前回は、制御システムに対するサイバー攻撃の手口(侵入路や攻撃パターンなど)について概要を紹介した。2回目となる今回は、そうした攻撃に対して考えられる防衛策の全体像を紹介する。
病気に関する対処に似ている?
制御システムのセキュリティー対策は、インフルエンザなどの病気に関する対処と似ているように思われる。そこで、病気と制御システムのセキュリティーのそれぞれに関する認識/対処の方策を整理してみた(図1、2)。
この図2を整理していくと、制御システムにおけるセキュリティー対策の課題として、図3のような課題が見えてくる。さらに、これを現場責任者の視点など個々の立場の視点に基づいて見ていくと、特定の立場で取り組むべき制御システム・セキュリティーの課題が浮かび上がってくる。