CISA、重要インフラ事業者にサイバー攻撃時の重要OTシステム隔離を推奨

CISAは、オーストラリア信号局傘下のオーストラリア・サイバーセキュリティセンター(ASD’s ACSC)、FBI、および各国のパートナー機関と協力し、「CI Fortify – 重要システム隔離のための助言」と題する新たな共同ガイダンスを発表しました。

サイバーセキュリティニュースプラットフォーム

このガイダンスは、深刻化するサイバー脅威に対して重要インフラ(CI)環境のレジリエンスを強化することを目的としています。2026年7月28日に公開されたもので、企業ネットワークや外部ネットワークから重要な運用技術(OT)システムや連携システムを隔離するための包括的な運用フレームワークを示しています。

これにより、サイバーインシデントやランサムウェア攻撃、地政学的危機の最中でも、組織が重要なサービスを維持できるようにします。

インフラ事業者に重要OTシステムの隔離を推奨

この勧告では、諜報活動や事前配置を目的として重要インフラを標的とする国家支援型攻撃者のリスクが高まっていることを強調しています。また、こうした環境を恐喝や妨害工作に悪用するサイバー犯罪グループの活動についても取り上げています。

こうした脅威に対抗するため、本ガイダンスでは、重要システムを完全に隔離した状態で運用できる能力を構築することの重要性を強調しています。このアプローチにより、攻撃者による水平展開(ラテラルムーブメント)を制限し、中核的なサービス提供に悪影響を与えることなく、インシデントの封じ込めとシステム復旧を支援できます。

CI Fortifyモデルの中核をなすのは、体系立てられた隔離戦略です。まず重要システム、すなわち重要サービスの維持に必要な最小限の資産を特定し、その依存関係をマッピングすることから始まります。

これには、電力網や水道事業などの上流プロバイダーや重要な顧客の特定も含まれます。組織には、重要度と信頼レベルに基づいてシステムを分類し、リスクの露出度に応じたセキュリティゾーンへ効果的にセグメント化することが推奨されています。

本ガイダンスの重要な要素の一つが、重要システムに接続するすべてのネットワーク接続をマッピングすることです。これには、企業のIT環境への接続、ベンダーによるリモートアクセス経路、クラウドプラットフォーム、サードパーティネットワークとの接続が含まれます。

これらの接続について、アーキテクチャ図、ルーティング設定、暗号化の仕組み、所有者情報などを詳細に文書化することは、効果的な隔離制御を確立し、危機発生時の可視性を確保する上で不可欠です。

両機関は、堅牢な分離・隔離ポイントの構築を強く提唱しており、中でも物理的な隔離が最も効果的な防御策であるとしています。

これには、OT環境と非OT環境の間で共有インフラを排除し、分散システム向けに専用のファイバーペアやCWDM波長といった通信経路を導入することが含まれます。

完全な隔離が難しい場合、組織はIPsec、MACsec、または安全なVPNアーキテクチャといった技術を用いて強力な暗号化保護を実装し、信頼できないネットワークを経由するすべての通信が暗号化され、厳密に制御された状態を保つ必要があります。

本ガイダンスでは、Active Directory、DNS、仮想化プラットフォーム、バックアップシステムといった共有サービスへの依存関係が、効果的な隔離の妨げとなり得るという運用上の課題にも言及しています。

CI事業者には、こうした依存関係を最小限に抑えるため、ローカライズされたOT機能を構築し、企業ITシステムからの独立性を確保することが推奨されています。さらに、隔離環境と非隔離環境間で管理された高信頼性のデータ転送を行うため、データダイオードやクロスドメインソリューションの活用も推奨されています。

安全なデータストレージ

隔離を実運用に落とし込むためには、組織はインシデント対応手順と整合した段階的な隔離計画を策定し、定期的にテストする必要があります。

この計画には、アクセス経路を段階的に切断し、最終的に重要システムの完全な隔離を実現するための事前定義されたトリガーが含まれます。ルーティングテーブル、ネットワークフロー、管理プレーンの継続的な監視は、隔離の有効性を検証し、意図しない再接続を検知する上で極めて重要です。

隔離はレジリエンスを大幅に高める一方で、本ガイダンスはパッチ適用の遅延、可視性の低下、リムーバブルメディアへの依存増加といった関連リスクについても警鐘を鳴らしています。そのため、CI事業者は補完的な統制策を実装し、オフラインでの復旧能力を維持する必要があります。

総じて、CI Fortifyガイダンスが強調しているのは、隔離が一度限りの対策ではなく、継続的な投資を必要とする進化し続ける能力であるという点です。

こうした取り組みを採用することで、重要インフラ組織は攻撃対象領域を縮小し、インシデント対応力を高め、ますます厳しさを増す脅威環境の中でも重要サービスの継続性を確保できます。

アラート: 20以上の政府系サイトが企業や市民にマルウェアを配布していました。 攻撃に関する詳細な調査レポートはこちら から確認し、自組織への影響をチェックしてください。