OTシステムを狙うランサムウェア攻撃が急増　USBなどで侵入する新手の手口：セキュリティニュースアラート

　HoneywellのOTサイバーセキュリティエンジニアリングディレクターであり、レポートの著者であるポール・スミス氏は、「重要産業における運用停止は回避すべき事態であるため、攻撃者にとっては格好の標的となっている」と述べている。また攻撃者がランサムウェア・アズ・ア・サービス（RaaS）を利用し、高度な手法で産業運用に侵入している点も指摘した。

　今回のレポートは、Honeywellが保有するグローバルな導入拠点から収集した2500億件以上のログ、7900万件のファイル、4600件のインシデントを分析対象としており、次の主な発見を挙げている。

　この報告書では分析範囲を拡大し、マウスやスマートフォン用充電ケーブル、その他の周辺機器といった外部機器（HID）経由の脅威も新たに分析対象に含められている。現場でのソフトウェア更新やパッチ適用時に利用されており、これらを通じてもたらされる脅威も分析している。

　スミス氏は脅威の深刻化や重大インシデントの開示義務といった状況変化を踏まえ、サイバー攻撃による予期せぬ運用停止や安全性への影響を防ぐためには、ゼロトラストアーキテクチャおよびAIをセキュリティ分析に活用し、ますます複雑化するデジタル環境において検知を迅速化することで、よりスマートな意思決定とプロアクティブな防御が可能になると伝えている。