チップス
どんぐり大学卒、一般企業の情報システム部で働く若手エンジニア。
入社1〜3年目らしい悩みを抱えつつ、日々の運用やセキュリティ対応に奮闘中。慌てんぼうだが素直で吸収力が高く、ボスに鍛えられながら着実に成長している。
ボス
セキュリティ、インフラ、運用の修羅場をくぐってきた歴戦のエンジニア。サイバーセキュリティラボの所長でボスと呼ばれている。
現場視点と経営視点の両方から、本当に使えるセキュリティとキャリア戦略を叩き込む。口は悪いが面倒見はよく、若手育成と実践的な情報発信に力を注いでいる。
@boss_sec_labo
「SiemensのPLCってエネルギーや製造業の工場で使う制御機器でしゅよね？それをAIで攻撃するってどういうことでしゅか？」
「日本の工場でもSiemensのPLCを使っているんでしゅが、他人事じゃないでしゅか？」
チップスNSA・CISAって米国の機関でしゅよね。日本には関係ないんでしゅか？
ボスSiemens PLCは日本の製造業・インフラ現場でも広く使われている。この警告は日本企業にも直接関係する。AIが攻撃スクリプトを自動生成するため、高度な専門知識がなくてもPLCを攻撃できるようになった。
米国のNSA・CISA・FBI・EPA・DOEの5機関が共同でサイバーセキュリティ勧告を発し、SiemensのS7シリーズPLCを標的にしたAI支援攻撃キャンペーンへの警戒を呼びかけた。
攻撃者はオープンソースの産業用自動化ライブラリとAI生成スクリプトを組み合わせ、正規のOT監視ソフトに偽装したツールでPLCのメモリ・設定・ラダーロジックを改ざんする手口が確認されている。
Siemens PLCは日本の製造業・インフラ現場でも広く採用されており、この勧告は日本企業にも直接関係する。
オススメ求人・フリーランス案件
【社内セキュリティ技術コンサルティング】東京・渋谷（常駐）／インフラ全般・設計レビュー・最新技術調査
【セキュリティサービス基盤の環境改善支援】東京・武蔵小杉（フルリモート）／AWS・マルチクラウド・構成改善
【インフラセキュリティ・脅威検知構築】東京・六本木（常駐）／Azure・ゼロトラスト・AD
【Zscalerゼロトラストネットワーク運用】東京・調布（リモート併用）／設計・構築・運用
【特権ID管理システム導入支援（Secret Server）】東京・京橋（常駐）／要件定義・設計・構築
【Splunk CloudおよびSplunk ES環境におけるSOC運用】全国（フルリモート）／セキュリティログ解析・監視
【銀行向けサイバーセキュリティチーム支援】中野（原則オンサイト）／AI悪用対策・SOC・CSIRT・インシデント対応
【製造業向けセキュリティ運用支援】東京都・フルリモート／Zscaler・CrowdStrike・運用標準化
【Pマーク・ISMS認証取得支援】東京・東陽町（リモート併用）／セキュリティコンサルタント・PMO
【Microsoft Sentinelログ集約基盤構築】豊洲・常駐／Azure・Sentinel・設計構築
社内SE【年収700～1500万円】セキュリティ・インフラの構築・運用
【東証プライム】情報セキュリティマネージャー候補・事業成長支援（850～1100万円）
【年収500〜800万円】日立グループ｜自動車サイバーセキュリティコンサルタント（横浜・在宅可）
【三菱地所グループ】セキュリティエンジニア（マネジメント・エンジニアリング）年収628〜1200万円
【社内セキュリティ推進室長】800〜1100万円｜人材大手ディップ・リモートOK
KADOKAWAグループ向けセキュリティコンサルタント｜個人情報管理・相談対応（テレワーク）
【年収750〜1200万円】グローバル7拠点・プロダクトセキュリティエンジニア（東京）
情報セキュリティ・プライバシーガバナンス スペシャリスト【900～1300万】
セキュリティ・プライバシー基盤構築【600～1000万円】
【1000～2400万円】EDR/エンドポイントセキュリティ領域のリード採用
米国の主要安全保障・規制機関が共同でPLCへのAI支援攻撃を警告するのは異例だ。この警告が5機関合同で出された背景には、エネルギー・製造・水道・食品・化学・商業施設という幅広いセクターにわたる現実の脅威がある。
勧告の中で機関が特に強調しているのがAIの役割だ。「AIによる攻撃スクリプトの生成は脅威アクターの能力の進化を示しており、ICS攻撃スクリプトを開発するために必要な技術的専門知識と時間を劇的に削減する」と指摘している。
影響を受けるSiemens製品は以下の通りだ。
CPUのバリアントに関わらずすべてが対象で、日本の製造現場で広く使われているモデルも含まれる。
チップスPLCのメモリやラダーロジックを書き換えられると、工場でどんな被害が出るんでしゅか？
ボス制御ロジック自体が書き換えられると、物理的な機器が意図しない動作をする可能性がある。工場の生産ラインが止まるだけでなく、電力や水道の制御システムなら人命に関わる事故につながりかねない。
攻撃者はオープンソースの産業用自動化ライブラリ「snap7.dll」および「python-snap7」を利用する。これらは本来PLCとの通信に使われる合法的なライブラリだ。AIが生成した攻撃スクリプトとこれらのライブラリを組み合わせることで、攻撃ツールは正規のOT監視ソフトウェアと区別がつかない外観を持つようになる。
NSA・CISAが推奨する対策を整理すると以下の通りだ。
チップスAIで攻撃スクリプトが自動生成されるなら、今後もっとOT攻撃が増えるってことでしゅか？
ボスその通りだな。これまでICS/OT攻撃は高い専門知識が必要だったため、国家レベルのグループにしかできないとされていた。AIの登場でその前提が崩れた。OTセキュリティを後回しにしていた企業は、今すぐ見直しを始める必要がある。
NSA/CISAらの共同警告は、AIの活用が攻撃者の「裾野を広げている」ことを明示した重大なシグナルだ。今後、OT・ICS環境への攻撃は技術的参入障壁が下がり続けると見られる。
Siemens PLCを使用している日本の製造業・インフラ事業者は、この勧告を自社のOTセキュリティ見直しの契機としてほしい。
オススメ求人・フリーランス案件
【社内セキュリティ技術コンサルティング】東京・渋谷（常駐）／インフラ全般・設計レビュー・最新技術調査
【セキュリティサービス基盤の環境改善支援】東京・武蔵小杉（フルリモート）／AWS・マルチクラウド・構成改善
【インフラセキュリティ・脅威検知構築】東京・六本木（常駐）／Azure・ゼロトラスト・AD
【Zscalerゼロトラストネットワーク運用】東京・調布（リモート併用）／設計・構築・運用
【特権ID管理システム導入支援（Secret Server）】東京・京橋（常駐）／要件定義・設計・構築
【Splunk CloudおよびSplunk ES環境におけるSOC運用】全国（フルリモート）／セキュリティログ解析・監視
【銀行向けサイバーセキュリティチーム支援】中野（原則オンサイト）／AI悪用対策・SOC・CSIRT・インシデント対応
【製造業向けセキュリティ運用支援】東京都・フルリモート／Zscaler・CrowdStrike・運用標準化
【Pマーク・ISMS認証取得支援】東京・東陽町（リモート併用）／セキュリティコンサルタント・PMO
【Microsoft Sentinelログ集約基盤構築】豊洲・常駐／Azure・Sentinel・設計構築
社内SE【年収700～1500万円】セキュリティ・インフラの構築・運用
【東証プライム】情報セキュリティマネージャー候補・事業成長支援（850～1100万円）
【年収500〜800万円】日立グループ｜自動車サイバーセキュリティコンサルタント（横浜・在宅可）
【三菱地所グループ】セキュリティエンジニア（マネジメント・エンジニアリング）年収628〜1200万円
【社内セキュリティ推進室長】800〜1100万円｜人材大手ディップ・リモートOK
KADOKAWAグループ向けセキュリティコンサルタント｜個人情報管理・相談対応（テレワーク）
【年収750〜1200万円】グローバル7拠点・プロダクトセキュリティエンジニア（東京）
情報セキュリティ・プライバシーガバナンス スペシャリスト【900～1300万】
セキュリティ・プライバシー基盤構築【600～1000万円】
【1000～2400万円】EDR/エンドポイントセキュリティ領域のリード採用
