「007」の「ゴールデンアイ」は本当に存在するのか？宇宙兵器管制センターってどういうことですか？

1. まずは007シリーズの映画を観てみましょう

大東：小白、最近はどうですか？

小白：ドン兄さん、この間007シリーズの映画を全部観終わったよ～

大東：これらは非常に古典的な映画で、24本あるはずです。

小白：ええ、かなり時間がかかりました！これらの映画の中で私が最も感銘を受けた映画は『ゴールデンアイ』です。ジェームズ・ボンドのキャラクターにすっかり魅了されました！

007シリーズの主人公、ジェームズ・ボンド

大東：映画『ゴールデンアイズ』も印象に残っています。小白は映画を見て何を得たのだろうか？

小白：董兄さん、正直に言うと、この映画を観たとき、男性と女性の主人公のルックスに惹かれましたが、それについてはあまり深く考えませんでした。

大東：ハハハ、それなら本当に無駄に観たことになるな。いくつかのストーリーに疑問はありませんか？

小白：董兄さん、そう言われると、「ゴールデンアイ」がどうやって宇宙兵器管制センターを破壊するのか、本当にわかりません。その原理を説明していただけますか？

大東：もちろん、その理由についてちょうど話そうと思っていたところです！

2. 産業用制御システムのセキュリティ

小白：董兄さん、私を不安にさせるのはやめて、何が起こっているのか教えてください！

大東：映画に出てくる「ゴールデンアイ」は、実はソ連が開発した、強力な電磁波を放射して電子システムを破壊する攻撃衛星です。電子システムを直接破壊する可能性があります。

小白：ああ、分かりました。電子システムに影響を与えることで、兵器制御センターが間接的に破壊されることが判明しました。

大東：そうだね、小白、このような電子システムの破壊がどのようなセキュリティ問題に属するか知ってる？

小白：董兄さん、本当に分からないんです…

大東：電子システムのセキュリティ問題は、実は産業用制御システムのセキュリティ問題の一部であり、ネットワーク セキュリティにも関連しています。

小白：ここまで回り道をしましたが、私たちが最もよく知っている話題に戻ってきました。

大東：はい、ネットワーク セキュリティはどこにでもありますが、小白さん、産業制御情報セキュリティとネットワーク情報セキュリティを単純に同じものとは考えないでください。

小白：ああ？それは従属関係ではないですか？違いは何ですか?

Dadong: 産業用制御システムとは、産業プロセスを操作または自動化するために使用されるあらゆる機器、計器、および関連ソフトウェアとネットワークのことです。製造業でよく使用されますが、エネルギー、通信、輸送などの重要なインフラストラクチャにとっても非常に重要です。これはネットワーク セキュリティと密接に関連していますが、まったく同じではありません。

小白：とても高級感があって上品な感じですね！

大東：はい、今年3月7日にはベネズエラでも産業用制御システムのセキュリティに関する事件が発生しました。小白、知ってた？

小白：本当に分からないです…

大東：その夜、ベネズエラのほとんどの地域が暗闇に包まれました。この国では停電はすでに日常茶飯事だが、今回の停電はベネズエラがこれまで経験した停電の中で最も深刻なものの一つとなった。

小白：全国的に停電してるんですか？こんなのは今まで見たことがない。

大東：そうです。ベネズエラは国内の電力の約70％を回復するために全力を尽くしましたが、3月9日、ベネズエラは再び暗闇に陥り、水道も止まり、国全体が麻痺してしまいました！

小白：それは怖いですね。

停電前（左）と停電後（右）のベネズエラの衛星画像の比較。

大東：そうだね、小白、考えてみてほしい。『ゴールデンアイズ』は1995年に撮影された。当時、イギリスとアメリカが共同制作した映画の中で、産業制御セキュリティの問題がすでに明確に示されていたんだ。 2019年現在、ベネズエラは依然として産業制御のセキュリティ問題を懸念しています。これは非常に示唆的です!

小白：これが欧米諸国のサイバーセキュリティの強さです。

大東：この少年は教えやすい。

3. 「産業用制御システムのセキュリティ」から生まれた思考

小白：董兄さん、ベネズエラについてあなたが言ったことを聞いて、まだ少し怖いです。産業用制御システムのセキュリティを確保することは私たちにとって極めて重要です。

大東：確かに、小白、君の言う通りだ。モノのインターネットのトレンドと産業用制御セキュリティの実用化に伴い、セキュリティ担当者は常に注意を払う必要があります。サイバー攻撃が発生し、それが成功した場合、その結果は悲惨なものとなるでしょう。

小白：例えば、サイバー犯罪者がコンピューター システムをハッキングして、都市の電力や水道の供給を停止するのでしょうか?

Dadong: そうです。サイバー犯罪組織が ICS を標的にしているだけでなく、国家レベルのハッカーも敵国の重要なインフラを攻撃するための入り口として ICS を利用することがよくあります。

Xiaobai: ICS は産業用制御システムを意味しますか?

大東: では、小白、産業用制御システムのセキュリティをどのように確保できるか考えてもらえますか?

小白：（聞こえないふりをする）。

大東：2016年10月、我が国の工業情報化部は、産業企業が産業制御のセキュリティ保護業務を遂行するための指針となる「産業制御システムの情報セキュリティ保護ガイドライン」を発行しました。

小白：具体的にはどんな内容ですか？

大東：ガイドラインでは、企業の主体的責任と政府の規制・サービス責任を堅持し、システム保護や安全管理などのセキュリティの優先事項に焦点を当て、11の保護要件を提示する必要があると指摘しています。具体的な内容については、小白は授業後に自分で学習することができます。宿題として扱ってください。

小白：はい、わかりました。

大東：実は、簡単に言えば、産業用制御のセキュリティ保護は 3 つのステップに分けられます。1) ネットワークを保護する。 2) 端末を保護する。 3) コントローラーを保護します。ネットワークを保護するということは、主に産業企業が自社のネットワークが適切に設計され、境界が適切に保護されていることを確認することを意味します。エンドポイントを保護するには、運用技術 (OT) チームが従業員が自分のデバイスを企業ネットワークに接続できないようにする必要があります。コントローラの保護とは、ICS の変更や脅威に対する検出機能と可視性を強化することで、脆弱なコントローラを実装するセキュリティ対策を指します。

小白：分かりました、董兄さん～