GPSが危ない、船舶を狙うサイバー攻撃にどう対抗すべきか

ラックは12月4日、船舶がターゲットとなっているサイバー攻撃に関する勉強会を開催した。同社は今年7月、広島商船高専が実運航する船舶で有事の対応を体験するサイバー攻撃防御演習を行い、今回、その内容が紹介された。

船舶を狙ったサイバー攻撃では、運航だけではなく、あらゆるジオロケーション情報を扱うシステムにおいても脅威とされています。ロシア・ウクライナ紛争では、衛星測位システムであるGPSを持ち千絵攻撃を行っている報じられているが、他の戦争や紛争においても同様のことが行われているという。

船舶を狙うサイバー攻撃に対し、どんな対策を講じることができるのだろうか。本稿では、勉強会で紹介された船舶に対するサイバー攻撃の脅威、舶のGPS・AIS（船舶自動識別装置）システムに対する攻撃などについて、紹介する。

現在の船舶におけるサイバーセキュリティの脅威

初めに、コンサルティングサービス第三部竹内正典氏が、船舶に対するサイバー攻撃の脅威について説明した。同氏は、海運分野のサイバー攻撃は現在、先日報じられた名古屋港のように、陸上の攻撃が多く、船の運航に支障を来すインシデントはまだ起きていないと述べた。

ラックコンサルティングサービス第三部竹内正典氏

なぜなら、運航に関わるネットワーク（OTネットワーク）は現在、ITネットワークと分離されているうえ、OTネットワークはほぼシリアル通信であることから、インターネットに接続していないからだという。

そのため、現時点で船舶システムにおいて想定されるインシデントとしては、ECDIS(電子海図表示装置・エクディス)へ入力されるGPSとAISに対するスプーフィング、USBなどの記録媒体を介したマルウェア感染、ファイアウォールの設定不備を突いた攻撃がある。

「船舶への搭載が義務付けられているECDISのアップデートはUSBで行うため、そのUSBがマルウェアに感染する可能性がある。また、内航船にはネットワーク機器が導入されているが、セグメンテーションあまりされていないと聞いている」（竹内氏）

GPS・AISシステムを狙う攻撃手法とは

船舶のGPS・AISシステムに対する攻撃手法については、デジタルペンテスト部今井志有人氏が説明した。具体的には、電波を用いた攻撃とマルウェアを用いた船舶内部からの攻撃の2つの手法があるという。

ラックデジタルペンテスト部今井志有人氏

ECDISは、測位情報（GPS）や他船情報（AIS）を重畳表示できる。新しい船では、GPSやAISのNMEAデータはLAN経由でECDISにマッピングされる。電波を悪用する場合、標的に近づいて偽の電波を発信するだけで攻撃が成立するという。今井氏によると、簡単かつ準備がいらないため、すでにこの手法による攻撃はすでに起こっているとのことだ。

一方、マルウェアを用いる攻撃は、標的の近くにいる必要がないため、匿名性が高い。ECDISとマルウェア感染したマシンがネットワークでつながっている必要があり、将来用いられる可能性がある攻撃手法となる。