通信プロファイルを用いた制御システムネットワーク監視システム

摘要

制御システムは安定的に常時稼働をするため、アップデートやパッチ適用が困難である。それゆえ、IT システムの脆弱性を持つ。しかしながら、重要インフラのオーナーはICS保護の十分な知識を持っていないため、サイバー攻撃の標的となっている。外部からのサイバー攻撃を検知するIDSは、完壁なホワイトリストを作ることは事実上困難である。本文ではICSネットワークの通信の特徴を定義し、トラフィックの一つ一つをチェックするのでなく、トラフィック全体を監視、ICSのネットワークの挙動を可視化する手法を論ずる。手法を検証するため、擬似サイバー攻撃による実例実験も行った結果を報告する。