産業用システムがネットに繋がる理由、海外エンジニアが議論
姉妹サイトの新着
海外のリンク共有型SNS「Lemmy」のtechnologyコミュニティで、産業制御システム(OT)がなぜこれほどネットワークに繋がってしまうのかを論じたブログ記事が紹介され、議論が広がった。レスでは、日付そのままの脆弱なパスワード運用への苦言や、コストを理由にセキュリティ投資が後回しにされがちな産業分野の実情が語られた。さらに、LTEモデムの専用回線を「エアギャップ」と呼べるのかどうかで意見が分かれ、物理的に外部ネットワークから完全に遮断するという本来の定義とのズレが論点になった。
この10年、世界中の産業環境で遠隔接続が急速に普及してきた。
出典: tisiphone.net / 元記事はこちら
これが一番の核心だと思う。
セキュリティって結局、一番弱い鎖の輪の強さで決まる。パスワードがふざけてるなら、他がどれだけ最先端でも(それも怪しいけど)セキュリティなんて無いのと同じ。
それは面倒すぎるし金がかかりすぎる。産業分野ではソフトウェアとセキュリティは後回しにされるものなんだよ。
そう、こういう脆弱なガラクタは全部DMZに置いて、ファイアウォールでガチガチに固めるべき。バンドエイドって言おうとしたけど、どれだけ出血するか考えると圧迫包帯のほうが近いな。もちろん物理的に切り離して(エアギャップ)、ちゃんと人を雇って管理すればいい話だけど(そんな贅沢なことする奴、今どきいないか)、それじゃ儲けが減るもんな。金を払わなければ払った分の物しか手に入らない。
LTEモデムが付いてるのに、それがどうやって「エアギャップ」(物理的に外部ネットワークから遮断されている)なんだ?
線が無いから、エアギャップってことだろ(笑)
その通り。スーツケースのパスワードを変えろってリマインダーが来るレベルだからな……(笑)
それは必ずしも正しくない……ジャストインタイムやリーン生産方式には良い理由もある。
それに、たいていコストの問題じゃない。
必要なものを理解して、その目標だけに向けて取り組むことが大事なんだ。
気になるんだけど……テレメトリを送り返したり遠隔コマンドを受け取る車両って、専用の携帯回線を持ってるものだと思ってた。
ところで、ワイヤレスCarPlayやAndroid Autoの話だけど、電話の通信は全部車やメーカー経由で流れてるの?
それはエアギャップの意味とは違う。
ネットワークインターフェースが一切無い、という意味だから。
この話題の背景と論点
OT(Operational Technology)は工場や発電所などの産業設備を制御する機器群を指し、近年は遠隔監視や保守のためインターネットや携帯回線に接続される例が増えている。一方で「エアギャップ」は本来、ネットワーク配線や無線モジュールを一切持たず物理的に外部と繋がらない状態を指す言葉で、スレ内でもLTEモデム経由の専用APN接続を「エアギャップ」と呼ぶ発言に対し、定義が違うという指摘が出ていた。また、日付をそのまま使う初期パスワードのような脆弱な認証は産業制御システム(ICS/SCADA)分野で以前から指摘されてきた問題で、コスト優先の構造が改善を阻んでいるという見方もレスの中で語られていた。JIT(ジャストインタイム)生産のようなコスト以外の理由でシステムが繋がりやすくなっているという反論も出ており、単純な「コスト削減のせい」という図式には収まらない面もある。
※本記事は海外掲示板 Lemmy c/technology のスレッド「Let’s Talk About Why all This OT Stuff is Connected」から抜粋し、編集部で日本語に意訳したものです。訳文の責任は当サイトにあります。
まだコメントはありません。