水道システム制御装置はインターネットに接続すべきではない、元NSA長官が発言

サイバーセキュリティ 水道システム制御装置はインターネットに接続すべきではない、元NSA長官がイランによる攻撃疑惑を受けて発言 守るべきすべての人へ ジェシカ・ライオンズ ジェシカ・ライオンズ サイバーセキュリティ編集者 2026年8月7日金曜日 // UTC 20:53 少なくとも12の米国各州の水道システムがハッキングされた（おそらくイランによるもの）状況で、サイバー防御を向上させる必要があると、退役陸軍大将で元NSA長官のポール・ナカソネ氏がDEF CONで記者団に語りました。「我々はより高い基準を持つ必要がある」とナカソネ氏は述べました。「これらのPLCはインターネットに接続されるべきではない。」 7月下旬、FBIは、プログラム可能なロジックコントローラー（PLC）を含む運用技術デバイスを標的とした「悪意のあるサイバーアクター」による攻撃を捜査していると発表しました。イラン関連のクルーは、タンクの水位などのセンサーデータを監視し、ポンプのオンオフを切り替えることができるこれらのデバイスを長年標的にしてきました。一部の民間セキュリティ研究者は、イランの侵入者が最近の水道・廃水処理施設を混乱させたサイバー攻撃の背後にいると疑っています。「イランでなければ驚くだろう」と、Halcyon Ransomware Research CenterのSVPであるシンシア・カイザー氏は金曜日にThe Registerに語りました。「ほぼ間違いなくイランだ。」 しかし、FBIもトランプ政権の誰もイランを公式に非難していません。ナカソネ氏は、連邦政府が帰属について「慎重なアプローチ」を取っていると考えていると述べました。「しかし、ここには確かにこれを行う能力を示してきたアクターが見える」と、彼は水道施設におけるPLCを標的とした過去のイランによるサイバー攻撃に言及して付け加えました。「彼らは確かに能力を持っている」とナカソネ氏は述べました。「意図がある…我々はイランと対立している。」 米国の水道システムは、歴史的に資金不足でITスタッフが限られており、時には専任のサイバーセキュリティ担当者がいない、ばらばらの施設にわたる巨大な攻撃対象領域を提供しています。「我々はそれを防御する方法について、異なる考え方をしなければならない」とナカソネ氏は述べました。「今見ている攻撃対象領域について話しましょう。米国には5万の異なる水道自治体があり、私たちの水の90％はこれらの5万から来ています。」 これらの水道システムを防御するにはパートナーシップが必要だと彼は付け加え、DEF CON Franklinに言及しました。これは、ハッカーが水道施設のセキュリティ確保に時間と才能をボランティアで提供する、年次イベントで2年前に開始されたプロジェクトです。ナカソネ氏はまた、ヴァンダービルト大学の国家安全保障研究所とWicked Problems Labの創設ディレクターも務めています。彼はまた、学術界とサイバーセキュリティの実務家によって開発されているサイバーセキュリティプラットフォームであるProject Chimeraにも取り組んでおり、これはオープンソース技術に基づいて構築され、重要インフラの回復力を高めるものです。「どうすればより良く防御できるか？ 現在よりもはるかに深く関与したアプローチで、一連のパートナーと防御するのだ」とナカソネ氏は述べました。® サイバー犯罪 IoTセキュリティ イラン