石油・ガス業界を狙う「爆発的」なサイバー攻撃は、人命を脅かす危険な脅威です。

サイバーセキュリティに関する議論の多くは、金銭、評判、情報の保護に焦点を当てています。金融機関においては、個人や企業の資産に対する脅威が主眼となります。通信業界では、個人情報や知的財産の窃盗がより大きな問題です。政府レベルでは、サイバー諜報活動は、価値の高い情報を低コストかつ比較的容易に取得する手段となっています。

しかし、SCADA（監視制御データ収集システム）やICS（産業制御システム）を含む物理的なインフラに対するサイバー攻撃の危険性は、極めて現実的であり、増大しつつある恐ろしい脅威です。サウジアラビアの石油化学プラントに対する攻撃を報じたニューヨーク・タイムズ紙の記事が、その実態を明らかにしています。

石油・ガス部門において、サイバー攻撃は爆発を引き起こす可能性があります。長らくこれらのプラントはネットワークから切り離されていましたが、現在では管理の簡素化を目的として、すべてが危険な形でネットワークに接続されています。これらのシステムが攻撃され、それが成功する確率は以前よりはるかに高まっています。これらのアプリケーションは、そもそもインターネットへの接続を想定していないため、セキュリティを考慮した設計にはなっていません。

ニューヨーク・タイムズ紙の記事は、単にデータを破壊したりプラントを停止させたりするだけでなく、企業の操業を妨害し、人命を奪いかねない爆発を引き起こすことを目的とした攻撃について詳述しています。調査当局は、爆発を防いだ唯一の要因は「攻撃者のコンピュータコードのミス」であり、ハッカーたちは「おそらく今では修正済み」だろうと述べています。当局は、彼らが同じ手法を別の企業に対して成功させるのは「時間の問題」だと見ています。

ソフトウェア開発者は、多くの公的・民間組織の成功と安全を支える重要な設計者となりつつあります。石油・ガス業界ほど、その重要性が顕著な例はありません。開発者が自身の仕事が持つセキュリティ上の意味を深く理解し、使用する言語やフレームワークに関わらず、安全なコーディング手法を習得することが、これまで以上に重要になっています。

開発者がどのようにセキュリティを学び、重要インフラの保護に貢献できるかを知りたい方は、以下のチャレンジに挑戦してみてください。

https://portal.securecodewarrior.com/#/simple-flow/web/injection/oscmd/cpp/vanilla

調査当局によると、爆発を未然に防いだ唯一の要因は、攻撃者のコンピュータコードに含まれていたミスでした。

https://www.nytimes.com/2018/03/15/technology/saudi-arabia-hacks-cyberattacks.html

このサイバー攻撃は、単にデータを破壊したりプラントを停止させたりする目的ではなく、爆発を引き起こすことを意図していたと調査当局は見ています。https://t.co/kQqcAhoW01

" ニューヨーク・タイムズ (@nytimes) 2018年3月15日

サウジアラビアでのサイバー攻撃、その恐るべき目的。専門家は再発を懸念。 https://t.co/q9UdicR7dv

" コリン・ライト (@colinismyname) 2018年3月22日

この攻撃は、国際的なハッキングにおける危険なエスカレーションであり、正体不明の敵が深刻な物理的損害を与える意欲と能力の両方を備えていることを示しました。 https://t.co/G8bBCteouZ#CyberSecurity #NetworkMonitoring

" エリテリー・インドネシア (@eliterydc) 2018年3月22日

サウジアラビアの石油化学企業に対する最近の #サイバー攻撃（未遂）には、恐るべき目的がありました。詳細は @NYTimes の記事をご覧ください： https://t.co/3g8oDuPijm pic.twitter.com/MfSqrXSd9u

" シマンテックEMEA (@SymantecEMEA) 2018年3月21日