工場サイバー攻撃の実態が明らかに！三菱電機の実証実験から学ぶ製造業セキュリティ対策

脅威ニュース

2025.07.01

製造業を狙うサイバー攻撃が急増中

最近、製造業を狙ったサイバー攻撃が本当に深刻化していますね。三菱電機が横浜OTセキュリティラボで行っている実証実験の結果を見ると、その脅威の現実味がよく分かります。

2024年の調査では、なんと**グローバルで85%、日本国内では89%**の企業がOT（制御技術）・IoTのサイバーインシデントを経験しているんです。しかも、その半数近くが複数回攻撃を受けているという恐ろしい状況です。

横浜OTセキュリティラボでは、実際の工場環境を模擬して以下のような攻撃デモを実施しています：

フォレンジック調査を行っていると、実際にこれらの攻撃手法で被害を受けた製造業の方々から相談を受けることが多いんです。特に中小の製造業では、「まさか自分たちが狙われるとは思わなかった」という声をよく聞きます。

製造業のセキュリティ対策で重要なのは、ITセキュリティとOTセキュリティの違いを理解することです。

**ITセキュリティ**は主にデータ保護が目的ですが、**OTセキュリティ**では以下の要素すべてを守る必要があります：

私がCSIRTで対応した事例では、サイバー攻撃により生産ラインが3日間停止し、数千万円の損失を被った中小製造業がありました。この会社では、基本的なアンチウイルスソフトすら導入されておらず、初歩的な攻撃で甚大な被害を受けてしまったんです。

製造業の皆さんに最初におすすめしたいのは、以下の基本対策です：

**1. 信頼性の高いアンチウイルスソフトの導入**
– 工場内PCやサーバーすべてに最新版を導入
– リアルタイム監視機能を有効化
– 定期的なフルスキャン実行

**2. ネットワーク分離の実施**
– 生産系ネットワークと事務系ネットワークの物理分離
– 外部アクセスが必要な場合はVPN 経由で接続
– 不要なポートの閉鎖

**3. USBメモリ等の管理強化**
– 業務用USBの限定と管理台帳作成
– 個人USBの持ち込み禁止
– 自動実行機能の無効化

私が担当したフォレンジック調査では、以下のような攻撃パターンが多く見られます：

**ケース1：中小部品メーカーの事例**
社員が持参したUSBメモリから工場システムにマルウェアが侵入。CADデータと顧客情報が暗号化され、身代金要求を受けました。幸い、適切なアンチウイルスソフトがあれば防げた攻撃でした。

**ケース2：食品製造業の事例**
リモートアクセス用のVPN設定が脆弱で、攻撃者に侵入されました。品質管理システムが改ざんされ、製品回収騒動に発展。安全なVPN サービスを使っていれば防げた事案です。

経済産業省が策定した「工場システムにおけるサイバー・フィジカル・セキュリティ対策ガイドライン」では、製造業向けの具体的なセキュリティ対策が示されています。

特に重要なのは以下の点です：

規制やガイドラインへの対応が不十分だと、将来的に市場から締め出される可能性もあるため、早めの対策が必要ですね。

製造業を狙ったサイバー攻撃は確実に増加しており、「自分たちは大丈夫」という考えは危険です。三菱電機の実証実験が示すように、攻撃者は様々な手法で工場システムへの侵入を図っています。

まずは基本的な対策から始めましょう：

これらの対策により、多くのサイバー攻撃を防ぐことができます。被害を受けてからでは遅いので、今すぐ行動することをおすすめします。