サイバー攻撃の可能性と防止策

質問

• アメリカとイスラエルが遠心分離機を破損させるサイバー兵器を開発したというニュースについて疑問が生じます。遠心分離機の速度を変えることは可能なのでしょうか？
• 遠心分離機の操作がPCからの遠隔操作になっているのか、それともスパイが実際に施設に侵入してプログラムを更新したのか疑問です。
• サイバー攻撃を防止するために考えられる方法として、プログラムを組み込みにして変更を制限する、アナログ操作に切り替える、ネットワークをインターネットとは切り離す、ワンタイムパスワードを導入する、バグのないシンプルなOSを使用するなどが挙げられます。

回答No.3

lv4u

とりあえず提案の方法について考えてみると、

・プログラムを組み込みにして、モジュールを交換しないとプログラムを変更できないようにする。
　==>プログラムのメンテナンスがとても困難になります。やってやれないことはないでしょうが・・・。
プログラムのＲＯＭ化は可能な部分はやっているでしょうね。そこまでしないでも、あるＯＳでは、モジュールすべてにＣＲＣチェックが付加されるため、たった１バイトでも変更があると、使う瞬間にそのモジュール（ファイル）に異常があったと検出できるものがありますが・・・。

・バグが無い非常にシンプルなOS上でネットワークのセキュリティを高くする。
　==>「バグが無い」「セキュリティを高く」と言葉でいうのは簡単です。これもやってやれなくはないでしょうが・・・。

・PCではなく、アナログ操作にすればよい。
　==>「原発停止して電気が不足するなら、昭和３０年代の生活に戻ればいい」という提案と似ていますね。あるいは、「ＧＰＳに頼らないシステムで戦う」っていう提案と同じかもしれませんね。これも、やってやれないことはないけど・・。

・ワンタイムパスワードみたいなのでログインするように変更する。
　==>これは比較的容易でしょうね。

・ネットワークをインターネットに繋げなければよい。
　==>これは当然やっているでしょう。でも、使っているネットワークケーブルに工作員が「枝」をつけるなど、侵入側の策はいくつかあります。
そこまでしなくても、インターネットから接続できることも多いようです。アメリカの電力網を扱う６つの企業にたいして、セキュリティ専門家は、「すべての会社で、１時間もかからずに、インターネットからイントラネットに入って、コントロールシステムに到達できた」と答えたそうです。

　民間はプロジェクトに対して、予算や時間の制限があります。軍事系では、「金に糸目はつけない」っていうタイプのものもあります。でも、たとえば、Ｆ－２２のステルス戦闘機は、当初予定の生産数は、７５０機の配備を予定していましたが、実際には、１８７機まで生産数を減らして、生産完了してしまうそうです。やはり軍関連であっても、予算の制約はあるわけです。
　ハードやソフトの開発を例にとれば、「すべての開発要員を身元が明らかな自社の正社員、あるいは１次下請の勤務歴３年以上の身元調査完了した正社員に限る。派遣や出向社員などは一切使わない。また、ハードウエアの調達も、すべて国内企業を使う。安いからといって、メイドインチャイナなんて怪しいものは、小さなパーツ１つに至るまで一切の利用は禁止！！」とすればいいでしょうけど、実現可能でしょうか？これを守ったとしても、「ハニ垣」なんて揶揄される方がいるように、ハニートラップにかかれば、どうなるかわかったもんではありません。

いずれにしても、「可能だけど、それをやると予算と期間がかかる・・・」って実施する上での障害があるのは、Ｂ－ＣＡＳ問題と同様だと思います。

お礼

ご回答ありがとうございます。

OSレベルでプログラムの更新を監視・チェックすれば
かなり防げるかもしれませんね。

＞「バグが無い」「セキュリティを高く」
これは書いた後に少し失敗したと思いました。
要はシンプルなＯＳ上でシンプルなプログラムを動かせば
攻撃される可能性もほとんどなくなるんじゃないかということです。