JPCERT Coordination Center

デジタル署名者 : JPCERT Coordination Center
DN : c=JP, st=Tokyo, l=Chuo-ku, serialNumber=AATL20231109322437, o=JPCERTCoordination Center, cn=JPCERT Coordination Center, email=office@jpcert.or.jp
日付 : 2024.02.02 08:43:17 +09'00'

インダストリー4.0時代の
CNC機械に潜む
サイバーセキュリティリスク
トレンドマイクロ株式会社
セキュリティエバンジェリスト

岡本勝之

Main Researcher： Marco Barudzzi

プレゼン担当＆メインリサーチャー紹介
プレゼン担当：氏名：岡本勝之（おかもと かつゆき）
Katuyuki_Okamoto (at) trendmicro.co.jp

肩書：セキュリティエバンジェリスト•

1996年トレンドマイクロ入社

•担当業務
−

ウイルス解析・動向調査−

スポークスパーソン（メディア取材対応、原稿執筆）−

ブログ記事、ホワイトペーパー

2 | ©2023 Trend Micro Inc.

メインリサーチャー：−

氏名：Marco Balduzzi（マルコ・バルドゥッツィ）marco_balduzzi (at) trendmicro.com@embyte (Twitter)

肩書：Technical Research Lead•2012年~現在 トレンドマイクロ「インダストリー4.0」でデジタル化とネットワーク利用が進む→ 「新たなセキュリティリスク」の懸念

図：「インダストリー4.0」に至る変遷の概念図
3 | ©2023 Trend Micro Inc.

「インダストリー4.0」のセキュリティリスクとして、プロトコルゲートウェイ、産業用ロボットコントローラー、スマート工場サンドボックスなどをリサーチ

2020年
https://resources.trendmicro.com/jpdocdownload-form-m386-web-security-riskslurking-in-smart-manufacturing.html
4 | ©2023 Trend Micro Inc.

2017年
https://www.ieee-security.org/TC/SP2017/papers/20.pdf

2020年
https://www.trendmicro.com/vinfo/us/security/ne
ws/internet-of-things/lost-in-translation-whenindustrial-protocol-translation-goes-wrong

CNC工作機械のセキュリティリスクに対する初の実証実験

図：実際のCNC工作機械のイメージ

https://www.trendmicro.com/en_us/research/22/j/uncovering-security-blind-spots-in-cnc-machines.html
公開：2022年10月24日
5 | ©2023 Trend Micro Inc.

Agenda• 実験の前提• 実験結果• 実験後のアクション• 今後の対策

6 | ©2023 Trend Micro Inc.

実験の前提CNC（コンピューター数値制御）工作機械の仕組み

図：CNC工作機械の概要図
8 | ©2023 Trend Micro Inc.

「インダストリー4.0」技術を司るコントローラへの攻撃について実証実験

図：CNC工作機械サプライチェーンの概念図

9 | ©2023 Trend Micro Inc.

世界的に入手可能な規模の大きなベンダーを実証実験対象に選定

注：・Haas社：
https://www.haascnc.com/

・Okuma社＝オークマ
https://www.okuma.co.jp/

・Heidenhain社
https://www.heidenhain.com/

・Fanuc＝ファナック
https://www.fanuc.co.jp/

10 | ©2023 Trend Micro Inc.

図：実証実験対象として選定した4ベンダーの諸条件

各ベンダー同一の評価方法で実験

1. 各ベンダーの「インダストリー4.0 対応」技術（相互接続インターフェースと関連プロトコル）を精査
2. 自動化された脆弱性スキャナを使用した遠隔でのセキュリティ評価
3. 特に各ベンダーの独自技術に着目したリスクの分析からPoCを作成し、コントローラへの実践的な攻撃を試行
11 | ©2023 Trend Micro Inc.

各ベンダーの「インダストリー4.0対応技術」（相互接続インターフェースとその関連プロトコル）

図：各ベンダーの「インダストリー4.0」対応技術

12 | ©2023 Trend Micro Inc.

想定される攻撃目的＝実証実験で試行すべき項目

CNC工作機械への遠隔攻撃により、• 侵害：コントローラー上で任意のコードを実行• 損傷：工作機械や制作物の物理的な破壊を誘発• DoS：工作機械の動作を妨害• 乗っ取り：工作機器の不正操作• 情報窃取：工作機械から情報を不正に入手

13 | ©2023 Trend Micro Inc.

実験結果

実験結果
• 4社すべてのコントローラーで遠隔攻撃が成功• Fanuc社製品に対し任意コード実行が行えなかった以外、すべての攻撃目的を達成

15 | ©2023 Trend Micro Inc.

図：実証実験結果一覧表

「侵害」の例：脆弱性や認証の問題を悪用し、リモートコード実行に成功

図：脆弱性を悪用しリモートコード実行を行う攻撃者側のコンソール画面
16 | ©2023 Trend Micro Inc.

侵害成功の原因は「認証」と「過去の脆弱性」• Haas社：− JavaのJMXエージェントが未認証で公開− 設定上、ファームウェアの抽出と改ざんが可能• Okuma社：− リモートコード実行が可能な脆弱性（CVE2010-2729）を持つ古いバージョンのWindowsを使用• Heidenhain社：− 複数の脆弱性（CVE2009-3563など）を持つ古いバージョンのLinuxを使用− 共通のOEMパスワード
17 | ©2023 Trend Micro Inc.

「損傷」の例：工具の情報を実際とは異なるものに改竄し、制作物を失敗させたり、工具自体に損傷を与えることに成功

図：工具の各種情報を改ざんした実機実験の様子
18 | ©2023 Trend Micro Inc.

「DoS」の例：コントローラーにランサムウェア感染させることに成功

19 | ©2023 Trend Micro Inc.

図：コントローラーにランサムウェア感染させた際の画面例

「乗っ取り」の例：実行中のプログラムコードの書き換えに成功

図：実行中のプログラムコードを書き換えた例
20 | ©2023 Trend Micro Inc.

（左）正規のコード（右）書き換えられたコード

「情報窃取」の例：機械の状態や生産速度など様々な情報が取得可能

図：コントローラーから取得できたデータの例

21 | ©2023 Trend Micro Inc.

実験後のアクション

実験結果からの考察：「インダストリー4.0」にまだセキュリティが追い付いていない• 認証の欠如（未認証もしくはデフォルトでは認証が有効化されていない）• 過去バージョンOSの使用（脆弱性の放置）• リソースへのアクセスコントロールの欠如

23 | ©2023 Trend Micro Inc.

責任を持ってベンダーへの情報開示と協働を実施• 実験完了後の2021年11月以降、対象とした4ベンダーに結果を連絡→ 全ベンダーから回答があり、問題解決のため意見交換• ベンダーとの協議にはCISA、ICSCERTの支援も

図：各ベンダーへの情報開示とフィードバック
24 | ©2023 Trend Micro Inc.

今後の対策エンドユーザ（とインテグレーター）が考えるべきCNC工作機械のセキュリティCNC工作機械にも侵害の可能性があることを理解すると共に、自組織の環境（アタックサーフェス）を正しく認識して適切な対策を導入する• 産業用IDS/IPS• ネットワークセグメンテーション• 適切な修正パッチの適用26 | ©2023 Trend Micro Inc.

今後進むべき方向性：ICS/OT環境の可視性向上• OTとITの接続性が増す中で、両者を統合した可視性が必要になる→ SOCなどによる「コンテキストベースの監視」による可視性の向上− SANSの調査では、•約半数の組織が既にSOCのカバー範囲をICS/OT領域にも拡大しはじめていると回答•

まだ拡大していない組織のうち、67%は今後拡張する計画があると回答− 可視性向上に向けた課題：

調査引用：•OT 独自の可視性に依然として大きなギャップ•

OT のセキュリティ対策はIT に対してまだ発展途上•

古い技術や OT 環境での IT システムの導入制約も大きな問題として存在

・（英）「Breaking IT/OT Silos with ICS/OT Visibility 2023 SANS ICS/OT visibility survey」
https://resources.trendmicro.com/SANS-ICS-OT-Visibility-Survey.html
・（日）「ICS/OTの可視性によりIT・OT間の壁を取り払う」
https://www.trendmicro.com/ja_jp/security-intelligence/research-reports/research-paper.html

27 | ©2023 Trend Micro Inc.

Demo Videos are available
https://research.trendmicro.com/cncmachinesecurity

28 | ©2023 Trend Micro Inc.

最新脅威情報はこちら•

セキュリティブログ（脅威情報全般）••

ウイルスバスターセキュリティトピックス（一般利用者向け）••

https://www.go-tm.jp/security-blog

https://news.trendmicro.com/ja-jp/

セキュリティGO（CISO向け情報サイト）•

https://www.go-tm.jp/security-go© 2023 Trend Micro Incorporated. All rights
reserved.