OTネットワーク リスク自己評価 | Moxa

OTネットワーク リスク自己評価

この評価は、製造および産業オートメーション環境で一般的に見られるOTネットワークインフラ全体の潜在的なサイバーセキュリティリスクを評価するのに役立ちます。結果は、潜在的なリスク領域の概要を示し、信頼性が高くセキュアな産業運用を維持するために、追加のセキュリティ制御または緩和策が必要となる可能性がある箇所を明らかにします。

各リスクシナリオについて、1~3の尺度を使用して、発生可能性と潜在的な運用上の影響を評価してください。システムがOTネットワークの総合リスクレベルを自動的に算出します。

  • ネットワークセキュリティ脅威の発生可能性: 1 - 低い; 2 - 中程度; 3 - 非常に高い
  • 運用上の影響: 1 - 軽微; 2 - 重大; 3 - 深刻

注: この評価は概要の参照用であり、すべてのOTネットワークシナリオを対象としているわけではありません。OTネットワークセキュリティの強化に関するより包括的なガイダンスについては、Moxaの専門家にお問い合わせください。



A. ネットワークリスク
  セキュリティ脅威 運用上の影響 リスクレベル
脅威 発生
可能性
影響 影響
レベル
A-1 制御されていないネットワークトラフィックによるブロードキャストストーム PLC制御パケットが遅延し、生産の異常動作または生産ラインの停止を引き起こす
A-2 ネットワーク設定ミスによるレイヤー2ループ 生産ネットワーク全体が中断し、HMI–PLC間の通信が失敗する
A-3 OTネットワーク内でのARPスプーフィング攻撃 PLC制御パケットが傍受または改ざんされ、機器の誤動作を引き起こす
A-4 スイッチに対するMACアドレステーブルフラッディング攻撃 MACテーブルフラッディングによりスイッチがフェイルオープン動作となり、パケットフラッディングとデバイス通信の信頼性低下を招く
A-5 不正なIPアドレスを割り当てる不正DHCPサーバー 不正なIPアドレス割り当てによるSCADAの可視性喪失
A-6 ITネットワークからOTネットワークへのサイバー攻撃の伝播 ITランサムウェアがOTネットワークに拡散し、工場全体の操業停止を引き起こす
A-7 ネットワークデバイスを標的とするサービス拒否(DoS)攻撃 産業用ネットワークの輻輳により、SCADAが制御コマンドを発行できなくなる
A-8 OTネットワークゾーン間の不正なルーティング ゾーン間の不正アクセスによるPLCへのアクセスおよびコントロールロジックの変更
B. エンドポイントリスク
  セキュリティ脅威 運用上の影響 リスクレベル
脅威 発生
可能性
影響 影響
レベル
B-1 エンジニアリングワークステーションのマルウェア感染 PLC制御パケットの遅延により、生産動作の異常またはライン停止が発生
B-2 未承認のPLCファームウェア更新または改ざん 未承認のファームウェア変更は、PLCの誤動作や予期しないプロセス中断を引き起こす可能性があります
B-3 HMIアクセス制御権限の誤設定 権限のないオペレーターが誤ったPLC制御パケットを送信できるようになり、不適切な機器動作を引き起こします
B-4 制御システム間の保護されていないOT通信(Modbus TCPなど) 通信が傍受または改ざんされ、データの改ざんや誤った制御判断につながる可能性があります
B-5 既知の脆弱性を持つレガシー制御ソフトウェア レガシー制御ソフトウェアにより、攻撃者がOTシステムを操作できる可能性があります
B-6 OTネットワークにアクセスする侵害されたリモート保守用ノートPC ITランサムウェアがOTネットワークへ拡散し、工場全体の操業停止を引き起こす
B-7 監査または承認なしでのPLCプログラムのダウンロード 悪意のある、または不具合のあるロジックを導入し、安全でない、または不安定な運用につながる
B-8 エンジニアリングワークステーションにおける権限の不正使用 攻撃者がゾーン間でPLCへのアクセスを取得し、コントロールロジックを改ざんする
C. 物理セキュリティリスク
  セキュリティ脅威 運用上の影響 リスクレベル
脅威 発生
可能性
影響 影響
レベル
C-1 権限のない保守担当者が制御機器にアクセスする 権限のない者によるアクセスにより、PLCプログラムに悪意のあるロジックが埋め込まれる可能性がある
C-2 ネットワークケーブルが意図的または偶発的に抜かれる ネットワークリンクの切断によりPLC–HMI間の通信が中断され、制御不能またはプロセス障害が発生する可能性がある
C-3 一時的な保守用スイッチがネットワークに接続されたままになっている 管理されていない保守用デバイスは、不正アクセス経路を導入したり、ネットワークセグメンテーション制御を迂回したりする可能性がある
C-4 異常なネットワークポート活動を適時に検知できない 制御データが操作または改ざんされる
C-5 フィールドスイッチが物理的に改ざんされる OTネットワーク内に不正なアクセスポイントを作成
C-6 産業用スイッチに接続された不正なノートPC マルウェアを侵入させる、または制御システムへの不正アクセスを可能にする
C-7 産業用PCが不正なデバイスに置き換えられた 生産パラメータの変更または制御データの改ざん
D. エッジ接続性リスク
  セキュリティ脅威 運用上の影響 リスクレベル
脅威 発生
可能性
影響 影響
レベル
D-1 セキュアでないシリアル・ツー・イーサネットゲートウェイによりレガシーデバイスが露出 PLCのシリアルポートにリモートアクセスされる
D-2 産業用デバイスへのセキュアでないリモートアクセス 請負業者アカウントが侵害され、機器をリモート制御するために使用される
D-3 セキュアでないシリアルゲートウェイ設定 PLCのシリアルポートがリモート制御される
D-4 脆弱な認証メカニズムを使用するセルラールーター 外部攻撃者によるOTネットワークへのアクセス
D-5 インターネットに直接公開されているエッジゲートウェイ 攻撃者が産業用デバイスを発見・アクセスできるようになり、侵入リスクが増大する
D-6 認証または暗号化機能を欠くレガシーシリアルプロトコル 制御機器に対する不正なコマンドの発行
D-7 悪意のあるコードの展開に悪用されるリモートファームウェアアップグレード機構 デバイスに埋め込まれた悪意のあるファームウェア
D-8 漏えいまたは不適切に保管されたエッジデバイスの認証情報 デバイスへの不正なリモートログイン
E. 無線接続リスク
  セキュリティ脅威 運用上の影響 リスクレベル
脅威 発生
可能性
影響 影響
レベル
E-1 旧式または不十分なWLAN暗号化メカニズムの使用 無線保護が脆弱であると、不正アクセス、トラフィックの傍受、または認証情報の漏えいのリスクが高まります
E-2 産業用WLANに接続する不正な無線クライアント 不正なデバイスによる制御ネットワークへのアクセス
E-3 デバイスの接続性に影響するWLAN信号干渉 AGVまたはモバイルデバイスの通信が中断される
E-4 アクセスポイント間の不安定またはセキュアでないWLANローミング デバイスがアクセスポイント間をローミングする際の一時的な切断
E-5 セルラー通信の不安定化または予期しない接続切断 モバイルデバイスのリモート接続が失われる
E-6 セルラー接続経由での不正な探索またはアクセス試行 外部の攻撃者が、OTネットワーク内で露出しているデバイス、サービス、または通信経路を特定する
E-7 セキュアな暗号化なしのセルラーリモートアクセス OTシステムに対するトラフィックの傍受または不正なリモートアクセス
F. 環境リスク
  セキュリティ脅威 運用上の影響 リスクレベル
脅威 発生
可能性
影響 影響
レベル
F-1 産業用ネットワーク機器に影響を及ぼす電気ノイズ ネットワークで発生する通信エラー
F-2 ネットワークインフラを損傷させる雷サージ ネットワーク機器の損傷
F-3 ネットワーク機器の冷却ファン故障 スイッチの過熱
F-4 機器内部への産業用粉塵の蓄積 デバイスの冷却性能低下
F-5 デバイスの信頼性に影響を及ぼす長期的な機械振動 接続が不安定になる、緩んだネットワークコネクタ
G. 管理リスク
  セキュリティ脅威 運用上の影響 リスクレベル
脅威 発生
可能性
影響 影響
レベル
G-1 ネットワーク機器および接続資産の資産インベントリの欠如 資産の可視性が限定的であることによる、ネットワークに接続された未知または未許可のデバイス
G-2 異常な活動に対するリアルタイムのネットワーク監視の欠如 異常なトラフィックまたはサイバーセキュリティインシデントの検知遅延
G-3 OTネットワークトポロジーの可視性の欠如 ネットワーク異常発生時における障害箇所または影響を受けたデバイスの特定困難
G-4 ネットワークパフォーマンス監視の欠如 帯域幅の飽和またはパフォーマンスボトルネックを検知できない
G-5 冗長性監視の欠如 冗長性障害を見逃すことによるシステム信頼性の低下
G-6 集中型イベントログ記録の欠如 セキュリティイベントの追跡またはインシデント調査を実施できない
G-7 構成追跡およびバックアップの不足 不正な構成変更を検出できず、デバイス障害後に手動で再構成する必要がある


評価結果


リスクレベル 低 中 高
A. ネットワークリスク 0 0 0
B. エンドポイントリスク 0 0 0
C. 物理セキュリティリスク 0 0 0
D. エッジ接続性リスク 0 0 0
E. 無線接続リスク 0 0 0
F. 環境リスク 0 0 0
G. 管理リスク 0 0 0

低リスクの結果は、リスクがゼロであることを意味するものではありません。OT環境は継続的に変化しており、時間の経過とともにリスクが発生する可能性があります。特定された各リスクは、適切なアプローチによって低減または排除できる潜在的なエクスポージャーを示しています。セキュアで信頼性の高い運用を維持するには、定期的な評価と継続的なリスク低減が不可欠です。


Moxaは、セキュアなOTネットワークへの取り組みを支援します。


免責事項:本評価(以下「本ツール」)は、情報提供のみを目的としてMoxaが提供する自己評価ツールです。本ツールは、一般的なセキュリティのベストプラクティスをデバイスの機能に対応付けますが、包括的なセキュリティ監査またはペネトレーションテストを構成するものではありません。本結果は、専門的なセキュリティ、技術、または法的助言を構成するものではありません。


適用法で許可される最大限の範囲において、本ツールは、明示または黙示を問わず、いかなる種類の保証もなく「現状有姿」で提供されます。Moxaは、本ツールにエラーがないこと、正確であること、完全であること、または中断なく利用できることを保証しません。当社は、商品性、特定目的への適合性、または非侵害に関する黙示の保証を明示的に否認します。


いかなる場合においても、Moxaは、本ツールの使用に起因する、またはこれに何らかの形で関連する直接的、間接的、懲罰的、付随的、特別または結果的損害について、セキュリティ侵害に起因するデータ損失、システム停止、または金銭的損失を含むがこれらに限定されない損害の可能性について通知を受けていた場合であっても、一切の責任を負わないものとします。