『サイバー攻撃の脅威、その現状と対策』 　 第1部 情報システム分野 　 第2部 計装制御システム分野

　平成24年度の関東・甲信越地区下期活動として、日本計装工業会主催、計装士会共催で上記の講演会を開催しました。
　当日は事務局も含めて全員で１３３名の方が聴講しました。
　サイバー攻撃とは、ネットワークやサーバに対してIT技術を使って行われる攻撃のことを言い、サイバーテロと呼ばれる場合もあります。初期はウェブサイトの閲覧機能を失わせたり、ホームページの改ざん、ウィルスの感染などがありました。
　ここ数年は特定のターゲットに特定の目的をもって攻撃を加える、いわゆる標的型攻撃が増加してきて大きな社会問題になってきています。
　企業や官庁から情報を盗んだり改ざんしたり破壊する行為が、現代社会における新しい脅威となってきています。近年は、サイバー攻撃の影響を受けづらいとされてきた電力・ガス・水道・交通・ビルなどの社会インフラを監視制御するシステムに対しても、その攻撃が発見され、重大な事象に発展する事例も出てきています。　　　　　　　　　　　　　　　　　　　　　　　　
　このような社会的背景の中、この分野の権威であられます新　誠一先生に、「サイバー攻撃の脅威、その現状と対策」と題して、情報システム分野と我々のビジネスフィールドである計装制御システム分野について、講演していただきましたので報告します。

講師紹介

　　新　誠一 先生　　電気通信大学 教授

　　　情報理工学研究科　知能機械工学専攻　電子制御システムコース 工学博士

・プロフィール
　　　　1980年東京大学大学院工学系研究科修士課程終了、同年、同大学工学部計数工学科助手、1987年工学博士（東京大学）、同大学講師を経て1988年筑波大学電子・情報工学系助教授、1992年東京大学工学部助教授、2001年同大学情報理工学系研究科助教授、2006年電気通信大学教授現在に至る。

・主な実績と活動
　　　　1991年、1993年、1998年計測自動制御学会論文賞ならびに1992年同賞武田賞受賞
　　　　2006年同技術賞受賞。
　　　　制御理論を中心に広く工学全体に興味を持つ。計測自動制御学会フェロー、同副会長。
　　　　日本応用数理学会評議員。(財）製造科学技術センター評議員。
　　　　IAF（Industrial Automation Forum）運営委員長。日本能率協会2012GOOD FACTORY賞審査委員長。2012年3月、技術共同組合 制御システムセキュリティセンター（CSSC：Control System Security Center）理事長。
　　　　日本計装工業会はもとより、計装士会とのつながりも深く、2003～04年に「ユビキタスセンシングと計装」、2009～10年には「未来の車」というテーマで、計装士会の講演会としてそれぞれ全国7カ所で実施。

　　講演の内容について

　　【第１部　情報システム分野】

　　　第１部では、情報システムに対するセキュリティについて、解説いただきました。
　　・情報とは言葉。情報セキュリティとは言葉の改竄防止である。
　　・昔はソースコード（文字列）をコンパイルして初めてコンピュータで実行できたが、今は文字列自体で実行できる（フラッシュ、ＨＴＭＬなど）。
　　・生体に感染するウィルスと、情報のウィルスは類似性がある。共に自己増殖機能がない。
　　・DoS(Denial Of Service：ドス)攻撃、みんなで電話をかけまくれば輻輳して通信不能に。
　　　インターネットでも同じ手法で、相手の業務を妨害することができる。
　　・フィッシング詐欺、ホームページを似せて作り利用者をだます。
　　・Brute force attack、パスワードを総当たり式に暗号解読する。４桁ならコンピュータで数秒で解読できる。
　　・ファジング、ソフトウエアの脆弱性を見つけるためのテスト。
　　・人の能力を越えた機械、機械による攻撃で、高速、広範囲、執拗な攻撃が可能に。
　　・ファイヤーウォール、インターネットから内部のネットワークを守る。ファイヤーウォールの外側にハニーポットを置く。情報や資源がありそうな部分を用意して、それにつられた侵入者を観察したり、肝心なものを守
　　　る。ハニーポット付の製品もある。
　　・ホワイトリスト型セキュリティ対策ソフト、不正侵入対策機能により基地のネットワークウィルスの感染を防止する。
　　・マルウエアセンサ、サイバー攻撃・マルウエア感染に確実に気付く。ネットワークに侵入したマルウエアをキャッチし通知する。

　　【第２部　計装制御システム分野】

　　　第２部では、我々の業務にもっとも関連が深い制御系システムのセキュリティについて、解説いただきました。
　　・1971年、世界初のマイクロプロセッサの「４００４」が誕生。計算機の心臓部となり、パーソナル・コンピュータをはじめ、生命のないものに知性を与えた。
　　・アナログ計装からDCS(分散制御システム)へ、DCSは進化した。
　　・専用から汎用へ。メーカーの専用機器と専用ソフトウエアの時代は終わった。
　　・人と機械の関係も変化・機械は小型軽量化、いつでもどこでも。
　　・商売は、販売から維持管理の時代に。維持管理で稼ぐ。エンジニアはチェンジニア（調子がわるくなったら交換するだけ）に。
　　・Stuxnet（スタックスネット）、2010年9月、イランの核燃料施設のウラン濃縮用遠心分離機を標的としてサイバー攻撃が実行された。Windowsの4つの脆弱性を利用、独シーメンスのPLCが標的に。イスラエルとアメリカが開発し攻撃したと言われている。
　　・神話の崩壊
　　　１）非インターネット環境の神話崩壊、USBおよびエンジニアリングツール経由で感染させた。
　　　２）非汎用OSは攻撃されないという神話崩壊、特定OSを用いたコントローラを狙い撃ちした。
　　　３）専門家善人神話崩壊、エンジニアリングツールやコントローラの専門家が攻撃へ参加。
　　・制御系セキュリティ対策の難しさ
　　　１）容易に止められない　→　クラウド、予備機によるシミュレーションの活用。
　　　２）保有が長期　→　ソフトウエア、ハードウエアの新陳代謝化。
　　　３）ソフトの暴走はメカの暴走　→　ハードも含んだシミュレーション。

　　【技術研究組合 制御システムセキュリティセンター（ＣＳＳＣ）について】

　　　　経済産業省が主催して2011年に「制御システムセキュリティ検討タスクフォース」を立ち上げ、2012年3月には「技術研究組合制御システムセキュリティセンター」を設立しました。
　　　　新先生は当初からタスクフォース座長を務められており、CSSC設立と同時に理事長に就任されました。
　　　　CSSC設立の目的は、制御システムのセキュリティ確保を目指すこと。そのために検証、研究開発、インシデントサポート、認証スキーム、国際連携、人材育成・普及啓発、そしてテストベッドの構築を行います。現在、宮城県多賀城市のソニー(株)仙台テクノロジーセンター敷地内のみやぎ復興パーク内に、テストベッドを構築中で、お台場のCSSC本部と結び、実際のオフィスビルと同様なネットワーク構成を用いてシステムセキュリティ検証試験を2013年4月から行う予定になっています。またCSSCの認証活動は、2014年の4月から行う予定とのことです。

以　上