４．各構成要素の現状
(1)コンピュータ
・以前：専用機中心→ワークステーション中心→近年：通常はパソコン
・今後もＳＣＡＤＡソフト利用が増加と予想
(2)通信回線
・主として通信事業者の専用回線，公衆ダイヤル回線等
・相手が無人・遠隔地・間欠的なやり取りの場合は，専用回線ではなく公衆ダイヤル回線が多いと推定
(3)通信装置
・通常のモデム，ＤＳＵ，ルータ，これらの組み合わせ等
(4)制御装置
・ＰＬＣ（Programable Logic Controler）や専用コントローラ等を使用
・最近はＬＡＮに直接接続できたり（ＰＬＣ等），モデム機能と一体のもの（テレメータ等）が増加。
・装置のアーキテクチャはパソコンと大きく異なり、またメーカや製品によって千差万別（最近ではソフトＰＬＣ，WindowsCE等のオープンなものも）
・パスワードロック，アクセスログ，データ暗号化等のセキュリティー機能は脆弱
・この辺の中身を知っている人間は，制御エンジニアがほとんどで，パソコンおたくには少ないと推定
(5)Ｉ／Ｏ＆メカニズム→もはや「工場」だけとは限らない
・工場，ＦＡ・・・・ロボット，ＡＧＶ，ＮＣ装置 等
・産業設備・・・・・変発電設備，農業設備 等
・公共設備・・・・・交通システム，水道設備，医療設備 等
・家庭・・・・・・・ＨＡ機器（空調，湯沸かし，ビデオ予約 等）
・軍事・・・・・・・情報系と制御系は分離？
(6)ネットワーク
・制御系ではデータ着信の信頼性やタイムクリティカル性の問題から，ＤＩＯ（ＰＩＯ），ＡＩＯ，ＦＡ用の専用のネットワークが主流
・セキュリティ上に問題になってくるのは，ＯＡ系ＬＡＮや通信回線への接続部分
５．不正アクセス方法の例 （ＰＬＣ）
遠隔地監視システムでは
公衆ダイアル回線の場合、電話番号を見つけ出して，通信装置を通じ制御装置の特定レジスタを書き換える
・プログラム文の例：たったこれだけ！
ヘッダー＋ＰＣ番号＋ＰＬＣ番号＋コマンドコード＋レジスタNo.＋データ＋チェックサム＋ＥＮＤマーク
６．制御システム関連の被害の実例
（１）コンピュータウイルスによるＣＲＴの破壊（１９８８年カリフォルニア州）
（２）ガスメータをいたずら：ガスの供給を止める（１９９８年関西地区某市）：＊注＝新聞紙面，前後の文面から推定
７．不正アクセス以外の脅威
（１）バグ
・確率からするとバグの方が怖い：ＰＬ法の対象
・西暦２０００年問題：すったもんだの末，大災無し。古い制御装置はメモリの節約のため下２桁処理のものが多かった
（２）コンピュータウイルス
・ＰＬＣ用等は原理的には作成可能だが，高度な技術力や情報入手が必要
・パソコンベースのＰＬＣやＮＣ，WindowsCEやJavaチップ搭載の次世代機ではリスク増大
（３）その他＝電磁ノイズ，粉塵，ＨＭＩの問題等 目白押し
８．各種の脅威に対し考えられる対策
（１）技術面
①一般ＯＡシステムと同様の対策
・制御系のネットワークからの切り離しや専用回線の利用：利便さ，コストのみを追求しない
・セキュリティ機能を有する機器・装置の採用（コールバック確認機能のある通信装置，アクセスログ機能のある通信装置・制御装置 等）：制御機器メーカの責任ある設計が前提
②パソコンを直接制御に使わない（パソコンＰＬＣ，パソコンサーボ等）
③特殊なプロトコルを使用する（ＴＣＰ／ＩＰ等以外）：インターネット上位層（ＯＳＩ第５層以上）のツールでは解析不可だが，オープン化の流れの中で非現実的？
④情報系以外での対策の併用（電気的インターロック，機械的（物理的）ストッパー等）
（２）運用面
①一般ＯＡシステムと同様の対策
・アクセスログの頻繁なチェック，パスワードや電話番号の定期的変更等：自動制御では，現代では「人間を系のループから排する」考えが根強く限界がある
・不要なソフトウェアの消去（パソコンサーボにおけるブラウザ等）
・関係者の啓蒙，教育活動：下手をすれば寝た子を起こす可能性あり
・定期的セキュリティ監査の実施：人材がいなければ無意味 ＝制御系を熟知した技術コンサルタント，システム監査人の養成が前提
②技術情報（機器・ソフトウェア構成・使用電話番号等）の守秘
（３）その他
①ＰＬ法には要注意
・メーカ，ベンダは自己防衛策が必要＝不正アクセスやウイルスが「通常予見可能な危険」と判断される可能性あり
・ユーザは被害に遭えば泣き寝入りせずにメーカ，ベンダへの責任追及を
②セキュリティーに関する国際的な規制強化の方向も
・ＩＳＯ１５４０８（セキュリティ規格），１２１００（安全規格）等
９．まとめ
（１）今後も通信機能や制御機能の情報システムへの融合は，さらに進むと予測される。これは不正アクセス等の脅威の対象が拡大することを意味する。
（２）制御システムの誤動作は故意かそうでないかにかかわらず，器物や人命に危害を及ぼす可能性があることに留意する必要がある。
（３）制御システムのセキュリティ対策は，ＯＡ系とは異なったアプローチが必要となる。ソフトウェアのみに着目するのでは不十分であり，電気信号やメカニズムを加えての検討が求められる。
１０．参考文献
・「情報テロ －サイバースペースという戦場－」：江畑謙介（日経ＢＰ社）
・「コンピュータセキュリティの基礎」：D.Russell他著（アスキー出版局）
・「図解情報セキュリティ」：野口・鳥居（オーム社）
・「コンピュータ犯罪戦争」：室伏哲郎（集英社文庫）
・「図解でわかるサーバのすべて」：小泉修（日本実業出版）
・「コンピュータ社会が崩壊する日」：逢沢明（光文社）
・「絵ときメカトロニクス＆パソコン入門早わかり」：新電気編集部（オーム社）
・「ハイテク機はなぜ落ちるか」：遠藤浩（講談社ブルーバックス）
・「アールキューブ」：通産省Ｒ＾３研究会（日刊工業）
・「ロボットの話」：松崎吉信（日本工業新聞社）
・「スーパーロボットの動かし方」：非日常研究会（同文出版）
・「月刊エレクトロニクス1996年11月号特集・オープンコンピューティングによる制御」：オーム社
・「月刊エレクトロニクス1997年10月号特集・エレクトロニクスが支える集中監視の将来」：オーム社
・「ＦＡシステムにおけるシステム監査の考察」：神尾博＝（ＳＡＡＪ近畿会例会レジュメ他論文）
・「その他 Ｘ社等のカタログ類」：犯罪幇助防止のため会社名守秘
（初稿）ＳＡＡＪ近畿会敦賀合宿の際の資料 1998.3
（改１）ＳＡＡＪホームページ掲載を機に改稿 1998.7
（改２）コンピュータ犯罪に関する白浜シンポジウムでの発表を機に改稿 1999.5
（改３）ＰＥＡＫ／ＩＴ例会での発表を機に改稿 2000.11
|
