インダストリー4・0の情報セキュリティ攻防時代の幕開けです

拓拓さんの意見です。

1インダストリー4・0スマート工場は急速に発展していますが、情報セキュリティの脆弱性も生じやすい

スマート工場のビジネスチャンスは膨大で、2018年には130万セットの産業用ロボットが各産業に設置されると予想されています。インダストリー4.0の台頭と実施に伴い、その数と市場価値は急速に上昇し続けるでしょう。情報の流れがスムーズかどうかは、スマート工場の定着度に大きく影響します。

情報を流通させるためには、ネットワーク接続能力やシステムの整備がカギとなりますが、産業機器やロボットの多くはシステムやプログラムがかなり古いため、いったんネットワークに接続してしまえば、攻撃を受ける可能性が高くなります。

2.ロボットは遠端制御とウイルスを植え付けられることができて、誤差が発生してさえ危害をもたらします

ロボットアームを例にとると、十分な検証と暗号化機構、安全性の高いネットワークインターフェース、十分なソフトセキュリティ能力がなければ、ハッカーは簡単にウイルスを植えつけたり遠隔制御したりすることができます。アームがウイルスに感染すると、生産効率が大幅に低下したり、機密資料が盗まれたり、機械が暴走したりして、現場の人間が被害を受ける可能性があります。

製造業に求められる精度は非常に高く、わずかな違いがあれば、結果に重大なマイナス影響を与える可能性があります。企業が想像する以上の損失や弊害をもたらす可能性があります。影響を受ける可能性があるのは、アームコントローラへの侵入、キャリブレーションパラメータの改竄、製造ロジックの改竄、マシン状態の改竄、エネルギースイッチ状態の改竄の五つです。

いずれも産業施設関連の情報セキュリティ攻撃ですが、攻撃の仕方はさまざまです。受動的な防御以外にも、能動的な情報収集と想定防御が、攻撃後の影響を最小限に抑えるカギとなります。