制御システムハッキング！「OTペネトレーションテストサービス」を提供開始

～フルリモート対応で本格的なサイバー攻撃のテストを提供します～

JTE

2020年9月2日 10時00分

工場・プラントのサイバー攻撃対策は新たなフェーズへと移行。産業制御システム（OT：Operational Technology）を標的としたセキュリティの脅威が高まる中、「実際にサイバー攻撃を受けるとどうなるのか？」よりリアルなシミュレーションが求められています。そのようなニーズに対応するために、ジェイティエンジニアリング株式会社（JTE）ではOTセキュリティの専門家による本格的なペネトレーションテストの提供を始めました。
https://www.jte.co.jp/icsc/
※フルリモートのテスト実施に対応

どこが攻撃の侵入口になりえるのか？
攻撃者が脆弱性をどのように利用するのか？
実際の攻撃に遭った場合の被害影響は？
リアルなインシデントの発生を検証したい！
あわせて効果的な対策を進めたい！

ペネトレーションテストとは、ネットワークに接続されているコンピュータシステムに対し、実際に既知の攻撃手法を用いて侵入を試みることです。「どこまで現状のセキュリティ対策で守れるのか」「サイバー攻撃でどのようにシステムが乗っ取られるのか」などをリアルに把握することができます。今まで可用性を重視する工場・プラントなどの産業制御システムでは、ペネトレーションテストは難しいと考えられていました。しかしながら近年サイバー攻撃の被害が本格化する中で、机上の空論によるセキュリティ対策だけでは有効性に疑義が生じています。JTEでは、OTセキュリティの専門知識を有するコンサルタントがホワイトハッカーとなり、産業制御システムに適した本格的なペネトレーションテストを提供します。

OTペネトレーションテストサービス

攻撃デモ動画

攻撃テストのステップ

①システム探索
侵入ポイントからOTネットワークを探索します。攻撃者がどういった手法を使い、どの範囲までネットワーク・システム構成等の情報を知り得るのか。この情報をもとに、次のステップの進め方（攻撃シナリオ）を協議します。

システム探索

②脆弱性調査
各システムのサービス（アプリケーションプログラム）を脆弱性スキャンします。どういった脆弱性があって、ど

ような攻撃を受ける可能性があるのか調べます。

静寂性調査

③侵入テスト
見つかった脆弱性を使ってシステムへ侵入します。実際に脆弱性を突かれるとどのような被害につながるのか、その影響の大きさが掴めます。

侵入テスト

④フィールド調査
侵入が成功したシステムを踏み台にして、より深くフィールドネットワーク機器との通信をテストします。PLC等の各種コントローラへのアクセスが実際に可能かどうか試みます。

フィールド調査

テストサービスの流れ

標準的な進め方（約３ヵ月のプロジェクト期間）※フルリモートのテスト実施に対応

スケジュール

専任コンサルタントの紹介

ICSホワイトハッカー

福田敏博（ふくだとしひろ）

・ICSホワイトハッカー
1965年、山口県宇部市生まれ。JT（日本たばこ産業株式会社）に入社し、たばこ工場における制御システムの設計・導入・運用・保守等に携わる。その後、ジェイティエンジニアリング株式会社へ出向。システムエンジニア、プロジェクトマネージャとして、数多くの産業系システムの構築を手がける。
現在は、経営工学（マネジメント）・IT（情報技術）・OT（制御技術）を融合したコンサルティングに強みを持って活動中。産業サイバーセキュリティの分野では、第一人者として著名である。
技術士（経営工学）、中小企業診断士、情報処理安全確保支援士、公認システム監査人（CSA）、公認内部監査人（CIA）、米国PMI認定PMP、ITコーディネータなど、計30種以上の資格を所有。

会社概要

ジェイティエンジニアリング株式会社は、1987年にJT（日本たばこ産業株式会社）より「専門技術集団の分社化による機動性の発揮」及び「JTにおいて培った技術の展開」を目的として設立されました。これまでシステムインテグレーターとして、産業系システムの開発・導入・保守・ネットワーク構築など数多くの実績があり、それらに関わる専門技術を有しています。

本社：東京都墨田区横川1丁目17番7号
設立：1987年（昭和62年）10月
資本金：2億円（日本たばこ産業株式会社全額出資）
ホームページ：https://www.jte.co.jp/