場合は、「模擬演習」や「人脈形成による知識習得」などによって、セキュリティ担当者を育成しましょう。

多層防御の構築

多層防御を構築すると、ネットワークの「入口」「内部」「出口」で有効な対策を立てられます。それぞれの目的は、以下の通りです。

入口対策

標的型攻撃によるマルウェアの感染や不正アクセスを防ぐ

内部対策

感染したマルウェアを排除する

出口対策

機密情報を外部に持ち出されないようにする

仮にマルウェアに感染したとしても、内部や出口で対処すれば、機密情報の流出は避けられます。多層防御は、あらゆるセキュリティ商品に実装されている考え方なので、積極的に活用していきましょう。

対策を打って、製造業を狙う標的型攻撃から身を守ろう！

製造業は、標的型攻撃のターゲットになりやすい業界です。

標的型攻撃にあいマルウェアに感染すると製品開発の遅延や部品破損などが起こる可能性があります。セキュリティが十分でない場合は、知識とスキルをもった担当者を配置しましょう。そうした人材がいない場合は、模擬演習や人脈形成などを通して、しっかり育成してください。

多層防御を構築し、製造業を狙う標的型攻撃から身を守りましょう。