冷却システムに対する攻撃の増加
サイバーセキュリティ・インフラストラクチャセキュリティ庁（CISA）や連邦捜査局（FBI）を含む米国の政府機関は、医療、化学、食品、交通分野で活動する組織に対し、産業用冷却制御システムのセキュリティ強化とコールドチェーンの監視を促す緊急警告を発令しました。この動きは、欧州全域の大手店舗や血液銀行の冷蔵庫や冷凍庫を標的とし、多大な経済的損失を引き起こした一連のサイバー攻撃を受けたものです。
脅威の性質と影響
去る10月11日、何百もの店舗が攻撃を受け、攻撃者が冷蔵庫の温度を摂氏50度に上昇させたり、冷凍庫を解凍モードに切り替えたりした結果、食料品の腐敗や一部での火災発生につながりました。また今週には、100を超える店舗や血液銀行を標的とした第2波が発生しましたが、従業員の迅速な対応により医療サンプルの損壊は免れました。
推計によると、攻撃者は更新されていないかインターネットに直接接続されている制御装置の脆弱性を悪用し、認証のバイパスやコードインジェクションを行って温度設定を遠隔操作しており、これにより継続的な加熱サイクルが発生して在庫や機器に損害を与えています。
組織は何をするべきか？
米国の各機関は、最も効果的な対策は制御システムをインターネットから完全に切り離すことだと強調しています。遠隔アクセスが必要な場合は、ファイアウォールや専用の端末装置によってこれらのシステムを保護する必要があります。セキュリティ推奨事項には以下が含まれます。
- 運用技術（OT）デバイスをパブリックネットワークから隔離すること。
- 信頼できるアイデンティティのみにアクセスを制限すること。
- 強力なパスワードポリシーを適用し、フィッシング耐性のある多要素認証を使用すること。
- システムを定期的にアップデートし、オフサイトのバックアップを保持すること。
- 監視ログとセキュリティ監査を有効にすること。
デジタルインテリジェンス企業Censysのデータによると、インターネットに露出している冷却制御装置の数は、10月9日の6,695台から11月5日までに3,124台へと減少し、リスク軽減に向けた事業者側の初期段階の対応を示しています。