国家の重要インフラ「水道システム」にプロアクティブな防御を構築

文●フォーティネットジャパン　編集●ASCII

提供: フォーティネットジャパン

  • この記事をはてなブックマークに追加
  • 本文印刷

本記事はフォーティネットジャパンが提供する「FORTINETブログ」に掲載された「フォーティネット、国家水道サイバーセキュリティインフラストラクチャ強化のためProject Watershed 250に参加」を再編集したものです。

米国で掲載ブログの抄訳です 2026年9月5日土曜日

上下水道システムは、我が国の重要インフラストラクチャの中でも最も不可欠な構成要素の1つです。しかし、多くの公益事業者、特に小規模および地方のプロバイダーは、今日の高度な脅威動向に対抗するための人員、資金、サイバーセキュリティリソースが不足しています。

高度な国家主体が、米国の国家安全保障を攻撃するために米国の水道システムを広範に攻撃しています。悪意のあるアクターによる人工知能(AI)の使用は、攻撃のペース、規模、高度化を加速させています。脅威アクターは現在、AIを使用して偵察を高速化し、攻撃の要素を自動化し、悪用可能な弱点をより効率的に特定しています。防御側は、運用環境が必要とする信頼性とセキュリティを維持しながら、同等の速度で動作できなければなりません。

8月31日、フォーティネットは、テキサス州知事Greg Abbott氏、ホワイトハウス国家サイバー長官Sean Cairncross氏、テキサスサイバーコマンド長官Admiral (Ret.) T.J. White氏、その他の政府および産業界のリーダーとともにサンアントニオでProject Watershed 250を立ち上げました。この6か月間のパイロットプログラムは、連邦政府機関と州政府機関、水道事業者、民間セクターのサイバーセキュリティおよびテクノロジー企業を結集し、テキサス州全体の水道システムのレジリエンスを強化します。

フォーティネットは、この重要な取り組みに参加し、何百万人もの人々が依存するインフラストラクチャの保護を支援するために、当社のサイバーセキュリティの専門知識とイノベーションを提供できることを光栄に思います。

サイバーリスクの増大に直面する不可欠なサービス

水道システムは、国家主体やその他の敵対者にとって、ますます魅力的な標的になっています。最近のサイバーセキュリティ・インフラストラクチャセキュリティ庁(CISA)の警告では、米国全土の100以上の水道システムに対するサイバー攻撃が強調されています。Abbott知事はまた、発表の際に、12州の30以上の市営水道事業者が最近のイラン支援キャンペーンで標的にされたことを指摘しました。

これらの攻撃は、データや情報システムへの脅威を超えています。水道システムのOT(Operational Technology)への侵害が成功すると、物理的プロセスが中断され、水の安全性や利用可能性が損なわれ、公衆衛生と福祉に重大な損害をもたらす可能性があります。

小規模な公益事業者は特に困難な課題に直面しています。多くは、レガシー機器に依存し、ITおよびOT環境への可視性が欠如しており、他の多数の運用上の優先事項と並行してサイバーセキュリティを管理する小規模なチームを抱えています。同時に、彼らは豊富なリソースと無限のリーチを持つ、ますます高度化する敵対者に対して、この重要インフラストラクチャを防御しなければなりません。これらの公益事業者への支援がなければ、公平な戦いではありません。

プロアクティブな防御の構築

Project Watershed 250は、参加するテキサス州の水道事業者が脆弱性を特定して対処し、敵対者が悪用する前に脅威に先手を打つことを支援するように設計されています。このプログラムは、参加する公益事業者に、レッドチームテスト、システム評価、強化サポート、脅威インテリジェンス、AI対応の防御機能を含むサイバーセキュリティリソースへのアクセスを提供します。

これは、従来の事後対応型セキュリティモデルから、よりプロアクティブなモデルへの重要な転換を表しています。Admiral White氏がラウンドテーブルで説明したように、サイバーセキュリティは組織が単に持っているものではありません。それは、敵対者が行動する前に、毎日意図的に行わなければならないものです。

この原則は、OT環境において特に重要です。水道施設は、今日の相互接続された脅威環境向けに設計されていない特殊な機器を運用しながら、継続的なサービスを維持しなければなりません。セキュリティの向上には、単に新しいツールを追加する以上のことが必要です。

Project Watershed 250により、政府、産業界、参加する公益事業者は、これらのアプローチを実際の条件下でテストし、何が機能するかを判断し、全国的により広く適用できるモデルを開発することができます。

規模拡大を前提とした官民連携

今日のサイバー脅威の規模と巧妙さにより、連携がクリティカルなものとなっています。単独の企業、公益事業者、または政府機関だけでは、この課題に対処することはできません。フォーティネットは長年にわたり、サイバーセキュリティはチームスポーツであると述べてきましたが、今日の脅威の規模、巧妙さ、執拗さを考えると、チームワークの重要性はかつてないほど大きくなっています。

Project Watershed 250は、ホワイトハウス国家サイバー長官室、テキサス州サイバーコマンド、CISA、環境保護庁（EPA）、水道事業者、および民間セクターのパートナーを、協調的な取り組みにおいて結集させています。各参加者は、運用知識、脅威インテリジェンス、サイバーセキュリティ技術、AI機能、テスト、トレーニング、インシデント対応の専門知識など、防御の明確な要素を提供します。

テキサス州は、このモデルの効果的な実証の場を提供しています。同州は、大規模で多様な水道インフラストラクチャ、充実したサイバーセキュリティの専門知識、そして全米初の独立した州サイバーコマンドを有しています。アボット知事とテキサス州議会は、テキサス州の重要インフラストラクチャの保護を優先し、州全体の準備態勢を強化し、調整を改善し、今日の執拗なサイバー攻撃から重要インフラストラクチャを保護するためにテキサス州サイバーコマンドを設立しました。

重要インフラストラクチャセキュリティに対するフォーティネットのコミットメント

25年以上にわたり、フォーティネットはOTセキュリティの強化に取り組み、重要インフラストラクチャ、ひいては人々の健康と福祉を保護してきました。その経験から、ITとOT環境がより接続され、デジタル脅威がより執拗になるにつれて、水道事業者が直面するリスクがどのように増大してきたかを理解しています。水道インフラストラクチャとそれが提供するコミュニティを保護するには、政府と産業界がその専門知識、技術、リソースを結集する必要があります。

Project Watershed 250を中心とした連携モデルは、これを達成するための機能的な枠組みを提供します。公共セクターのリーダーシップと民間セクターの技術および専門知識を組み合わせることで、このプログラムは、事業者が防御を強化すると同時に、より広範な水道セクターに利益をもたらす教訓を生み出すのに役立ちます。

■関連サイト

Fortinet トップへ

本記事はアフィリエイトプログラムによる収益を得ている場合があります