みなさん、こんにちは！今日からインフラやセキュリティの担当になった新人エンジニアのみなさん、日々の業務お疲れ様です。「SCADA」や「OT（制御システム）」といった、なんだか聞き慣れない重厚な単語を耳にして、「一体自分は何を守ればいいんだろう…」と不安になっていませんか？
大丈夫です、安心してくださいね。今回は、工場やプラントといった現実世界を動かす「OT環境」をサイバー攻撃から守るための、とっても大切な「脅威インテリジェンスの活用術」を、身近な防犯の例えを交えながら、一歩ずつ優しく紐解いていきたいと思います。
—
1. 家の鍵と防犯ブザーで考える「OT環境の脅威インテリジェンス」
みなさんが住んでいる「お家」を想像してみてください。玄関の鍵を閉めたり、窓に補助錠をつけたりするのが、いわゆる通常のセキュリティ対策（ファイアウォールやパスワードなど）ですよね。
では、「脅威インテリジェンス」って何でしょう？
これは例えるなら、「最近、近所の空き巣グループが『〇〇という特殊なドライバーを使って裏口の鍵を10秒で開ける手口』を使っているらしい」という、ご近所の防犯パトロールや警察からの最新の「犯罪ニュース（お知らせ）」のことなんです。
普通のITシステムなら、新しいOSのパッチ（更新プログラム）をサクッと当てれば終わりですが、工場を動かすOTシステムはそう簡単にはいきません。「今この瞬間に機械を止めると、製品が全部ダメになってしまう」「24時間稼働している古いコンピュータだから、アップデートするとシステムが壊れるかもしれない」といった、現場ならではの泥臭い事情がたくさんあります。
だからこそ、世の中に出回っている無数のセキュリティ情報（ニュース）の中から、「うちの工場にある、あの古い機械がまさに狙われているかどうか？」を素早く見つけ出し、優先順位をつけて対策することがすごく大切になってくるんです。
—
2. 攻撃者はどうやってOTを狙ってくるのか？
映画のように、攻撃者が華麗なハッキングでいきなり工場のラインを止める…なんてことは現実にはめったにありません。実際のサイバー攻撃は、もっと泥臭くて静かに行われます。
1. ITネットワークからの侵入: まず、会社の事務用PCや、外部の協力会社と繋がっているメールなどを通して、マルウェア（ウイルス）がオフィス側に侵入します。
2. OTへの潜伏: オフィス側から、工場を管理しているOTネットワークへと少しずつ足を伸ばし、どの機械がどこにあるのか（資産の探索）をこっそり調べます。
3. 制御の乗っ取り: 最後に、工場の温度や圧力をコントロールするPLC（プログラマブル・ロジック・コントローラー）と呼ばれる頭脳に向かって、不正な指示を送り込むのです。
ここで攻撃者が使う「侵入のテクニック（TTPs）」や「弱点（脆弱性）」の情報は、世界中のセキュリティ機関（ICS-CERTなど）が日々キャッチして、レポートとして公開してくれています。この宝の山の情報を、いかに自分たちの現場で活かすかが勝負の分かれ道になります。
—
3. 実践！資産インベントリと脆弱性情報を照合してみよう
「うちにはどんな機械があるんだっけ？」を把握するのが「資産インベントリ」です。そして、「その機械にどんな弱点があるのか」をまとめたのが「脆弱性情報（CVEなど）」です。
新人エンジニアのみなさんが、日々の業務でこの2つを組み合わせて「リスクの優先順位」をつけられるように、簡単なPythonスクリプトのサンプルを作ってみました。難しく考えず、「こういう風にパソコンにチェックさせているんだな」と雰囲気を掴んでみてくださいね。
import json
# 1. 現場にある資産のリスト（インベントリ）
# 実際にはExcelやCMDBからデータを取得します
asset_inventory = [
{"device_id": "PLC-001", "model": "SuperController X1", "firmware": "1.0.2", "location": "第1工場 ラインA", "is_connected_to_internet": False},
{"device_id": "HMI-005", "model": "TouchPanel Pro", "firmware": "4.2.1", "location": "第2工場 監視室", "is_connected_to_internet": True},
]
# 2. 外部の脅威インテリジェンス（ICS-CERTなどで公開された最新の脆弱性情報）
threat_intelligence = [
{
"cve_id": "CVE-2024-XXXX",
"target_model": "SuperController X1",
"vulnerable_firmware": "1.0.2",
"severity": "CRITICAL",
"description": "認証なしでリモートからコードが実行される危険な脆弱性"
},
{
"cve_id": "CVE-2024-YYYY",
"target_model": "TouchPanel Pro",
"vulnerable_firmware": "4.1.0", # 監視対象のバージョンとは違う
"severity": "HIGH",
"description": "サービスを停止させるDoS攻撃の恐れ"
}
]
def evaluate_ot_risks(inventory, threats):
print("=== OT環境 リスク評価レポートの生成を開始します ===")
for asset in inventory:
print(f"\n[確認中] デバイスID: {asset['device_id']} ({asset['model']} / Ver: {asset['firmware']})")
# 資産と脅威インテリジェンスを照合
for threat in threats:
if asset["model"] == threat["target_model"] and asset["firmware"] == threat["vulnerable_firmware"]:
print(f" -> 【警告】脅威情報と一致しました！")
print(f" CVE番号: {threat['cve_id']}")
print(f" 危険度: {threat['severity']}")
print(f" 内容: {threat['description']}")
# 現場の状況に応じた対応の優先順位付け
if asset["is_connected_to_internet"]:
print(f" [判定] 優先度: 最高 (インターネットに接続されているため直ちに対策が必要です)")
else:
print(f" [判定] 優先度: 中 (外部とは隔離されていますが、内部からの踏み台に注意が必要です)")
else:
print(f" -> {threat['cve_id']} への該当なし（安全です）")
# スクリプトの実行
if __name__ == "__main__":
evaluate_ot_risks(asset_inventory, threat_intelligence)このコードのように、「どの機械に」「どんな弱点があり」「それがネットに繋がっているか（リスクの高さ）」を整理するだけで、今日明日になにをすべきかがパッと見えてきますよね。
—
4. 現場で役立つ！リスクベースの優先順位付けステップ
脅威インテリジェンスを収集しても、すべての脆弱性を同時に直すことは予算的にも時間的にも不可能です。現場のエンジニアとしては、以下のステップで冷静に優先順位を決めましょう。
1. 露出度の確認: その機器はインターネットに直接繋がっていませんか？（DMZや外部公開されているものは最優先！）
2. 影響度の確認: もしその機器が止まったら、工場全体の生産が止まる、あるいは人命に関わるような事故に繋がりますか？
3. 攻撃者の活動状況（TTPs）の確認: 「今まさに世の中の悪者たちがこの脆弱性を狙ってツールを使っている」というニュース（インテリジェンス）があるものは、パッチが当たらなくても、ネットワークの通信を遮断するなどの「暫定回避策（ワークアラウンド）」を急ぎましょう。
—
最後に：一歩ずつ、確実に安全な環境へ
OT環境のセキュリティと聞くと、なんだか敷居が高く感じるかもしれませんが、本質は私たちが日常生活でやっている「戸締まり」や「ニュースを見て危険な場所を避ける」ことと何ら変わりません。
「まずはうちの工場にどんな機械があるかリストを作ってみよう」
「今週のセキュリティニュースで、うちの機器に関係するものはないかな？」
そんな小さな疑問や好奇心の積み重ねが、やがて巨大なプラントや社会インフラを守る最強の盾になります。焦らず、一歩ずつ確実に、セキュリティの知識を自分のものにしていきましょうね！次回も現場で使える実践的なテクニックをお届けします。お楽しみに！
コメント