東武鉄道株式会社

プロジェクトメンバーは、ITとOT双方の部門から選抜されることになった。適切なセキュリティを実装するには、双方の知見が必要との判断からだ。

「とはいえ、最初はOTの誰に声をかければよいのかもわからない状況。まずは相談できる相手を探すところから始めました」とIT部門からプロジェクトに参加し、リーダーを務めた同社の波田野 裕氏は手探りのスタートだったことを明かす。

メンバーが固まり、運行管理システムのリスクの洗い出しに着手した後も手探りは続いた。

例えば、運行管理システムに改正したダイヤ情報を反映する際などには、USBメモリを利用する。「もちろん、事前にウイルスチェックを行っていますが、Stuxnet※の事例からも明らかなように、そこから脅威が侵入してしまうリスクを完全には否定できません」と波田野氏。一方、OT部門で運用を担当する同社の中村 聡氏は「クローズドな環境で運用しているから安全というのが、これまでの考え方。それでも危ないのだと頭を切り替えなければなりませんでした」と打ち明ける。

また、改めて明らかになったリスクもあった。

運行管理システムは、なによりも可用性重視。膨大な資金を投入して、性能や可用性に関する細かなチューニングを行っていることから、10年以上の長期にわたりそのまま利用することが前提で、可用性に影響を与えるOSアップデートやパッチ適用を行うことはできない。

「とはいえ、それが前提のシステムですから、OSの脆弱性が攻撃された場合などのサポートも保守に含まれているものと思い込んでいました。ところが、OT機器ベンダーに確認したところ、それは保証外という回答。その場にいた全員が一気に青ざめました」とOT部門でインフラ構築を担う同社の菅野 献太郎氏は話す。ITとOTのメンバーが協力しながら共有した、可用性重視、レガシーOSで稼働という運行管理システムならではの事情、洗い出したリスクにいかに対応するか。同社は、複数のソリューションを候補に挙げて比較を行った。

リスクを抱える運行管理システムを保護するには、どのような対策が最適か。

まず1つめは、USBメモリ型のウイルス対策ソリューションだ。

「この対策でハードルとなったのがレガシーOSへの対応です。今はソリューションがOSに対応していても、将来、パターンファイルの供給が終了してしまう可能性がある。長期間の継続性が担保できなければ採用できません」と同社の塩野 智之氏は説明する。

2つめは、ネットワーク上で脅威の侵入を検知するゲートウェイ型の対策だ。だが、この場合は通信の遅延リスクがあり、可用性の問題があった。

そこで、同社が最終的に採用したのがホワイトリスト型の対策であるトレンドマイクロの「Trend Micro Safe Lock™」（以下、Safe Lock）である。

「パターンファイルが不要でレガシーOSでも継続性を担保できる。また、システムの可用性への影響もない。我々にとっては唯一の選択肢といえるものでした」と波田野氏は語る。

また、トレンドマイクロに対する安心感も採用を後押しした。IT領域でトレンドマイクロソリューションの利用実績があっただけでなく、トレンドマイクロが運輸業界のセキュリティ向上を目的にした業種交流会を主催していたこともあり、鉄道事業の事情を踏まえたサポートを期待できると考えたのである。

※制御システムを狙ったマルウェアの代表的なもの。USBメモリを介してWindowsの脆弱性を攻撃する。過去にイラン国内の核燃料施設に被害をもたらした。