米国CISAなど4機関が共同で警告！
OTシステムが未熟な攻撃者によって標的に

1. 米国CISAなど4機関が共同で警告

2025年5月6日、米国の4つの連邦機関――CISA（Cybersecurity and Infrastructure Security Agency）、FBI（Federal Bureau of Investigation）、EPA（Environmental Protection Agency）、DOE（Department of Energy）は共同で、産業インフラを支えるOT（Operational Technology）環境に関する重要なサイバーセキュリティ警告を発表しました。

この警告は、産業制御システム（ICS）やOT資産が、熟練した攻撃者のみならず、比較的スキルの低いサイバー攻撃者によっても被害を受ける可能性があるという事実に基づいて書かれています。

2. 誰でも攻撃可能な状態のOT資産

近年、制御系ネットワークがインターネットに直接接続されている事例が多く報告されており、その結果、特別な技術力を持たない攻撃者であってもアクセスできてしまう状況が存在しています。

CISAらは、こうしたOT資産に対する不適切な公開設定や、脆弱なアクセス管理が、情報改ざん、運転停止、システム障害などの深刻なリスクを引き起こす可能性があると警鐘を鳴らしています。

特に、水処理、エネルギー供給、交通システムといった重要インフラ分野において、すでに悪意あるアクセスの痕跡や試行が確認されているとしています。

工場のサイバーセキュリティ対策、準備していますか？
サイバー攻撃の傾向と対策

詳しく見る 

3. 推奨される対策

このアラートの中で、CISA・FBI・EPA・DOEは、OT資産を保有・運用しているすべての組織に対して、以下のような具体的な対策を推奨しています。

4. まとめ - 日本の現場でも求められる対策

今回のCISAの警告は、米国インフラに限らず、日本国内のOT環境にも十分に関連する内容です。特に以下のような状況に該当する場合は、注意が必要です。

こうした現状を踏まえ、日本企業としては以下のような行動を検討することが望まれます。

また日本国内でも、総務省「重要インフラサイバーセキュリティガイドライン」や、IPAの各種資料と照らし合わせて自社対応を再確認することが重要です。

Sanko IBでは、サイバーセキュリティに関する情報に注力し、キャッチアップしていく予定です。
また、サイバーセキュリティに対応したファイアウォール製品等も多数取り扱いがございますので、セキュリティに関するご相談事項がございましたら、お気軽にSanko IBまでご連絡いただけたらと思います。