機械制御エンジニアのためのセキュリティ入門③ ― 産業機械を狙う攻撃パターンと防御の基本方針

※本シリーズは、雑誌『機械設計』2026年1月号（日刊工業新聞社）特集2 第3部に寄稿した記事を、要約・改編してお届けします。

攻撃は「段階」を踏んで進む

産業機械を取り巻く脅威は多様化しています。効果的な対策の第一歩は、攻撃者の手口を知ることです。

攻撃は一撃で完結するわけではなく、「偵察→侵入→拡大→破壊」という段階を経て進行します。この段階ごとに防御を考えるのが、後述する多層防御の出発点になります。

実際に起きている攻撃パターンを5つ挙げます。

ランサムウェア攻撃：制御システムのファイルを暗号化し身代金を要求。数日〜数週間の生産停止につながった事例が国内でも発生
フィッシング・なりすまし：偽メールでIDやパスワードを窃取し、正規の管理者権限で制御システムに侵入
USBメディア経由の感染：保守用USBメモリにマルウェアが潜伏。物理的に隔離されたネットワークすら突破する（イランの原子力施設を破壊したStuxnetがこの手法）
HMI・保守端末経由の侵入：操作端末や持ち込みの保守用ノートPCが感染源になる
内部不正：正規のアクセス権限を悪用するため、検知が困難

並べてみると気づくことがあります。攻撃者は必ずしも高度な技術を使っていません。むしろ突かれるのは、人の「油断」です。

心当たりのある現場は少なくないはずです。だからこそ対策は、技術と人の両面で考える必要があります。

①多層防御：単一の防御策は必ず突破されます。攻撃の各段階に対応した複数の防御層（ファイアウォール、ネットワーク分離、異常検知、アクセス制御）を重ね、1つ破られても次で食い止めます
②セキュアバイデザイン：後から対策を足すより、設計段階で機能・接続・権限を最小化し「攻撃されにくい構造」をつくり込むほうが、コストと効果の両面で優れます
③技術と人の両立：フィッシングや内部不正は技術だけでは防げません。教育・訓練と手順書の整備が同等に重要です。最後の防波堤は「人」の判断力です
④早期発見・早期対応：侵入を完全に防ぐことは不可能です。異常を早く見つけ、素早く対応する体制が被害を最小化します

このうち①の多層防御を図解すると、次のようなイメージです。攻撃の4つの段階と防御層の枚数が対応している点がポイントです。