critical

重要インフラの保護

SCADAfenceが増大する現代のサイバー脅威に対抗する力を与えます
power-icon
電力
water-icon
水道
oil-icon
石油・ガス
transportation-icon
交通機関
重要インフラの
サイバーセキュリティ
とは
社会インフラや重要インフラは運用の信頼性を高めるために
運用環境の重要資産に大きく依存しています。
可用性の喪失により安全が脅かされて
人命に危険が及ぶ
重要な業務をITと切り離すことは非現実的
OT環境に高度な技術が採用されることで
相互関連性や複雑さが増大
「時代遅れのエアギャップ」につけ込んだ
マルウェアの増加
critical-infrastructure-cybersecurity-challenges-image

石油・ガスプラントや原子力発電所などの重要インフラ施設はSCADAシステムをはじめとする産業制御システムのベース上に構築されています。現代の産業ネットワークはインダストリアルIoT (IIoT)、インダストリー4.0、スマートグリッドなどの成長に伴って進化を続けていますが、ネットワークが複雑になるにつれてそのリスクも増大しています。

ダウンタイムを発生させることを目的とした、重要インフラ施設内の産業ネットワークを狙ったサイバー攻撃は業務に致命傷を与える恐れがあります。2015年にウクライナの電力網がハッキングされた事件では史上初めてサイバー攻撃による停電が発生しました。この事件では、運用ネットワークのセキュリティホールにつけ込み、外部へのコネクティビティを増やすことで電力網の最重要資産へのアクセスが試みられており、システムへのアクセスが成功すれば、複雑な操作を実行して電力供給をストップできることを証明しました。
重要インフラの運用ネットワークを標的とした新たなサイバー脅威の出現により、通信事業者はOTセキュリティのアプローチや戦略の変更を余儀なくされています。コネクティビティの増大とIIoTデバイスの導入を避けることはできないので、IT-OT間にエアギャップを設けるといった時代遅れのアプローチではなく、安全性を確保しながらどのようにしてコネクティビティを高めるのかを検討し始めなければなりません。これにより、WannaCryやNotPetyaのキャンペーンで繰り返しみられたIT環境からOTネットワークに侵入する攻撃からだけでなく、運用を混乱させようとする攻撃からも身を守ることができます。

重要インフラの
セキュリティニーズに
対応
SCADAfenceは生産性を高めコスト削減しながら、
業務に高い信頼性と安全性を与えるツールを提供します。
ダウンタイムなしで導入できる
パッシブ型の監視
リアルタイムで脅威や異常を継続的に検出
脆弱性の評価とリスク管理
産業ネットワークのトラフィックの見える化と資産リストのデジタル化
addressing-the-security-needs-of-critical-infrastructure

社会インフラは標的型攻撃の格好のターゲットになります。ウクライナで2015年と2016年に起きた電力網を狙った攻撃など最近の事件は、ITとOTが接続された環境につけ込んで混乱や損害、危険を引き起こすという特徴を示しています。社内の産業ネットワークのアクティビティを継続的に監視することにより、ICS/SCADA環境の重要インフラのオペレーターは、キルチェーンの初期段階で脅威を検出でき、重要な資産が危険にさらされる前に予防措置を講じて潜在的な脅威を減らすことができます。従来はネットワークのセグメント化や分離、エアギャップが効果的なセキュリティ対策として信仰されてきましたが、コネクティビティの向上により、これはもはや神話になりました。社内環境を保護するにはさらなるセキュリティツール、プロトコル、機器挙動の面から産業ネットワーク特有のニーズに特化して設計されたツールが求められています。

日常業務の完全な可視化
エネルギー関連企業や社会インフラ企業が導入を進めるインダストリアルIoT (IIoT) デバイスを含む新技術により、相互接続性が高まっています。これは、より円滑で効率的な運用を可能にしますが、その一方で動的になったOT環境はネットワークの資産、デバイス、機器の適切なコントロールを必要としています。SCADAfenceはマッピングのデジタル化と完全な可視化によってこの要求に応えます。パッシブ型のネットワーク監視により自動的に取得するので、事前の知識は不要です。物理的なスプレッドシートや紙の文書をデジタルに置き換えることで、最重要デバイスの適切な管理が可能になります。

BG_learning more

Interested in learning more?

Schedule a demo