Monohakobi Techno Forum 2022

船舶サイバーセキュリティ対策の取り組み
2022年11月24日

株式会社MTI

船舶物流技術グループ
若海 伽奈

Monohakobi Techno Forum 2022

目次
1. はじめに
2. 船舶サイバーセキュリティのガイドラインや規制の動向
3. 船舶運航のサイバーリスク管理
4. 船舶サイバーレジリエンス向上のためのNYKでの取り組み
5. まとめ© 2022. MTI Co., Ltd. All rights reserved.

1

Monohakobi Techno Forum 2022

目次
1. はじめに
2. 船舶サイバーセキュリティのガイドラインや規制の動向
3. 船舶運航のサイバーリスク管理
4. 船舶サイバーレジリエンス向上のためのNYKでの取り組み
5. まとめ© 2022. MTI Co., Ltd. All rights reserved.

2

Monohakobi Techno Forum 2022

1-1. 海事業界の現状
技術の発達により、船舶のサイバー攻撃のリスクが高まっている
ICT技術の発展により、船舶のインターネット常時接続が普及
運航データの陸上モニタリングなど、船陸間のデータ共有が急増⇒機器高度化や常時接続に伴い、サイバー攻撃に晒されるリスク*が上昇*外部からのマルウェア感染、不正アクセス等© 2022. MTI Co., Ltd. All rights reserved.

3

Monohakobi Techno Forum 2022

1-2. 海事業界でのサイバー障害事例
海事業界を狙ったサイバー攻撃がIT・OT共に急増中■IT機器（主な標的：陸上システム）
事例発生年

被害

原因

被害事例

2017

システム長期停止

ランサムウェア攻撃

Maersk2018

システム停止ランサムウェア攻撃

COSCO

2020

データセンター被害

マルウェア感染MSC

2020

一部システム被害

ランサムウェア攻撃

CMA-CGM

Maersk単体
被害総額約330億円■OT機器（主な標的：船舶）
事例発生年

被害

原因

被害事例

2017年頃から急増

船舶位置異常GNSS成りすまし・妨害

バルト海
黒海
地中海東部中央部
スエズ運河
紅海 付近等

Global Navigation Satellite Systems
全地球航法衛星システム。
GPS(米国)、準天頂衛星(日本)、
GLONASS(ロシア)、Galileo(EU)等の総称出典) Above US ONLY STARS, The Center for Advanced Defense Studies 米国高等国防研究センター（C4ADS）, 2019年3月発行© 2022. MTI Co., Ltd. All rights reserved.

出典) NORMA CYBER Annual Threat Assessment 2022

4

Monohakobi Techno Forum 2022

1-3. IT機器とOT機器
IT機器とOT機器は セキュリティの重要要素が異なる© 2022. MTI Co., Ltd. All rights reserved.

5

Monohakobi Techno Forum 2022

1-4. 船舶への攻撃イメージ
船舶への攻撃は、陸のサイバー攻撃同様IT機器から始まる1台のPCがマルウェアに感染。
外部から侵入される。

© 2022. MTI Co., Ltd. All rights reserved.

6

Monohakobi Techno Forum 2022

目次
1. はじめに
2. 船舶サイバーセキュリティのガイドラインや規制の動向
3. 船舶運航のサイバーリスク管理
4. 船舶サイバーレジリエンス向上のためのNYKでの取り組み
5. まとめ© 2022. MTI Co., Ltd. All rights reserved.

7

Monohakobi Techno Forum 2022

2-1. IMOや各国船級の議論
船舶サイバーセキュリティ対策の規定が強化している
2019

取得
任意各船級協会「ガイドライン」や「ノーテーション・認証」発行

NYK) 複数のLNG船で、ClassNKやBVのサイバー認証取得(2019.12)

IMO MSC98
2021

強く推奨

SOLASの国際安全(ISM)コードにおける安全管理システム(SMS)の中で船主及び運航者がサイバーリスク管理対策を徹底する*SMS: Safety Management SystemNYK)*ISM: International Safety Management
サイバーリスク管理ポリシー策定、インハウス各管理会社でSMSの下リスク管理・対策実施

IACS(国際船級連合)
2024
1月~

強制要件

サイバー耐性の強い船舶を建造・運航するための統一規則(UR)発行(2022.04)* UR: Unified Requirements
・ UR E26：Cyber resilience of ships
・ UR E27：Cyber resilience of on-board systems and equipment
対象｜2024/1/1以降に建造契約する船舶の、
a) 船内のOT機器（航海設備や無線通信機器を含む）
b) 当該OT機器とIPベースの通信可能な他の機器とのインタフェース© 2022. MTI Co., Ltd. All rights reserved.

8

Monohakobi Techno Forum 2022

2-2. IACS UR E26・E27概要
E26
船舶のサイバーレジリエンス

E27
船上のシステム及び機器のサイバーレジリエンス

要件

船舶全体

個々の船上機器目的

船舶の設計から運航までの全工程で、船舶のネットワークにITとOT両機器が安全に統合されることを目指し、特定-防御-検知-対応-復旧の側面からセキュリティ要件を定義。

機器ベンダによりシステムの整合性を担保するための要件を定義。
主に制御システム向け規格のIEC62443-3-3,IEC62443-4-1を引用

構成

導入
用語定義
ゴール及び要件の構成
要件(特定-防御-検知-対応-復旧)
機能評価とテストプラン
本要件適用対象外とする際のリスク評価
Annex.アクションと提出書類の要約
1.
2.
3.
4.
5.
6.

© 2022. MTI Co., Ltd. All rights reserved.

一般
セキュリティの考え方
船級協会への提出図書システムに関する要件
・セキュリティ要件
・追加要件
5. 製品の設計・開発要件
Annex. 関連UR・参考文献
1.
2.
3.
4.

9

Monohakobi Techno Forum 2022

目次
1. はじめに
2. 船舶サイバーセキュリティのガイドラインや規制の動向
3. 船舶運航のサイバーリスク管理
4. 船舶サイバーレジリエンス向上のためのNYKでの取り組み
5. まとめ© 2022. MTI Co., Ltd. All rights reserved.

10

Monohakobi Techno Forum 2022

3-1. 守るべき対象• 乗っ取りや運航不能の防止• 船舶運航機能の正常動作の維持

安全運航を支える”OT機器を守る”

IT
攻撃開始

侵入

通信やUSB等のITOT

Physical
攻撃結果
物理的安全の危機
安全運航を妨げる「Physical(物理的)安全対策」とセットでの対策が必要。
© 2022. MTI Co., Ltd. All rights reserved.

11

Monohakobi Techno Forum 2022

3-2. 「物理的な安全対策」と「サイバー対策」の関係
サイバー攻撃の特徴①脅威（攻撃）の初期症状が発見しづらい②初期対応が遅れると、影響の拡大が速く、範囲も広い■Bow-Tie（蝶ネクタイ）分析手法による事例説明
発生脅威 (例)

影響防止策

発生防止策

航海機器故障人為的ミス
外部からのハッキング
ウィルスの内部侵入/攻撃© 2022. MTI Co., Ltd. All rights reserved.

事故影響 (例)
運航中断

操船機能喪失インシデント

漂流(座礁・衝突)
操船システム
乗っ取り
他機能への感染拡大
12Monohakobi Techno Forum 2022

3-3. 今後の対策に更に必要となるもの「特定・防御」だけでなく 「検知」「対応」「復旧」が重要特定防御

１

船舶のサイバー脅威を適切に把握し、それらをフリート全体で統合的に監視し、インシデント発生前に早期検知・予防する仕組み

2

万が一インシデントが発生した際でも、関係組織と連携し、早期対応・復旧を統轄する仕組みと教育検知対応
復旧© 2022. MTI Co., Ltd. All rights reserved.

13

Monohakobi Techno Forum 2022

目次
1. はじめに
2. 船舶サイバーセキュリティのガイドラインや規制の動向
3. 船舶運航のサイバーリスク管理
4. 船舶サイバーレジリエンス向上のためのNYKでの取り組み
5. まとめ© 2022. MTI Co., Ltd. All rights reserved.

14

Monohakobi Techno Forum 2022

4-1.船舶サイバーセキュリティ対応のConOps作成
船舶セキュリティ対応をフリート全体で進めていく
ConOps（Concept of Operation）: 運用コンセプト
・ ユーザ視点で、システム運用全体を通じた特徴や要求・機能を明確化
・ ユーザー・開発者・関係者間でのシステム全体コンセプトの認識共通・背景と目的、スコープ
・組織設計とガバナンス
推奨組織体制図
全体ガバナンス
憲章テンプレート・技術/実装多層防御
技術インテグレーション
遠隔監視・役割とスキル
各組織の役割とスキルセット ・ロードマップ
RACIチャート(責任分担表)

・ポリシー設計

船舶サイバーセキュリティポリシー
サイバーリスク管理対応ポリシー
ポリシーの改善・パフォーマンス管理© 2022. MTI Co., Ltd. All rights reserved.

パフォーマンス目標値・KPI策定

等を記載
15

Monohakobi Techno Forum 2022

4-2. ConOpsに基づいた対策の開始
組織、プロセス、技術の側面からの強化を実施中
組織プロセス・インシデント対応のポリシー・
プロセスの準備・パフォーマンス目標値・KPI設定© 2022. MTI Co., Ltd. All rights reserved.

・船舶サイバーインシデント対応
組織、人員配置の強化
・船舶サイバー監視組織の構築

技術・陸上からの遠隔監視の仕組の構築
・OTネットワークの異常監視ツールの検証
16

Monohakobi Techno Forum 2022

4-3. 船舶サイバーセキュリティ対策の現状と今後ITの対策を進めつつ、対策のOTへの展開準備を進める

OT

IT

Step3
Step2

サイバーリスク管理
レベル向上

サイバーレジリエンス向上
・ IACS UR E26,27対応
・ 船舶OT機器モニタリング
・ ペネトレーションテスト実施
・ 自動運航船への適用

・ 船舶IT機器のモニタリング
Step1(ベースライン) ・ フリート全体の統合監視対応

サイバーリスク管理

・ 船上IT機器の対応が中心

・ 各管理会社での個船対応© 2022. MTI Co., Ltd. All rights reserved.

17

Monohakobi Techno Forum 2022

4-4. IACSのモニタリングの要求

技術

モニタリングはIACS UR E26で要求事項となる
IACS UR E26引用 仮訳
4.3.1 ネットワーク動作の監視
4.3.1.1
要件

本URの適用範囲内にあるネットワークは、連続的に監視されなければならない。
故障又は機能低下の際には、警報が発せられなければならない。

4.3.1.3
要件詳細

本URの適用範囲内にあるネットワークを監視する手段は、以下が可能である必要がある。
過度のトラフィックの監視及び検知
ネットワーク接続の監視
デバイス管理活動の監視及び記録権限を与えられていない機器の接続の監視又は防御© 2022. MTI Co., Ltd. All rights reserved.

18

Monohakobi Techno Forum 2022

4-5.OTモニタリングツールの検証の実施

技術

検証概要
ツール概要

PLC等のOTプロトコルに対応するセキュリティモニタリング*PLC(Programmable logic controller):
サービス

機器制御に使われるコントローラー

アセットの管理
ネットワークマップの自動生成
ポリシーの設定、イベントの検知・通知
通信状況の可視化
モニタリング結果を統括したセキュリティレポートの作成

主要機能

1.
2.
3.
4.
5.

検証対象

船舶の操船系機器を模擬した環境

検証方法

検証環境にモニタリングツールを接続して通信されるパケットをキャプチャし、自動解析結果を検証。

アセットの管理

通信状況の可視化

ポリシーの設定・イベントの検出・通知© 2022. MTI Co., Ltd. All rights reserved.

19

Monohakobi Techno Forum 2022

4-6.船舶のOT機器のモニタリング技術検証－アセットの管理―

アセット結果イメージ
アセット

タイプ

リスク値

重要度

IPアドレス

カテゴリ

ベンダ

Endpoint1

Endpoint

14

Low

192.168.0.1

Network Assets

Intel

Laptop1

Laptop45

Low

192.168.0.2

Network Assets

BuffaloEndpoint2

Endpoint

25

Low

192.168.0.3

Network Assets

：：：

：

：

：

：

リスク値：0(低)~100(高)
イベント
CVEs*

算出因子

脆弱性

アセットの重要度*CVEs: Common Vulnerabilities and Exposures: 共通脆弱性識別子© 2022. MTI Co., Ltd. All rights reserved.

20

Monohakobi Techno Forum 2022

4-6.船舶のOT機器のモニタリング技術検証－通信状況の可視化―プロトコルイメージ

トラフィック結果イメージ
1200

Conversations

900

120
80600

Traffic (MB)

3000160

40
001:30 PM

2:00 PM

2:30 PM

3:00 PM

10%

Protocol2

10%30.00%

Protocol1

50.00%

HTTPS

3:30 PM

Top5送信元

Top5送信先

Conversations
0Protocol3

600

1200

Traffic (MB)
1800

2400

Conversations
3000

192.168.0.1
192.168.0.2
192.168.0.3
192.168.0.4

01K

2K

Traffic (MB)
3K

4K

5K

0.8

11.2

192.168.0.5
192.168.0.6
192.168.0.7020© 2022. MTI Co., Ltd. All rights reserved.

4060

80

192.168.0.8
00.2

0.4

0.6

1.4

21

Monohakobi Techno Forum 2022

4-6.船舶のOT機器のモニタリング技術検証
ーポリシーの設定ー

モニタリングで集まったデータ
ポリシーを設定

データとポリシーを元に、ポリシーに反するものをイベントとして検出イベントの通知© 2022. MTI Co., Ltd. All rights reserved.

イベント詳細トリガーのポリシー
ステータス|解決済・未解決
イベントを確認すべき理由
推奨対応策

22

Monohakobi Techno Forum 2022

4-6.船舶のOT機器のモニタリング技術検証
ーイベント検出・通知ー

イベント通知イメージ
ID

時間

イベント

重要度

アセット

IP

104:55 PM Mar 15, 2021

Unauthorized Conversation

Low

Endpoint1

192.168.0.1

204:33 PM Mar 15, 2021

Spike in Network Traffic

MediumLaptop1

192.168.0.3

304:29 PM Mar 15, 2021

New Asset Discovered

Low

Endpoint2

192.168.0.4

404:24 PM Mar 15, 2021

Asset not seen for 1 hourLow

Laptop2

192.168.0.8

例• イベントを確認すべき理由
通信しているべき端末が通信していない場合、端末への通信経路が壊れているか端末が到達不可となっている。ネットワークが切断されたり、DoS攻撃が実行されている可能性がある。
• 推奨対応策
端末へのpingまたはtracerouteを実行し、接続可能かどうかを検証し、接続不可の場合はどこで失敗するか確認する。一度に多くのアセットが消える場合は、障害が発生した可能性のある共通のネットワークコンポーネントがあるかどうか確認する。
© 2022. MTI Co., Ltd. All rights reserved.

23

Monohakobi Techno Forum 2022

4-6.船舶のOT機器のモニタリング技術検証
ー検証のまとめー

ネットワーク内のアセットのIPアドレスや機器情報が自動検出され、リスク値が自動算出された。
通信量が多い送信元・送信先・プロトコルが判明した。
ポリシーに該当するイベントの通知を受け、対処方法が推奨された。
IACS UR E26検出されたイベント例

ネットワーク接続の監視

Unauthorized Conversation

過度のトラフィックの監視及び検知

Spike in Network Traffic

権限を与えられていないデバイスの接続に対する監視又は防御

New Asset Discovered

デバイス管理活動の監視及び記録

Asset not seen for 1 hour

© 2022. MTI Co., Ltd. All rights reserved.

24

Monohakobi Techno Forum 2022

目次
1. はじめに
2. 船舶サイバーセキュリティのガイドラインや規制の動向
3. 船舶運航のサイバーリスク管理
4. 船舶サイバーレジリエンス向上のためのNYKでの取り組み
5. まとめ© 2022. MTI Co., Ltd. All rights reserved.

25

Monohakobi Techno Forum 20225-1. 発表内容のまとめ
1.

船舶サイバーセキュリティのガイドラインや規制の動向
IACSは2024年1月1日以降に建造契約がされる船舶を対象に、
UR E26(船舶全体向け)、UR E27(船上の個々の機器向け)を発行。

2.

船舶運航のサイバーリスク管理

3.

船舶サイバーレジリエンス向上のためのNYKでの取り組み

船舶への攻撃はITから始まり、OT機器へ侵入し、安全運航への影響をもたらす。
安全運航を守るためには、OT機器を守ることが重要。
サイバーセキュリティ対策は物理的な安全対策と共に取り組む必要がある。

組織・プロセス・技術を網羅した ConOpsを作成し、 ConOpsに基づいた対策を構築中。
IACS UR E26の要件に含まれるOT機器のモニタリングを、研究開発案件として船舶の操船機器を模擬した環境で検証。
→検知されるべき通信が検知され、モニタリングをしていなければ気がつくことが出来なかった異常が検知されたことを確認した。

© 2022. MTI Co., Ltd. All rights reserved.

26

Monohakobi Techno Forum 2022

5-2. 船舶サイバーセキュリティ対策の現状と今後ITの対策を進めつつ、対策のOTへの展開準備を進める

OTIT

Step3
Step2

サイバーリスク管理レベル向上

サイバーレジリエンス向上
・ IACS UR E26,27対応
・ 船舶OT機器モニタリング
・ ペネトレーションテスト実施
・ 自動運航船への適用

・ 船舶IT機器のモニタリング
Step1(ベースライン) ・ フリート全体の統合監視対応

サイバーリスク管理

・ 船上IT機器の対応が中心

・ 各管理会社での個船対応© 2022. MTI Co., Ltd. All rights reserved.

27

Monohakobi Techno Forum 2022

ご清聴どうもありがとうございました。

© 2022. MTI Co., Ltd. All rights reserved.