米国とオーストラリア、重要インフラ向けOT分離ガイダンスを公開

米国のサイバーセキュリティ機関CISAとオーストラリアのサイバーセキュリティセンター(ACSC)は、重要インフラ(CI)組織が重要なOTおよび関連支援システムを分離する方法を詳述した共同ガイダンスを公表しました。

サイバーレジリエンスの強化を目的としたCI Fortify – Advice for isolating vital systemsガイダンスには、障害や危機発生時に重要サービスの継続性を確保するため、これらのシステムを長期間にわたり分離状態で運用する方法についての詳細も含まれています。

この文書は、OTの所有者、運用担当者、サイバーセキュリティチームが備え・対応・復旧の各能力を高められるよう支援することを目的としています。

ガイダンスには次のように記されています。「持続的な脅威に対応するため、CI運用組織は、重要サービスの継続性を確保するために、重要なOTおよび関連支援システムを他のすべてのネットワークから分離できる能力を備えておくべきです。重要なOTおよび関連支援システムを分離することで、悪意あるサイバー攻撃者が目的を達成する能力を阻害し、進行中のインシデントを封じ込め、侵害されたシステムの安全な再構築を可能にすることができます」

CI組織はまず、重要サービスを支えるすべてのシステムとネットワーク、および重要インフラに依存する顧客を特定することから始めるべきです。

次に、システムやネットワークにおける重要度・信頼度の共通レベルを特定し、リスクを管理し統制をより適切に適用できるよう、それらをどのようにセグメントやゾーンにグループ化すべきかを判断します。

重要なシステムとネットワークを特定・分類した後、組織はそれらと、重要度の低い企業システム、ベンダーによるリモートアクセス、信頼できないネットワーク、クラウド環境、同業の重要インフラネットワークなど他のシステムとの間の接続を特定し、記録する必要があります。

各接続については、重要な技術情報を文書化し、定期的に更新する必要があります。

ガイダンスには次のようにも記されています。「システムの分離は手動プロセスの発動とシステム間通信の中断を引き起こす点に留意することが重要です。これは、他の公益事業者やスケジューラー・配電運用担当者といった上流の依存先やパートナーとの接続に影響を及ぼす可能性があります。組織は、分離計画の一環として、影響を受けるパートナーや関係者とともに重要な依存関係を特定し、整理しておくべきです」

CI運用組織はまた、脅威アクターが重要システムに到達する能力を制限するため、重要なサービス・ネットワークとそれ以外との間に効果的な分離・隔離ポイントを構築すべきです。こうした分離ポイントは封じ込めや復旧対応にも役立ち、侵入が業務に与える影響を限定します。

ガイダンスには次のように記されています。「重要システムを他のすべてのネットワークやシステムから物理的に分離する計画は、物理的分離の前提条件です。組織は、他のすべてのネットワークやシステムから分離した状態で運用できる能力を実現するため、重要システムに物理的な分離ポイントを組み込む必要があります」

最後に、組織は、事業継続性を維持しながら重要システムへの経路を段階的に分離できるよう、段階的な分離計画を作成し、テストし、見直す必要があります。

CI運用組織は、重要ネットワークと非重要ネットワークの間で接続が生じないことを確認するため、分離期間中を通じて分離メカニズムの有効性を監視することも推奨されています。

CISAとACSCはまた、CI Fortifyの導入によって生じる運用面・セキュリティ面のリスク、例えばパッチ適用の欠如、外部からの可視性の低下、リムーバブルメディア経由での感染リスクの増大などについても詳述しており、分離状態での運用にあたってはこれらを考慮するよう組織に助言しています。

CI運用組織向けの追加リソースは、CISAのCI Fortify: Strengthening Resilience Across Critical Infrastructureページで確認できます。