チップス
どんぐり大学卒、一般企業の情報システム部で働く若手エンジニア。
入社1〜3年目らしい悩みを抱えつつ、日々の運用やセキュリティ対応に奮闘中。慌てんぼうだが素直で吸収力が高く、ボスに鍛えられながら着実に成長している。
ボス
セキュリティ、インフラ、運用の修羅場をくぐってきた歴戦のエンジニア。サイバーセキュリティラボの所長でボスと呼ばれている。
現場視点と経営視点の両方から、本当に使えるセキュリティとキャリア戦略を叩き込む。口は悪いが面倒見はよく、若手育成と実践的な情報発信に力を注いでいる。
@boss_sec_labo
「SiemensのPLCってエネルギーや製造業の工場で使う制御機器でしゅよね？それをAIで攻撃するってどういうことでしゅか？」
「日本の工場でもSiemensのPLCを使っているんでしゅが、他人事じゃないでしゅか？」
チップスNSA・CISAって米国の機関でしゅよね。日本には関係ないんでしゅか？
ボスSiemens PLCは日本の製造業・インフラ現場でも広く使われている。この警告は日本企業にも直接関係する。AIが攻撃スクリプトを自動生成するため、高度な専門知識がなくてもPLCを攻撃できるようになった。
米国のNSA・CISA・FBI・EPA・DOEの5機関が共同でサイバーセキュリティ勧告を発し、SiemensのS7シリーズPLCを標的にしたAI支援攻撃キャンペーンへの警戒を呼びかけた。
攻撃者はオープンソースの産業用自動化ライブラリとAI生成スクリプトを組み合わせ、正規のOT監視ソフトに偽装したツールでPLCのメモリ・設定・ラダーロジックを改ざんする手口が確認されている。
Siemens PLCは日本の製造業・インフラ現場でも広く採用されており、この勧告は日本企業にも直接関係する。
オススメ求人・フリーランス案件
【Microsoft Sentinelログ集約基盤構築】豊洲・常駐／Azure・Sentinel・設計構築
【金融機関セキュリティ方針策定・統制】東京・品川（常駐）／方針策定・脆弱性対応・統制
【全社セキュリティ戦略の策定・推進】西新宿（週2リモート）／戦略・インシデント対応・AI統制
【銀行グループ向け サイバーセキュリティ強化・改善推進PMO】中野（リモート併用）／セキュリティガバナンス・プロジェクト推進
【グローバル製造業向けSASE導入PMO・設計構築】高輪（リモート併用）／Prisma Access・海外拠点展開
【ゼロトラスト基盤構築・VPN廃止移行推進】フルリモート／Zscaler ZPA・マイクロセグメンテーション
【公共系閉域網環境SplunkES統合・構築】東京・豊洲（常駐）／設計・構築・運用
【CSIRT運用・インシデントハンドリング】フルリモート（出張併用）／SOC Tier1・インシデント対応
【電力制御システムCEマーキング取得・セキュリティコンサルティング】神戸（フルリモート可）／IEC62443・リスクアセスメント・ガイドライン設計
【既存インターネット閲覧環境のリプレース・SaaS移行に伴う技術支援】門前仲町（リモート併用）／セキュリティ製品の選定から携わる上流インフラ案件
社内SE【年収700～1500万円】セキュリティ・インフラの構築・運用
【東証プライム】情報セキュリティマネージャー候補・事業成長支援（850～1100万円）
【年収500〜800万円】日立グループ｜自動車サイバーセキュリティコンサルタント（横浜・在宅可）
【三菱地所グループ】セキュリティエンジニア（マネジメント・エンジニアリング）年収628〜1200万円
【社内セキュリティ推進室長】800〜1100万円｜人材大手ディップ・リモートOK
KADOKAWAグループ向けセキュリティコンサルタント｜個人情報管理・相談対応（テレワーク）
【年収750〜1200万円】グローバル7拠点・プロダクトセキュリティエンジニア（東京）
セキュリティエンジニア（PM/PL候補）【年収500-1000万】AWS/Azure経験を活かす
セキュリティエンジニア｜インフラ運用からのキャリアチェンジ（年収350～500万）
セキュリティエンジニア（iOS）【年収700～900万】
米国の主要安全保障・規制機関が共同でPLCへのAI支援攻撃を警告するのは異例だ。この警告が5機関合同で出された背景には、エネルギー・製造・水道・食品・化学・商業施設という幅広いセクターにわたる現実の脅威がある。
勧告の中で機関が特に強調しているのがAIの役割だ。「AIによる攻撃スクリプトの生成は脅威アクターの能力の進化を示しており、ICS攻撃スクリプトを開発するために必要な技術的専門知識と時間を劇的に削減する」と指摘している。
影響を受けるSiemens製品は以下の通りだ。
CPUのバリアントに関わらずすべてが対象で、日本の製造現場で広く使われているモデルも含まれる。
チップスPLCのメモリやラダーロジックを書き換えられると、工場でどんな被害が出るんでしゅか？
ボス制御ロジック自体が書き換えられると、物理的な機器が意図しない動作をする可能性がある。工場の生産ラインが止まるだけでなく、電力や水道の制御システムなら人命に関わる事故につながりかねない。
攻撃者はオープンソースの産業用自動化ライブラリ「snap7.dll」および「python-snap7」を利用する。これらは本来PLCとの通信に使われる合法的なライブラリだ。AIが生成した攻撃スクリプトとこれらのライブラリを組み合わせることで、攻撃ツールは正規のOT監視ソフトウェアと区別がつかない外観を持つようになる。
NSA・CISAが推奨する対策を整理すると以下の通りだ。
チップスAIで攻撃スクリプトが自動生成されるなら、今後もっとOT攻撃が増えるってことでしゅか？
ボスその通りだな。これまでICS/OT攻撃は高い専門知識が必要だったため、国家レベルのグループにしかできないとされていた。AIの登場でその前提が崩れた。OTセキュリティを後回しにしていた企業は、今すぐ見直しを始める必要がある。
NSA/CISAらの共同警告は、AIの活用が攻撃者の「裾野を広げている」ことを明示した重大なシグナルだ。今後、OT・ICS環境への攻撃は技術的参入障壁が下がり続けると見られる。
Siemens PLCを使用している日本の製造業・インフラ事業者は、この勧告を自社のOTセキュリティ見直しの契機としてほしい。
オススメ求人・フリーランス案件
【Microsoft Sentinelログ集約基盤構築】豊洲・常駐／Azure・Sentinel・設計構築
【金融機関セキュリティ方針策定・統制】東京・品川（常駐）／方針策定・脆弱性対応・統制
【全社セキュリティ戦略の策定・推進】西新宿（週2リモート）／戦略・インシデント対応・AI統制
【銀行グループ向け サイバーセキュリティ強化・改善推進PMO】中野（リモート併用）／セキュリティガバナンス・プロジェクト推進
【グローバル製造業向けSASE導入PMO・設計構築】高輪（リモート併用）／Prisma Access・海外拠点展開
【ゼロトラスト基盤構築・VPN廃止移行推進】フルリモート／Zscaler ZPA・マイクロセグメンテーション
【公共系閉域網環境SplunkES統合・構築】東京・豊洲（常駐）／設計・構築・運用
【CSIRT運用・インシデントハンドリング】フルリモート（出張併用）／SOC Tier1・インシデント対応
【電力制御システムCEマーキング取得・セキュリティコンサルティング】神戸（フルリモート可）／IEC62443・リスクアセスメント・ガイドライン設計
【既存インターネット閲覧環境のリプレース・SaaS移行に伴う技術支援】門前仲町（リモート併用）／セキュリティ製品の選定から携わる上流インフラ案件
社内SE【年収700～1500万円】セキュリティ・インフラの構築・運用
【東証プライム】情報セキュリティマネージャー候補・事業成長支援（850～1100万円）
【年収500〜800万円】日立グループ｜自動車サイバーセキュリティコンサルタント（横浜・在宅可）
【三菱地所グループ】セキュリティエンジニア（マネジメント・エンジニアリング）年収628〜1200万円
【社内セキュリティ推進室長】800〜1100万円｜人材大手ディップ・リモートOK
KADOKAWAグループ向けセキュリティコンサルタント｜個人情報管理・相談対応（テレワーク）
【年収750〜1200万円】グローバル7拠点・プロダクトセキュリティエンジニア（東京）
セキュリティエンジニア（PM/PL候補）【年収500-1000万】AWS/Azure経験を活かす
セキュリティエンジニア｜インフラ運用からのキャリアチェンジ（年収350～500万）
セキュリティエンジニア（iOS）【年収700～900万】
