IoTを保護するフォーティネットセキュリティファブリック - ICS (Industrial Control Systems)セキュリティソリューション -

Slide 1

Slide 1 text

Slide 2

Slide 2 text

2 フォーティネットの紹介ハイライト: 2000年から現在まで 4,900+ 全従業員数 100+ 世界各地の拠点数 439 件特許取得 291 件特許出願中 340万台セキュリティ機器出荷台数 330,000 顧客数 $1bn を超える売上⾼ $1.5bn 現⾦資産 26% 前年⽐成⻑率 2000 年に設⽴創業者 KEN XIE （ケン・ジー）が本社所在地カリフォルニア州サニーベール

Slide 3

Slide 3 text

3 § 国内拠点 » 東京 » 名古屋 » ⼤阪 » 福岡 » Fort Guard Labs ⽇本(東京）に開設 (2015年12⽉) フォーティネットジャパン大阪オフィス東京オフィス福岡オフィス名古屋オフィス

Slide 4

Slide 4 text

4 セキュリティ・アプライアンス市場で出荷台数1位 0 100,000 200,000 300,000 400,000 500,000 600,000 700,000 2009 2010 2011 2012 2013 2014 2015 2016 A社 B社 C社⽇本UTM市場出荷台数（2017Q1） Fortinet 55% ⽇本国内のUTM２台に１台はFortiGate

Slide 5

Slide 5 text

5 1980年代ハードウェア盗難標的型攻撃対策アプリケーション制御 Webフィルタアンチスパムアンチウイルス IPS ファイアウォール/VPN Lock & Key 性能元帥第1世代接続第2世代コンテンツ第3世代インフラストラクチャレイヤ1-2: 物理的レイヤ3-4: コネクションレイヤ5-7: コンテンツ & アプリケーションウイルス & スパイウェア不正侵⼊ & ワーム悪意あるアプリケーション標的型攻撃スパムボットネット今⽇悪意あるサイトマシーン to マシーン攻撃ファブリック拡⼤した管理対象はインフラ⾃体で守る = セキュリティファブリック

Slide 6

Slide 6 text

6 制御システムへのセキュリティ脅威 2010年9⽉イラク核施設攻撃 Stuxnet 2014年12⽉ドイツ製鉄所への攻撃スピア型(IT⇒OTへ） 2015/2016年12⽉ウクライナの⼤規模停電 BlackEnergy/KillDisk /Industroyer 0 50 100 150 200 250 300 350 2010 2011 2012 2013 2014 2015 2016 ICS Incident & Vulnerability FY2010～FY2016 ICS Incident Report ICS Vulnerability Report ICS-CERT Incident Report (2010 〜 2016） 2020年7⽉〜東京オリンピックパラリピック ?? 2017年5⽉ランサムウェア WannaCry 重要インフラ（NISC指定13分野） [出典] ICS/CERT Year in Review 2015/2016を参考に作成

Slide 7

Slide 7 text

7 SCADA/ICSサイバーセキュリティのマーケット状況 USの51％の組織が過去12カ⽉以内にSCADA/ICSのセキュリティ脅威を経験 Q8:あなたが知っている限りであなたの組織がSCADA/ICS セキュリティ脅威を経験したことがありますか？（ひとつ選択）過去6カ月以内にセキュリティ脅威を経験 6カ月～12カ月内にセキュリティ脅威を経験（経済産業省経営ガイドラインP1より） 1年～2年以内にセキュリティ脅威を経験 2年以上前にセキュリティ脅威を経験セキュリティ脅威を経験したことがない過去1年以内にセキュリティ脅威を経験ほぼ4分の3の組織がSCADA/ICSセキュリティ予算を増⼤ “標的型攻撃においては、適切なセキュリティ対策を実施していなければ気づくことは困難である。このため、⾃社ではサイバー攻撃を受けていないとして、セキュリティ投資を⾏わないことはありえない。”（経済産業省経営ガイドラインP1より）

Slide 8

Slide 8 text

8 OT(制御システム）はランサムウェアの絶好のターゲット WannaCry ransomware worm attack that spread to more than 150 countries. 出典：BUSINESS INSIDER 2017年5⽉15⽇ n 事業者も知らない外部アクセス・遠隔操作通信の発覚 n ⽔道事業者がランサムウェアに感染 • ランサムウェアはITよりOTの⽅が被害甚⼤ • 攻撃側からすると社会的影響、逸失利益、⼈命などが関わるので効果的 2016年ランサムウェアの業種別⽐率製造エネルギーテクノロジ [出典] Carbon Black Threat Report “英国では12日、公共医療を提供する国民保健サービス（ＮＨＳ）のシステムが停止。一部の病院では医療サービスの提供が困難となったという。ロンドンを含むイングランドは「重大事故」を宣言した。米メディアによると物流大手のフェデックスが攻撃を受け復旧作業を進めていることを認めた。ロシア内務省は、同省の約1000のコンピューターが攻撃を受けたとの声明を出した。”（⽇本経済新聞から⼀部抜粋）

Slide 9

Slide 9 text

9 サイバー空間における探索⾏為：センサーに対するアクセスの概況 IoT機器を標的とする「Mirai」ボット等による探索⾏為等が急増 (1) サイバー空間における探索行為等アセンサーに対するアクセスの概況 *1 センサーに対するアクセス件数は、１日・１IPアドレス当たり1,692.0件で、27年より962.7件増加した。イ特徴 ○ IoT機器を標的とする「Mirai」ボット等による探索行為等が急増【センサーに対するアクセス件数の推移】【「」】宛先ポート 23/TCP に対するアクセス件数の推移

Slide 10

Slide 10 text

10 ITとOT の変容と対策これまで, OT は … 今や OT は … § セグメンテーションと暗号化通信 § アクセスコントロール (デバイス、ユーザー、アプリケーション, プロトコル) § 脆弱性とパッチマネージメント § セキュアな無線接続 § トラフィックとユーザー分析推奨対策… § ITからの分離 § 独⾃プロトコルの利⽤ § 特殊なハードウェアの利⽤ § 独⾃の組み込みOSの利⽤ § 有線接続 § インターネット接点なし § ITとの接続 § 標準プロトコル（IP）の活⽤ § ⼀般的なハードウェアの活⽤ § 主要なOSの活⽤ § 無線LANの活⽤ § 標的型攻撃の増加かっての閉域網と固有システムは今やつながり、全般的な⽬的へ

Slide 11

Slide 11 text

11 産業⽤制御システム向けセキュリティへのアプローチ EMI Thermal Vibration Industrial Grade & Compliance Ready IT FortiGate DMZ Network Process Network Control Network セキュアゲートウェイ Field Network FortiGate FortiGate HMI HMI HMI HMI FortiGate FortiGate RTU PLC RTU PLC ICS Network 1 ICS Network 2 異なるICSネットワークのセグメンテーション ICSネットワーク内での段階的セグメンテーション

Slide 12

Slide 12 text

12 産業⽤制御システム向けのシグネチャ対応を拡⼤＜Industrialのシグネチャ数＞ § 254（2016年5⽉）⇒446(2017年2⽉）⇒459(2017年7⽉）⇒739（現在） § BACnet, Ethernet/IP, Profinet, Modbus, EtherCAT, CC-Link IE Field Basic, OPC DA/UA, DNP3, IEC-60870, IEC-61850等主要なプロトコルに対応 § BACnet 1 ⇒131 § Ethernet IP/CIP 1⇒ 29 § CC-Link IE Field Basic０⇒12 § OPC DA/UA 25 ⇒ 156 OPC は、産業オートメーション分野やその他業界における、安全で信頼性あるデータ交換を目的とした相互運用を行うための標準規格。スペックはマイクロソフトが Microsoft Windows 向けに開発した技術に基づき、Windowsベースのアプリケーションとプロセス制御ハードウェアをつなぐよう設計。OPCサーバ（OPCを実装したサーバソフトウェア）は様々なソフトウェアパッケージがプロセス制御機器（PLCやDCS）にアクセスする方法を提供。

Slide 13

Slide 13 text

13 § 制御システムセキュリティセンター(CSSC) » OTセキュリティの研究開発・評価認証・⼈材育成 » 組合員として参画(2017年7⽉） » 摸擬プラントでの検証 § CC-Link協会 » エグゼクティブ会員として参画(2017年8⽉） » CC-LinkIE Field Basic/SLMP シグネチャ対応 » CC-Link IE Field推奨配線部品試験合格（FGR-60D/FSR-112D) 業界・協議団体への参画