あらゆる業界のつながりが命を救う
社会のデジタル化に伴い、OT（Operational Technology）とIT（Information Technology）が融合しています。この接続がシームレスで安全でない場合、脆弱性が発生します。 2024年1月2日、東京の羽田空港で日本航空のエアバスが海上保安庁の航空機と衝突した。システムは滑走路侵入を検出しましたが、管制塔はそれを見逃しました。これは、OT-IT インターフェースにおける人的ミスです。これはまさに OT と IT の間の継ぎ目におけるほころびであり、かつては航空管制官などの経験豊富な専門家によって管理されていた OT の世界がデジタル システムと統合されるにつれ、サイバーセキュリティの中心的な問題は、この統合において安全をどのように守るかということになりました。この脆弱性は、IT と OT が異なる前提に基づいて構築されているという事実に起因します。 OT システムは安全性、安定性、数十年にわたるライフサイクルを考慮して設計されていますが、IT は急速に進化し、新しいインターフェイス、アップデート、潜在的な攻撃対象領域を常に導入しています。この 2 つの不一致により、まさに攻撃者が狙うような継ぎ目が形成されます。
医療は接続性の重要性を体現しています。国連は 2030 年までにすべての病院をインターネットに接続することを目指しています1が、病院はセキュリティ リスクを恐れてネットワーク接続を避ける傾向があります。 XP などの古いオペレーティング システムがまだ実行されている環境を見つけることは珍しいことではありません。この「孤立」は安全そうに見えますが、実際には危険です。医師が利便性を求めて非公式に接続すると、セキュリティホールが発生します。デジタル変革に直接的なアプローチをとり、専門家に病院のセキュリティを設計してもらうほうが、はるかに安全で効率的です。医療データが適切に共有されれば、AIを活用した診断や製薬研究が進み、医療を世界中で共有する未来、メディカル・インクルージョンが現実になります。
IT と OT の境界における課題は、航空や医療に特有のものではありません。エネルギー システムも同じ問題に直面しています。何十年も安全に稼働してきた運用テクノロジーが、現在ではデジタル プラットフォーム、AI システム、クラウドベースの分析に接続されています。これらのシステムは最近の紛争の主な標的となっており、電力インフラへの攻撃では、IT と安全に相互運用するように設計されていない OT がいかに脆弱であるかが浮き彫りになりました。簡単に言えば、電力がなければコンピュータやインターネットは機能しません。このため、日本は「ワットビット」官民イニシアチブ2を立ち上げ、電力会社、通信事業者、データセンタープロバイダーを結集させて、エネルギーインフラとデジタルインフラがどのように相互運用すべきかについての共通標準を作成しました。これは、システムを分離するのではなく、それらの間のインターフェイスを標準化することによって、IT と OT を安全に接続する方法の具体例です。
インターネットへの接続に依然として慎重な業界があります。たとえば、発電所では、コア システムをサイバー攻撃や事故から保護するために、分離されたセグメントを維持しています。しかし、AIの活用も視野に入れると、いつまでも外部ネットワークと切り離したままにしておくわけにはいきません。それで、解決策は何でしょうか？今後の唯一の実行可能な道は、業界が孤立した保護から共有された保護に移行し、単独で防御するのではなく、共通の標準を共同で構築することです。
#接続は回復力です #キンドリル研究所