現実世界のCASE FILE 現実世界のCASE FILE

CASE61

Stuxnet｜核施設を狙ったサイバー攻撃は何だったのか

StuxnetがWindowsからSTEP 7、S7 PLC、PROFIBUS、周波数変換器を経て現実の設備へ作用した制御チェーンを、侵入、標的選別、PLC改変、物理操作、Natanzとの照合、帰属、ICSセキュリティへの影響の8記事で追う。

全8回 総読了時間 約154分
第1回から読む
DIGITAL FRONTIER｜デジタル・電子中東2010年代

READ THE CASE

ARTICLE

  1. 01 Stuxnetとは何だったのか――コンピューターから現実の設備へ2010年に発見されたStuxnetを、Windowsワームではなく、Engineering Stationを経由してPLCと実設備へ作用するサイバー物理攻撃として整理する。 19分
  2. 02 Stuxnet｜隔離された制御網へどう入ったのか――USBとゼロデイの侵入経路USB、LNK脆弱性、ネットワーク共有、STEP 7プロジェクトなど複数の経路を使い、インターネットから隔離された制御網へ到達する仕組みを追う。 20分
  3. 03 Stuxnet｜なぜSiemensの制御システムだけを探したのか――STEP 7とPLCの識別感染したPCを足場にしながら、STEP 7、S7-300/S7-400、CP342-5、PROFIBUSや接続機器を照合して標的を絞る仕組みを解析資料から読む。 19分
  4. 04 Stuxnet｜PLCを書き換えてもなぜ気づかれなかったのか――制御ロジック改変と偽装STEP 7とPLCの間に介入し、制御ロジックを書き換えながら読出し結果やプロセス値を偽装することで、設備側の異常を見えにくくした構造を追う。 19分
  5. 05 Stuxnet｜遠心分離機はどう攻撃されたのか――周波数変換器と回転数操作特定の周波数変換器を監視し、高周波域で動くモーターの周波数指令を長期間にわたり断続的に変化させる攻撃が、なぜ物理設備を劣化させ得るのかを制御工学から解く。 19分
  6. 06 Stuxnet｜なぜ標的はナタンズだと分かったのか――コードと設備構成の照合コードが要求するPLC、通信モジュール、周波数変換器、417系のカスケード構成を、IAEAが公開したNatanz設備情報と照合し、標的推定の根拠と限界を分ける。 20分
  7. 07 Stuxnetを誰が作ったのか――帰属で「分かっていること」と「分からないこと」米国・イスラエル関与と「Olympic Games」をめぐる技術的状況証拠、主要報道、匿名政府関係者証言を分け、確定事実と帰属推定の境界を整理する。 19分
  8. 08 Stuxnetが変えたもの――産業制御セキュリティに残った教訓Stuxnet後のOTセキュリティを、air gap、Engineering Workstation、リムーバブルメディア、PLCロジック完全性、監視、バックアップ、defense-in-depthの観点から現在のNIST/CISA指針へつなぐ。 19分

NEXT DISCOVERY

RSS FEED

RSSで更新を受け取る

RSSリーダーへ次のURLを登録すると、新着記事を確認できます。

フィードを直接開く