Secure the Unpatchable：冷凍設備を狙ったサイバー攻撃から考える、パッチ適用ができないOT機器の守り方

フランスの数百店舗のスーパーマーケットが、異例のサイバー攻撃を受けました。攻撃対象となったのは、決済システムでも顧客情報でもなく、店舗の冷蔵・冷凍設備でした。

BBCの報道によると、攻撃者はCarrefour、Intermarché、Coopérative Uなど、フランスの大手スーパーマーケットチェーンが利用する冷凍設備の遠隔管理システムに不正アクセスし、設備の動作を操作しました。

その結果、一部の冷凍設備では温度が異常に上昇しました。Intermarchéでは、設備の温度が50℃に達し、その状態が夜間に約6時間続いたと報告されています。

大量の冷蔵・冷凍食品が廃棄を余儀なくされ、被害総額は数百万ユーロに達する可能性があるとされています。

しかし、この事件で特に注目すべきなのは、関連技術を提供するDanfoss社が明らかにした事実です。

被害を受けた一部の冷凍設備は旧型モデルであり、既知のセキュリティリスクに対応するためのソフトウェア更新ができない状態にありました。

つまり、企業がセキュリティリスクを認識していても、通常のパッチ適用によって解決できない状況が存在していたのです。

これは、現在のOT（Operational Technology：運用技術）セキュリティが直面する本質的な課題を示しています。

「パッチを適用できない。しかし、設備を止めることもできない。」

このような環境を、どのように守ればよいのでしょうか。

1. 設備はまだ使える。しかし、セキュリティ更新は終わっている

一般的なIT環境では、セキュリティ脆弱性が発見された場合、OSの更新、修正パッチの適用、あるいは機器の交換によって対応することができます。

しかし、OT環境では事情が大きく異なります。

産業用コントローラー、半導体製造装置、医療機器、ビル管理システム、冷凍・冷蔵設備などは、長期間の安定稼働を前提として設計されています。

10年、15年、場合によっては20年以上にわたり使用される設備も珍しくありません。

一方で、それらの設備に搭載されているOS、ファームウェア、制御ソフトウェアが、設備のライフサイクル全体にわたってセキュリティ更新を受けられるとは限りません。

メーカーのサポートが終了している場合もあれば、互換性、認証、稼働条件などの制約によって、更新が難しい場合もあります。

また、旧型設備の多くは、一般的なエンドポイントセキュリティ製品を導入することができません。

だからといって、簡単に設備を停止することもできません。

スーパーマーケットでは、冷凍設備の停止が商品の廃棄につながります。

病院では、医療機器の停止が患者のケアに影響する可能性があります。

半導体工場では、生産ラインの停止が大きな経済的損失をもたらします。

設備は長期間使い続けられるように設計されていても、そのセキュリティサポートが同じ期間続くとは限らないのです。

これは特定の企業だけの問題ではなく、OT機器に依存する多くの産業に共通する課題です。

2. ネットワーク接続の拡大が、リスクを変えた

従来、多くの産業用設備や制御システムは、比較的閉じたネットワーク環境で運用されていました。

しかし現在では、デジタルトランスフォーメーション、遠隔保守、集中監視、AI活用などの進展により、これまで独立して動作していた設備が、企業ネットワークや外部システムと接続されるようになっています。

こうした接続は、業務効率の向上に大きく貢献しています。

スーパーマーケットでは、多数の店舗に設置された冷凍設備を一元的に監視できます。

装置メーカーは、遠隔地から設備の状態を確認し、トラブルシューティングを行えます。

工場では、設備データをリアルタイムに収集し、生産効率の改善に活用できます。

一方で、ネットワーク接続が増えるほど、新たな攻撃経路が生まれる可能性も高まります。

今回のフランスの事件は、サイバー攻撃が物理的な設備の運用に直接影響を及ぼすことを示しています。

冷凍設備が不正に操作されれば、食品の安全性に影響します。

産業用コントローラーが侵害されれば、生産ラインが停止する可能性があります。

ビル管理システムが攻撃されれば、重要な建物設備の運用に支障をきたすおそれがあります。

ITとOTの接続が進む今、サイバーセキュリティは情報資産だけでなく、事業を支える物理的な設備も守らなければなりません。

3. パッチを適用できなくても、保護を諦める必要はない

旧型のOT設備を運用する企業は、難しい選択を迫られています。

脆弱性が存在することは分かっていても、設備の更新や交換、停止が容易ではありません。

しかし、脆弱な設備を守るために、必ずしも設備そのものを変更する必要はありません。

If you can't patch it, protect the connections around it.

パッチを適用できないなら、設備を取り巻くネットワーク接続を保護する。

ここで重要になるのが、ゼロトラストとネットワークマイクロセグメンテーションです。

例えば、冷凍設備のコントローラーを考えてみましょう。

通常、このコントローラーが通信する必要があるのは、指定された管理サーバー、監視システム、認可された保守システムなどに限られます。

では、社内ネットワーク上のすべての機器が、このコントローラーにアクセスできる必要があるでしょうか。

あらゆる外部システムから管理インターフェースに接続できる状態が、本当に必要でしょうか。

答えは明らかです。

ネットワークマイクロセグメンテーションを活用することで、業務上必要な通信だけを許可し、それ以外の不要なアクセスを制限できます。

設備自体にパッチを適用できない場合でも、ネットワークレベルで追加のセキュリティ対策を実施することが可能です。

このような対策は「補完的セキュリティ対策（Compensating Security Controls）」と呼ばれ、レガシーOT環境を保護するうえで重要な考え方です。

4. Janus Cyberが実現する「Secure the Unpatchable」

Janus Cyberは、従来のエンドポイントセキュリティを導入することが難しい環境に対して、実用的なネットワークセキュリティを提供することを目指しています。

主力製品であるnetKeeperは、AIを活用した自動ネットワークマイクロセグメンテーションによって、IT・OT機器の保護を支援します。

透過型インライン構成を採用しており、保護対象の機器にエージェントをインストールする必要がなく、既存のOSやファームウェアを変更する必要もありません。

その保護プロセスは、主に3つのステップで構成されています。

Step 1：通常の通信パターンを自動学習

AIを活用したトラフィック分析により、機器間の通常の通信パターンを把握し、業務上必要な通信のベースラインを構築します。

Step 2：ホワイトリスト型のアクセスポリシーを作成

観測された通信と確認済みの運用要件に基づき、必要な通信のみを許可するホワイトリスト型ポリシーを作成します。

Step 3：ネットワークアクセス制御を実施

ポリシーの確認後、保護機能を有効化することで、不正なネットワーク接続を遮断し、不要なアクセス経路やラテラルムーブメント（横方向への侵害拡大）のリスクを低減します。

このアプローチは、旧型の産業用設備、エージェントを導入できない医療機器、半導体製造装置、その他の更新が難しい重要OTシステムに特に適しています。

もちろん、ネットワークマイクロセグメンテーションだけですべての攻撃を防げるわけではありません。

攻撃者が正規の管理システムを乗っ取り、許可済みの通信経路を通じて不正な制御命令を送信する場合には、アプリケーションレベルの対策や認証、操作監視などの追加対策が必要です。

しかし、不要なネットワーク接続を制限することで、攻撃対象領域を縮小し、不正アクセスや侵害拡大につながる経路を減らすことができます。

設備を守るために、必ずしも設備そのものを変更する必要はありません。

5. 事後的なパッチ対応から、予防的な保護へ

今回のフランスの事件は、ネットワークに接続されたOT機器を運用するすべての企業に、3つの重要な問いを投げかけています。

第一に、セキュリティ更新を受けられない設備を把握しているでしょうか。

IT資産のパッチ管理は行っていても、OT機器のファームウェアバージョン、メーカーのサポート状況、既知の脆弱性まで十分に把握できていないケースがあります。

第二に、それらの設備が「誰と、何と」通信しているかを把握しているでしょうか。

本当に必要な通信は何でしょうか。過去の設定がそのまま残っている通信や、過剰に許可されたアクセスはないでしょうか。

第三に、あるシステムが侵害された場合、他の重要設備への攻撃拡大を防ぐ仕組みはあるでしょうか。

適切なネットワークアクセス制御がなければ、1台の機器や管理システムへの侵入が、他の重要設備への攻撃経路になる可能性があります。

これらの課題は、小売業に限ったものではありません。

病院、半導体工場、製造業、エネルギー、物流、スマートビルなど、長期間稼働する設備を利用する多くの業界に共通しています。

脆弱性の修正やサポート終了設備の更新は、引き続き重要です。

しかし、すべての設備をすぐに更新・交換できるわけではありません。

だからこそ、既存設備を活かしながら、運用への影響を最小限に抑え、適切なネットワークアクセス制御を継続できる仕組みが必要です。

6. Secure the Unpatchable：止められない設備を、守り続ける

フランスのスーパーマーケットで発生した事件は、サイバー攻撃が機密情報を盗まなくても、企業に大きな経済的損失を与え得ることを示しました。

時には、物理的な設備の動作パラメータを変更するだけで、事業全体に深刻な影響を及ぼすことがあります。

OTのネットワーク接続が拡大するなか、パッチを適用できない設備の問題は、今後も続いていくでしょう。

すべての設備が永続的にセキュリティ更新を受けられるとは限りません。

また、脆弱性が見つかるたびに重要な業務を停止することも現実的ではありません。

だからこそ、設備の守り方を見直す必要があります。

機器そのものだけでなく、その周囲のネットワーク接続まで保護する。

手作業に依存したアクセス制御から、より自動化された、精度の高いセキュリティポリシーへ移行する。

We can't patch every machine. But we can control who talks to it.

すべての設備にパッチを適用することはできなくても、誰がその設備と通信できるかは制御できます。

これが、Janus Cyberの考えるOTセキュリティの方向性です。

Secure the Unpatchable.

止められない設備を守り、重要な業務を安全に継続するために。

Janus Cyberについて

Janus Cyber（一安智能）は、AIを活用した自動ネットワークマイクロセグメンテーション技術を専門とし、IT・OTおよびレガシー環境におけるゼロトラスト型ネットワークアクセス制御の実現を支援しています。

主力製品netKeeperは、通常のネットワーク通信パターンを学習し、ホワイトリスト型ポリシーの構築とアクセス制御を行うことで、不正な通信やラテラルムーブメントのリスクを低減します。保護対象機器へのエージェント導入は不要です。

Janus Cyber — Safer with Less Effort.

Webサイト：https://www.janus-cyber.com/

参考記事： BBC News — フランスのスーパーマーケットにおける冷凍設備へのサイバー攻撃