OTエンドポイントセキュリティの神話トップ5を否定する

ここでは、OTエンドポイントセキュリティにまつわる最も一般的な神話を5つに分類し、それらを再考する必要がある理由を探ってみます。

神話1: エアギャップがOTエンドポイントの安全性を高める

思い込み: 「我々のOTシステムはエアギャップなので、エンドポイントセキュリティは必要ない。」

現実: 真の意味でのエアギャップは稀であり、それが実施されたとしても、すべての脅威が排除されるわけではない。

システムを外部ネットワークから隔離すれば手が出せないという思い込みは、何度も否定されてきました。Stuxnetのケースを考えてみましょう。このサイバー攻撃は、ターゲットに到達するためにインターネット接続に依存することはなく、感染したUSBメモリを通して配信されました。多くのエアギャップシステムはまだそれを許しています。

• ヒューマンエラーはリスクをもたらします。従業員が無許可のデバイスを接続した場合でも、請負業者が感染したノートパソコンを使用した場合でも、人的な要素が最強の隔離戦略を台無しにすることがよくあります。
• サードパーティのアクセスがバックドアを作ります。ベンダーは、メンテナンスやサポートのためにリモートアクセスを頻繁に要求します。もし彼らのシステムが侵害されれば、その隙間はもはや存在しません。
• マルウェアの拡散にインターネットは必要ありません。ワーム、感染アップデート、サプライチェーン攻撃は、適切な監視を行わなければ、数カ月間隠れたまま脅威をもたらす可能性があります。

重要なポイント: エアギャップはリスクを軽減しますが、絶対確実ではありません。エンドポイントセキュリティがなければ、組織は損害が発生する前に内部の脅威を検出したり対応したりすることができません。
 

神話#2: OTシステムCan’t Run Endpoint Security

思い込み: 「セキュリティエージェントが産業プロセスを妨害するだろう。」

現実: 今日のOTセキュリティソリューションは、軽量で非侵入的になるように設計されている。

数年前、セキュリティツールはOTシステムを念頭に置いて設計されていませんでした。それらは重く、リソースを大量に消費し、運用を中断させがちでした。しかし、セキュリティは産業技術とともに進化してきました。

• エージェントレス･セキュリティ･ソリューションは、重要なエンドポイントにソフトウェアをインストールする必要がなく、広範な可視性を提供するとともに、リソース使用量を大幅に削減するエージェントベースのツールも利用できます。
• 影響の少ないセキュリティソフトウェアが利用可能です。従来のITセキュリティツールとは異なり、OT固有のセキュリティソリューションは最小限のリソース消費で動作します。
• 何もしないことのコストは大きくなります。ランサムウェア攻撃によって組立ラインが1週間停止することは、適切に実装されたセキュリティソリューションよりもはるかに大きな混乱をもたらします。

重要なポイント: 問題は、OTエンドポイントがセキュリティを実行できるかどうかではなく、どのセキュリティアプローチが環境に最も適しているかということです。
 

神話#3: ネットワークセキュリティだけで十分だ

思い込み: 「ファイアウォールとネットワーク監視により十分な保護が提供される。」

現実: 境界防御は重要だが、すべてを防ぐことはできない。

セキュリティの指導者の中には、ファイアウォール、VPN、侵入検知システムなど、境界のセキュリティ保護に重点を置いている人もいます。しかし、現代の脅威は必ずしもネットワークの外部から来るわけではありません。攻撃者はアクセスを獲得すると、横方向に移動して、保護されていないデバイスをターゲットにします。

• 侵害された資格情報はネットワーク制御を回避します。攻撃者が従業員のログイン資格情報を入手した場合、検出されずに操作できます。
• ランサムウェアは内部に広がります。2021年のコロニアル･パイプラインへの攻撃は、侵害された1つのエンドポイントから始まり、大規模な運用中断を引き起こしました。
• エンドポイントの可視性は重要です。デバイスレベルでのセキュリティがなければ、不正なプロセスやシステム操作を検出することは困難です。

重要なポイント: ファイアウォールは攻撃者の侵入を防ぐのに役立ちますが、エンドポイントセキュリティは、攻撃者が侵入した場合に、攻撃者の自由な移動を制限できます。
 

神話#4: OTではパッチ適用が不可能なので、エンドポイントセキュリティは役に立たない

思い込み: 「旧式のOTシステムにはパッチを適用できないため、セキュリティ対策は無駄になる。」

現実: パッチ適用が常に実行可能であるとは限らないが、他のセキュリティ対策は依然として有効です。

多くのOT環境が簡単に更新できない旧式のシステムに依存しているのは事実です。しかし、だからといってセキュリティを無視してよいというわけではありません。

• 仮想パッチはリスクを最小限に抑えます。システムにパッチが適用されていない場合でも、セキュリティツールは既知のエクスプロイトをブロックできます。
• 許可リスト登録は、不正なプログラムを防ぐのに役立ちます。承認されたアプリケーションのみを実行できるようにすることで、攻撃対象領域を大幅に削減できます。
• 構成を強化するとレジリエンス(回復力)が向上します。アクセス制御を実施し、重要なシステムを分離することで、攻撃者が脆弱性を悪用する能力を制限できます。

重要なポイント: パッチの適用は重要ですが、パッチを適用しないことはセキュリティを放棄することを意味するものではありません。パッチが適用されていないシステムを保護する方法は複数あります。
 

神話#5: OTエンドポイントセキュリティは高すぎる

思い込み: 「OTエンドポイントのセキュリティを確保するためのコストを正当化できない。」

現実: 攻撃にかかるコストは常に、予防にかかるコストよりも高くなる。

セキュリティ予算は厳しく、保護層をもう1つ追加するのは過剰に思えるかもしれません。しかし、環境を保護しないことによる経済的影響について考えてみてください。

• ダウンタイムは高くつきます。2017年のNotPetya攻撃により、海運大手のマースク社は3億ドル以上の生産性損失を被りました。
• 身代金を支払っても回復は保証されません。身代金を支払った組織の多くは、システムへのアクセスを完全に回復することはできません。
• 規制による罰則は増加しています。サイバーセキュリティ規格に準拠していないと、罰金やビジネス損失につながる可能性があります。

重要なポイント: セキュリティは単なるコストではなく、レジリエンス、稼働時間、ビジネス継続性への投資です。
 

VerveのOTエンドポイントセキュリティに対するエージェントおよびエージェントレスアプローチ

これらの誤解に効果的に対処するには、組織はOT環境の固有の要求に適合するセキュリティアプローチを必要とします。Verve®は、エージェントベースとエージェントレスの両方の機能を備えた包括的なソリューションを提供し、運用を中断することなくエンドポイントの完全な可視性と制御を実現します。

• Verve Agent (OSベースのデバイス用)
  • 軽量で、リソースの使用を最小限に抑えるように最適化されています。
  • パッチ適用、アプリケーション制御、システムハードニングなどの完全な資産管理が可能です。
  • 証明書ベースの暗号化を使用してセキュアな通信を実現します。
• Verve ADI (PLC、リレー、ネットワーク機器などの組み込み資産用)
  • 独自のシステムコマンドを使用して豊富な資産情報を収集します。
  • ネットワークへの影響を最小限に抑えて実行され、さまざまなスキャン間隔に合わせて調整できます。
  • 既存のエンジニアリングプロトコルを活用するため、新しいファイアウォールルールや資格情報は不要です。
     

Verveのソリューションがこれらの神話を打破:

• エアギャップではリスクがなくなるわけではありませんが、Verveは隔離された環境でも可視性と制御を提供します。
• OTシステムでセキュリティを実行できます。VerveのライトウェイトエージェントとADIは、中断することなくカスタマイズされた保護を提供します。
• ネットワークセキュリティだけでは不十分です。Verveは個々のエンドポイントに保護を拡張します。
• パッチ適用は常に可能であるとは限りませんが、Verveのエンドポイント強化と仮想パッチ適用により、リスクを軽減できます。
• セキュリティコストは投資です。Verveは、コストのかかるダウンタイム、侵害、規制上の罰則を防ぐのに役立ちます。

Verveは、エージェントベースのセキュリティとエージェントレスのセキュリティの両方を統合することで、パフォーマンスを損なうことなく、OTシステムのレジリエンス、セキュリティ、保護を維持できるようにします。
 

結論: OTエンドポイントの未来

OTサイバーセキュリティは転換点を迎えています。エアギャップが免疫力を提供する、エンドポイントセキュリティは混乱を招きすぎる、ファイアウォールだけで十分であるといった古い前提は、今日の進化する脅威にはもはや通用しません。攻撃者は適応を続けており、攻撃者とともに進化できない組織は遅れをとるリスクがあり、多くの場合、多大なコストを伴います。

現代のOTセキュリティ戦略には、あらゆるレベルでの包括的な可視性、先を見越した積極的なリスク軽減、適応型保護が必要です。つまり、境界を保護するだけでなく、脅威が頻繁に発生するエンドポイントを監視、管理し、攻撃に対して強化する必要があります。

Verveのエージェントベースおよびエージェントレスアプローチなどのソリューションにより、組織はセキュリティと運用の安定性のどちらかを選択する必要がなくなりました。エンドポイントを継続的に評価、管理、保護する機能により、OT環境は保護され、運用効率も向上します。

今こそ、時代遅れのセキュリティ神話から脱却し、OTサイバーセキュリティに対して積極的で階層化されたアプローチを採用するときです。今日の世界では、最大のリスクはやりすぎではなく、何もしないことです。

Verveのソリューションを実際にご覧になりたいですか?

ぜひご相談ください。詳細は、今すぐお問い合わせください