サイバー攻撃が世界のOTネットワークに大打撃、損害額は最大1億ドルに

Last Updated on 2024-04-02 21:12 by 荒木 啓介

昨年、少なくとも68件のサイバー攻撃が世界中の500以上の運用技術（OT）ネットワークに物理的な影響を与え、一部の攻撃では1,000万ドルから1億ドルの損害を引き起こした。これらの攻撃の多くは、OTシステムを直接操作するのではなく、ITベースの攻撃、特にランサムウェアによるものであった。物理的な操作が必要な施設がITネットワーク上でランサムウェアによって機能不全に陥ったため、OTが停止されるケースがあった。

昨年、物理的な結果を伴う攻撃の数は約20%増加した。製造業が2023年に公表されたサイバー攻撃の半数以上を占めているが、水処理施設はハッカーにとって低難易度かつ高影響の危険な組み合わせを持っているため、特に懸念されている。アメリカでは、飲料水処理施設や廃水処理システムの大多数が非常に小規模で、セキュリティ予算がほとんどまたは全くない状態で、自動化への圧力が高まっている。これにより、小規模コミュニティにとって成長する問題となっている。

【ニュース解説】

昨年、世界中の500以上の運用技術（OT）ネットワークに対して少なくとも68件のサイバー攻撃が行われ、物理的な影響を及ぼしました。これらの攻撃によって、1,000万ドルから1億ドルの損害が発生したケースもあります。特に注目されるのは、これらの攻撃の多くがOTシステムを直接標的にするのではなく、ITベースの攻撃、特にランサムウェアによるものである点です。ランサムウェアによってITネットワーク上の物理的な操作が必要な施設が機能不全に陥り、結果としてOTが停止される事態が発生しました。

昨年、物理的な結果を伴うサイバー攻撃の数は約20%増加しました。これらの攻撃の半数以上が製造業を対象としていましたが、水処理施設に対する攻撃も特に懸念されています。アメリカでは、飲料水処理施設や廃水処理システムの大多数が非常に小規模であり、セキュリティ予算がほとんどまたは全くない状態です。これらの施設は自動化への圧力が高まっており、サイバー攻撃の標的となりやすい状況にあります。これにより、小規模コミュニティにとって成長する問題となっています。

このような状況は、サイバーセキュリティの重要性を改めて浮き彫りにしています。特に、物理的なインフラを管理するOTネットワークに対する攻撃は、単にデータの損失や情報の漏洩に留まらず、人々の生活や安全に直接的な影響を及ぼす可能性があります。そのため、ITとOTの両方におけるセキュリティ対策の強化が急務です。

また、この問題は、サイバーセキュリティの専門家だけでなく、政府や地方自治体、そして一般の人々にとっても重要な関心事です。特に、小規模な施設が多い水処理分野では、限られた予算内で効果的なセキュリティ対策を講じることが求められます。これには、技術的な対策だけでなく、従業員の教育や意識向上、そして地域社会全体での協力が必要です。

長期的な視点では、サイバー攻撃による物理的な影響を最小限に抑えるためには、OTシステムのセキュリティを強化するとともに、ITとOTの統合管理を進めることが重要です。また、新たな技術の導入に伴うリスクを評価し、適切な対策を講じることが求められます。サイバーセキュリティは、技術的な問題だけでなく、組織全体の取り組みとして捉える必要があります。

from Cyberattacks Wreaking Physical Disruption on the Rise.