編集部からのお知らせ
解説集:台頭するロボット市場のいま
解説集:データ活用で考えるデータの選び方
海外コメンタリー

SCADAシステムに忍び寄る脅威--間違ったモバイルアプリ設計が生み出す危険性

Danny Palmer (ZDNet.com) 翻訳校正: 村上雅章 野崎裕子

2018-01-16 06:30

 インターネットに接続されたSCADAシステム(産業制御システムの一種)を制御するために用いられるモバイルアプリには数多くの脆弱性が存在している。こうした脆弱性が悪用された場合、重要なインフラが混乱に陥ったり、損害を被ったりしかねない。


インターネットに接続された発電システムの稼働を支援するモバイルアプリは、ハッカーの標的になり得るとレポートは警告している。
提供:iStock

 多くの企業が自社サービスの状況を遠隔地から監視するためにモバイル機器を活用するようになってきており、電力会社や水道会社もその例外ではない。しかし、スマートフォン向けに開発されたアプリの脆弱性によって、こうした企業のシステム全体がリスクにさらされると複数のセキュリティ企業が警告している。

 セキュリティ企業のIOActiveとEmbediは、「SCADA and Mobile Security in the Internet of Things Era」(IoT時代におけるSCADAとモバイル機器のセキュリティ)と題するSCADAシステムに関するレポートを発表している。このレポートでは、公益事業会社の使用するモバイル機器が攻撃者によって遠隔地からアクセスされた場合、有害な結果がもたらされると示唆されている。

 IOActiveのセキュリティコンサルタントであるAlexander Bolshev氏は「われわれが発見した脆弱性はショッキングなものであり、モバイルアプリがセキュリティに目を向けることなく開発、利用されているという証拠となっている」と述べている。

 また同氏は、「スマートフォンのユーザーが不正なアプリをダウンロードした場合、どのような種類の機器にダウンロードしたかにかかわらず、そのアプリは産業制御システム(ICS)のソフトウェアやハードウェアで用いられている脆弱なアプリケーションを攻撃できる」と付け加えている。

 研究者らは、「Google Play」ストアで公開されているSCADAシステム向けの「Android」アプリのなかから、34のアプリを無作為に選び出して調査した。その結果、全体で147件の脆弱性が発見された。2015年のレポートでは、20本のアプリから50件の脆弱性が発見されたと記されている。研究者らは、アプリケーションあたりの脆弱性が平均1.6件増加している点から、同分野におけるセキュリティの状況が改善されるのではなく、悪化していると結論付けている。

 組織は、SCADAシステムにメリットをもたらそうと拙速で産業向け制御アプリの開発に向かう結果、同環境を構成しているさまざまなレベルのセキュリティ制御を実装し損なっている可能性がある。

ZDNet Japan 記事を毎朝メールでまとめ読み(登録無料)

Special PR

特集

CIO

セキュリティ

スペシャル

NEWSLETTERS

エンタープライズ・コンピューティングの最前線を配信

ZDNet Japanは、CIOとITマネージャーを対象に、ビジネス課題の解決とITを活用した新たな価値創造を支援します。
ITビジネス全般については、CNET Japanをご覧ください。

このサイトでは、利用状況の把握や広告配信などのために、Cookieなどを使用してアクセスデータを取得・利用しています。 これ以降ページを遷移した場合、Cookieなどの設定や使用に同意したことになります。
Cookieなどの設定や使用の詳細、オプトアウトについては詳細をご覧ください。
[ 閉じる ]