水道インフラを狙うサイバー攻撃が深刻化 「ネットにつながる設備」をどう守る？
提供: フォーティネットジャパン
本記事はフォーティネットジャパンが提供する「FORTINETブログ」に掲載された「インターネット接続施設の時代におけるクリティカルインフラストラクチャの防御」を再編集したものです。
最近の米国の上下水道クリティカルインフラストラクチャシステムに対するサイバー攻撃は、OT(運用技術)サイバーセキュリティにおける重要な違いを浮き彫りにしています。影響は、典型的なランサムウェア攻撃のように、失われた記録や暗号化されたシステムだけでは測定できません。プログラマブルロジックコントローラ(PLC)、HMI(ヒューマンマシンインタフェース)、ポンプ、バルブ、処理システムは、地域社会が安全な飲料水と下水処理のために日々依存している物理的プロセスを制御しています。これらのプロセスがサイバー攻撃によって中断されると、影響は公衆衛生、環境安全、経済活動、地域社会のレジリエンスにまで急速に拡大する可能性があります。
水インフラストラクチャは信頼に大きく依存しています。地域社会は水が安全であることを信頼し、オペレーターはHMIが物理的プロセスを正確に表していることを信頼し、公益事業者はプラント、ポンプステーション、リフトステーション、その他の現場資産へのリモート接続が安全であることを信頼しています。サイバー攻撃は、システムの可用性、正確性、完全性、安全性に対する信頼を損なうことで、この信頼を脅かします。
主な課題の1つは構造的なものです。公益事業者は、処理施設、レガシーコントローラ、ポンプおよびリフトステーション、井戸、タンク、セルラー現場サイト、サードパーティまたはOEMのリモートアクセスを組み合わせた、地理的に分散した環境で運用することがよくあります。接続性は大きな運用価値を提供しますが、理解し管理しなければならない経路も導入します。リモート接続が蓄積され、一時的なアクセスが恒久的になり、サードパーティ接続がデフォルトで信頼されるようになり、レガシーシステムは初期設計が変更された後もアクセス可能なままになる可能性があります。現場では、文書化されたアーキテクチャと実際にインストール、構成、動作しているものとの間に顕著な違いがある場合があります。
潜在的な問題は重大です。2026年、米国環境保護庁は277の水システムで脆弱性を解決したと報告し、2025年に対処した350の脆弱性に続いています。これらの数字は、課題が現実的かつ継続的であることを強調しています。今日、エクスポージャー、認証、アクセス制御に関連する脆弱性は、運用環境において依然として一般的です。
日和見的アクセスから運用への影響へ
最近の政府勧告は共通の傾向を強調しています。運用経路がすでに脆弱である場合、攻撃者は高度なOTマルウェアを必要としないことがよくあります。2023年、そして再びより広範な2024年の勧告において、米国、英国、および同盟国の機関は、イラン政府のイスラム革命防衛隊に関連するAPTグループが、デフォルトまたは欠落したパスワードを悪用してインターネット接続されたPLCを侵害したと報告しました。調査員は、上下水道セクターの34台を含む75台以上の影響を受けた米国のデバイスを文書化し、ラダーロジックへの変更とオペレーターがシステムにリモートアクセスすることを妨げる行動を指摘しました。
2025年の共同勧告は、親ロシアハクティビストが、水、エネルギー、食品インフラストラクチャのHMIにアクセスするために、最小限に保護されたインターネットに面したVNC接続を悪用していると警告しました。これらは必ずしも高度な侵入ではありませんでしたが、運用の中断と物理的損傷は依然として発生しました。
リスクは引き続きエスカレートしています。2026年の複数機関による勧告では、イラン系組織がインターネットに接続されたPLCを標的にしていることが報告されています。攻撃者はセルラーモデムにアクセスし、プロジェクトファイルを窃取し、アラーム機能や安全なシャットダウンを含むPLCロジックとHMI/SCADAデータを操作しました。
8月には、米国の水道事業者に対する一連のサイバー攻撃を受けて、飲料水および廃水システムに対する環境保護庁(EPA)のサイバーセキュリティ権限を拡大する法案が提出されました。
Water Cyber Shield Actは、EPAに公共水道システムのサイバーセキュリティ評価を実施する権限を与え、重大な脆弱性が特定された場合に是正措置を要求するものです。議員らは、EPAは水道セクターの連邦セクターリスク管理機関としての役割を果たしているものの、現在サイバーセキュリティを監督するために必要な多くの権限を欠いていると述べました。
フォーティネットのサイバー政策責任者兼グローバルフィールドCISOのジム・リッチバーグは、「水道システムに対する継続的な標的化と攻撃の成功は、米国の公共水道システムの81%を占める小規模な上下水道事業者のセキュリティにおける長年の問題に光を当てています。これらの事業者は、連邦飲料水基準の不遵守による違反の93%を占めています。」と述べました。
リッチバーグは続けて次のように述べました。「要件を設定することは解決策の一部ですが、リソースの提供と組み合わせる必要があります。リソースは州または連邦レベルから『投下』することができますが、持続可能にするためには、最終的には公共料金[多くの場合、事業者以外の者によって設定および承認される]に組み込む必要があります。DEF CON Franklinのように、このセクターを支援するためにボランティアで協力している人々もいます。多くの小規模事業者は、この問題に独自に対処する専門知識を欠いているため、有償およびプロボノの両方の外部専門知識に頼る必要があります。」
その後、2026年8月19日に、NSAとそのパートナーは、追加のPLCに対する活発な脅威について警告を発しました。悪意のある攻撃者は、正規の監視ツールを装ったインターネットスキャンツールとAI駆動型スクリプトを使用して、露出した、またはセグメント化が不十分なコントローラを特定しています。各機関は、この活動を偵察および能力開発として評価しており、将来のサイバー作戦を可能にする可能性があります。OTを攻撃する容易さと、組織の拡大する攻撃対象領域との間のギャップは急速に縮小しています。この傾向は、AIと自動化が露出した産業システムを特定して悪用するために必要な技術スキルを低下させているため、特に重要です。
プライベートネットワークは自動的に保護されたネットワークではない
セルラー接続は、光ファイバーが実用的でない遠隔地の公共事業サイトにとって不可欠です。問題はセルラー技術そのものではなく、それに関連する信頼モデルにあります。水道事業者は、ポンプ場、揚水場、井戸、タンク、テレメトリサイトなど、広範囲に分散した多数の遠隔地を管理することがよくあります。セルラーは通常、これらのサイトにとって最も実用的な接続方法です。興味深いことに、このセットアップの最も脆弱な部分は、おそらく処理施設内ではなく、数マイル離れた場所にある無人のキャビネットであり、運用ネットワークへの永続的で信頼された接続に依存しています。
NSAおよびその他の共同署名機関による2026年の勧告では、プライベートアクセスポイント名(APN)、セルラーSD-WAN、ZTNA、サイト間VPNなどの分離されたアーキテクチャの使用を推奨しています。プライベートAPNは有用な分離を提供できますが、完全なセキュリティ境界を確立するものではありません。接続には、アクセスする運用システムに関連する認証、暗号化、セグメンテーション、ポリシー適用、インスペクション、ログ記録、および監視が依然として必要です。この問題のグローバルな性質を強調して、英国のNCSCは、APNは分離を提供するものの、通信ネットワーク内での暗号化は提供しないと警告しています。
NCSCのOTのためのセキュアな接続性の原則は、アーキテクチャの目標を強化します。インバウンドポートの露出を排除し、制御されたゲートウェイを使用して必要なアクセスを管理し、接続を一元化し、セキュリティ侵害の影響を軽減し、ログ記録とアクティビティ監視を確保することです。最近の水道セクターの事例は、これらの原則が実用的で分散型の公益事業環境でどのように実装できるかを示しています。
フォーティネットOTセキュリティプラットフォームによるレジリエンスの構築
水道事業者は、バラバラなサイバーセキュリティ製品の寄せ集めを必要としていません。彼らが必要としているのは、すでにリソースが制約されているチームに追加の複雑さを生じさせることなく、浄水場からリモートの運用エッジまで一貫してセキュリティを適用できるアーキテクチャです。
フォーティネットOTセキュリティプラットフォームは、ネットワーキングとセキュリティを統合し、セグメンテーション、セキュアな接続性、制御されたリモートアクセス、OT対応の保護、脆弱性の減災、一元管理が共通のアーキテクチャの一部として機能できるようにします。
リソースが制約されたクリティカルインフラストラクチャにとって、シンプルさはセキュリティ対策として機能し、一貫性はレジリエンスを強化します。FortiGateファイアウォールと堅牢なフォーティネットソリューションは、浄水場とリモートロケーション全体でOTゾーン、DMZ、セキュアな境界を確立できます。OT対応のアプリケーション制御、不正侵入防止、仮想パッチは、即座のパッチ適用や交換が運用上実用的でない場合に、脆弱なデバイスを保護するのに役立ちます。FortiExtender 5Gゲートウェイ、セキュアSD-WAN、暗号化されたトンネルは、セキュアなセルラー接続を確保します。一方、ZTNA、多要素認証、特権アクセス制御は、保守担当者を承認されたシステムとサービスに制限します。
FortiNACは、一元管理、分析、OT対応の監視によって補完される資産の可視性とアクセス制御を提供します。これらの機能は、予期しない接続、プロトコルアクティビティ、設定変更を検出する際にチームを支援します。さらに、フォーティネットOTセキュリティプラットフォームとの統合により、リソースが制約された公益事業者は、孤立したセキュリティサイロを確立することなく、サイト全体で一貫したポリシーを実装できます。
フォーティネットは、産業オートメーションおよび制御システムにおけるコンポーネントレベルのセキュリティに関する国際的に認められた標準であるIEC 62443-4-2の認証を受けた包括的なOTセキュリティポートフォリオを提供する唯一のサイバーセキュリティプロバイダーです。フォーティネットの発表で強調されているように、この認証は、フォーティネットのOTソリューションが、セキュアな開発、セキュアバイデザインのアーキテクチャ、産業環境におけるレジリエンスに関する厳格な基準に対して独立した評価を受けたことを検証します。
この区別は実際に重要です。IEC 62443-4-2認証はマーケティングラベルではありません。これは、セキュリティが製品にどれだけ深く組み込まれているかについての第三者による検証です。対照的に、市場に出回っている多くのソリューションは、同じコンポーネントレベルのセキュリティ基準に対して評価されていない境界制御や後付けの機能に大きく依存しています。公益事業者にとって、その違いは、統一された標準ベースのフレームワーク内でレガシーと最新のOT環境の両方をどれだけ自信を持ってセキュアにできるかに直接影響します。
テクノロジーだけでは、テスト済みのバックアップ、エンジニアリング変更管理、または実践された復旧手順に取って代わることはできません。しかし、露出を減らし、クリティカルなコントローラーへのアクセスを制限し、不正な動作を検出し、局所的なインシデントがより広範な運用イベントにエスカレートする前に侵害を封じ込めることができます。目的は、すべての侵入を防ぐことではありません。それは、予防が失敗した場合でも安全に運用する能力を維持することです。
OT環境のセキュリティ確保における次のステップ
これらの脅威がどのように進化しているか、そして公益事業者がどのように備えることができるかをより深く理解するために、フォーティネット2026年OTとサイバーセキュリティの現状レポートをダウンロードして、産業用サイバーセキュリティを形作る最新の調査、トレンド、ガイダンスをご覧ください。
また、フォーティネットのOT保護リソースセンターにアクセスして、フォーティネットがクリティカルインフラストラクチャ全体でレジリエンスの強化を支援する方法をご確認いただけます。
もはや問題は単に「このPLCはインターネットに接続されているか?」ではありません。オペレーターは次のように問うべきです:
・どのデジタル経路が物理プロセスに到達できるか?
・それらの経路に沿って誰と何が信頼されているか? どの通信とコマンドが許可されるべきか?
・1つのセキュリティ層が失敗した場合、組織は影響を封じ込め、安全に運用を継続できるか?
米国および世界のクリティカルインフラストラクチャにとって、真のサイバーレジリエンスとは、プロセスへのすべての経路を保護し、すべての信頼ポイントを検証し、予防が失敗した場合でも重要なサービスが継続されることを保証することを意味します。
本記事はアフィリエイトプログラムによる収益を得ている場合があります