水道PLCを狙う攻撃、AI時代のOT防御を再設計

要約

Chris Sistrunk と Stephanie Kiel は、地政学的対立を背景に米国の水道事業者でインターネット接続されたPLCへの攻撃が増え、OT運用者は基本的な防御を強化すべきだと論じた。対策として、資産棚卸し、公開機器の認証情報変更、3-2-1バックアップ、ネットワーク分離、MFA、緊急対応計画、委託先接続の監査を挙げた。Mandiantの「Theory of 99」では、深部侵入でも侵害・検知・滞留時間の99%がワークステーションやサーバーなど中間IT機器に集中する。AIでこの領域の防御を自動化しつつ、人間の監督を意思決定と安全手順の中心に置くことが、水道インフラのレジリエンス向上につながると主張した。