IoTを狙うサイバー攻撃への対抗策を習得せよ! - セキュリティ・ミニキャンプ in 東北

IoTを狙うサイバー攻撃への対抗策を習得せよ! - セキュリティ・ミニキャンプ in 東北

[2017/12/26 08:00]吉澤亨史 ブックマーク ブックマーク

模擬プラントへのサイバー攻撃脅威を体験

白木氏の講義に続いては、技術研究組合制御システムセキュリティセンター(CSSC)の目黒有輝氏による「制御システムセキュリティ基礎」が行われた。目黒氏はまず、情報システムと制御システムの大きな違いとして、「(制御システムは)稼働したら数十年稼働するため、セキュリティ対策やリプレースが容易ではないこと」を説明。これを踏まえ、制御システムの概要から歴史、構成、オープン化の流れ、近年のサイバー攻撃事例に至るまでを紹介していった。

技術研究組合制御システムセキュリティセンター(CSSC)の目黒有輝氏

制御システムは、PLC(Programmable Logic Controller)やDCS(Distributed Control System)と呼ばれるコントローラを中心に構成され、コントローラによってフィールドデバイスが制御される。オペレーターはHMI(Human Machine Interface)で監視・制御する仕組みだ。

またコントローラ、フィールドデバイス、HMIはネットワークにより接続されるのだが、2000年代からは、コスト面などさまざまな理由から、汎用的なOSや通信規格が用いられるようになった。そして、メンテナンスなどのためにインターネットに接続されるケースが増えたことにより、制御システムがサイバー攻撃の標的とされるようになったのだという。

講義の後半では、デモや演習も実施された。デモでは、化学工場を想定した模擬プラントを使用し、圧力制御や位置制御などに対するデモシナリオを披露。また演習では、ビルの空調制御システムを想定した模擬プラントを使用し、有線接続したPCからKali Linuxで模疑プラントに接続して、監視制御パケットのキャプチャや生成・送信の実践が行われた。

演習の様子。受講者のPCが有線接続できず、チューターたちが代替PCを用意するという一幕も見られた

目黒氏は、制御システムにおけるサイバー攻撃対策について説明し、総括した上で「今、情報システムと制御システム両分野を理解したセキュリティエンジニアが求められています。今回のミニキャンプで制御システムに興味を持っていただけたらうれしいです」とメッセージを送り、講座を締めくくった。

専門講座の参加者たち。内3名はセキュリティ・キャンプ全国大会の参加経験者でもある

* * *

受講者たちからは、「実際に手を動かす機会が少ないので、すごく楽しかった」「初めての言葉が多くて最初は戸惑いましたが、徐々に慣れました」など、前向きな言葉を多く聞くことができた。若者たちが切磋琢磨し、得た知見をもって次の世代へとつないでいくセキュリティキャンプ。このなかから、次代を担う新たなチューターや講師が生まれるのだと思うと期待は膨らむばかりだ。

※ 本記事は掲載時点の情報であり、最新のものとは異なる場合がございます。予めご了承ください。

もっと知りたい!こちらもオススメ

IoT時代のサイバー犯罪に備えよ! 知っておくべき「課題」と「対策」

IoT時代のサイバー犯罪に備えよ! 知っておくべき「課題」と「対策」

NTTコミュニケーションズ(以下、NTT Com)は10月5日~6日、都内にて年次カンファレンス「NTT Communications Forum 2017」を開催した。同カンファレンスでは、Software Defined技術を活用した「SDx+M」ソリューションをはじめ、AI、IoT関連の最新ソリューションが展示されたほか、デジタルトランスフォーメーショ…

関連リンク

この記事に興味を持ったら"いいね!"を Click
Facebook で IT Search+ の人気記事をお届けします
注目の特集/連載
[解説動画] Googleアナリティクス分析&活用講座 - Webサイト改善の正しい考え方
[解説動画] 個人の業務効率化術 - 短時間集中はこうして作る
ミッションステートメント
教えてカナコさん! これならわかるAI入門
知りたい! カナコさん 皆で話そうAIのコト
対話システムをつくろう! Python超入門
Kubernetes入門
AWSで作るクラウドネイティブアプリケーションの基本
PowerShell Core入門
徹底研究! ハイブリッドクラウド
マイナビニュース スペシャルセミナー 講演レポート/当日講演資料 まとめ
セキュリティアワード特設ページ

一覧はこちら

今注目のIT用語の意味を事典でチェック!

一覧はこちら

会員登録(無料)

ページの先頭に戻る