チップス
どんぐり大学卒、一般企業の情報システム部で働く若手エンジニア。
入社1〜3年目らしい悩みを抱えつつ、日々の運用やセキュリティ対応に奮闘中。慌てんぼうだが素直で吸収力が高く、ボスに鍛えられながら着実に成長している。
ボス
セキュリティ、インフラ、運用の修羅場をくぐってきた歴戦のエンジニア。サイバーセキュリティラボの所長でボスと呼ばれている。
現場視点と経営視点の両方から、本当に使えるセキュリティとキャリア戦略を叩き込む。口は悪いが面倒見はよく、若手育成と実践的な情報発信に力を注いでいる。
@boss_sec_labo
「SiemensのPLCってエネルギーや製造業の工場で使う制御機器でしゅよね？それをAIで攻撃するってどういうことでしゅか？」
「日本の工場でもSiemensのPLCを使っているんでしゅが、他人事じゃないでしゅか？」
チップスNSA・CISAって米国の機関でしゅよね。日本には関係ないんでしゅか？
ボスSiemens PLCは日本の製造業・インフラ現場でも広く使われている。この警告は日本企業にも直接関係する。AIが攻撃スクリプトを自動生成するため、高度な専門知識がなくてもPLCを攻撃できるようになった。
米国のNSA・CISA・FBI・EPA・DOEの5機関が共同でサイバーセキュリティ勧告を発し、SiemensのS7シリーズPLCを標的にしたAI支援攻撃キャンペーンへの警戒を呼びかけた。
攻撃者はオープンソースの産業用自動化ライブラリとAI生成スクリプトを組み合わせ、正規のOT監視ソフトに偽装したツールでPLCのメモリ・設定・ラダーロジックを改ざんする手口が確認されている。
Siemens PLCは日本の製造業・インフラ現場でも広く採用されており、この勧告は日本企業にも直接関係する。
オススメ求人・フリーランス案件
【Google Sec Opsを活用した大手企業向けセキュリティ運用・分析】大手町／最新セキュリティソリューション・リモート併用
【ISO27001準拠のセキュリティ施策推進・アドバイザリ】海浜幕張／週2リモート併用・PMO
【SOC・CSIRTでのインシデント分析・対応】飯田橋／リモート併用
【既存インターネット閲覧環境のリプレース・SaaS移行に伴う技術支援】門前仲町（リモート併用）／セキュリティ製品の選定から携わる上流インフラ案件
【大手金融機関でのセキュリティ運用体制強化・SOC再検討支援】晴海／セキュリティ運用設計・コンサルティング
【セキュリティ製品を駆使したSOC Tier2運用・インシデント分析】勝どき／CDN・WAF・EDRアラート分析・改善支援
【製造業向けセキュリティ評価支援（IT/OT横断）】フルリモート／NIST CSF・セキュリティガバナンス
【客先グループ内セキュリティ管理チーム支援（M365運用）】大崎（リモート併用）／インシデント対応・M365
【行政向けセキュリティ機能導入（Microsoft Defender）】渋谷（常駐）／テスト・運用設計・手順書作成
【顧客内セキュリティ対応に向けたインフラ設計・構築】京橋／Azure・OCI・ハイブリッドクラウド
社内SE【年収700～1500万円】セキュリティ・インフラの構築・運用
【東証プライム】情報セキュリティマネージャー候補・事業成長支援（850～1100万円）
【年収630~732万・東京】情報セキュリティ課長代理・野村不動産
【年収500〜800万円】日立グループ｜自動車サイバーセキュリティコンサルタント（横浜・在宅可）
【三菱地所グループ】セキュリティエンジニア（マネジメント・エンジニアリング）年収628〜1200万円
【野村不動産グループ】情報セキュリティ担当課長候補・年収808〜844万円・週3日リモート
【社内セキュリティ推進室長】800〜1100万円｜人材大手ディップ・リモートOK
KADOKAWAグループ向けセキュリティコンサルタント｜個人情報管理・相談対応（テレワーク）
【年収750〜1200万円】グローバル7拠点・プロダクトセキュリティエンジニア（東京）
【新潟】セキュリティエンジニア｜業界No.1自社SaaS企業｜年収450〜650万円
米国の主要安全保障・規制機関が共同でPLCへのAI支援攻撃を警告するのは異例だ。この警告が5機関合同で出された背景には、エネルギー・製造・水道・食品・化学・商業施設という幅広いセクターにわたる現実の脅威がある。
勧告の中で機関が特に強調しているのがAIの役割だ。「AIによる攻撃スクリプトの生成は脅威アクターの能力の進化を示しており、ICS攻撃スクリプトを開発するために必要な技術的専門知識と時間を劇的に削減する」と指摘している。
影響を受けるSiemens製品は以下の通りだ。
CPUのバリアントに関わらずすべてが対象で、日本の製造現場で広く使われているモデルも含まれる。
チップスPLCのメモリやラダーロジックを書き換えられると、工場でどんな被害が出るんでしゅか？
ボス制御ロジック自体が書き換えられると、物理的な機器が意図しない動作をする可能性がある。工場の生産ラインが止まるだけでなく、電力や水道の制御システムなら人命に関わる事故につながりかねない。
攻撃者はオープンソースの産業用自動化ライブラリ「snap7.dll」および「python-snap7」を利用する。これらは本来PLCとの通信に使われる合法的なライブラリだ。AIが生成した攻撃スクリプトとこれらのライブラリを組み合わせることで、攻撃ツールは正規のOT監視ソフトウェアと区別がつかない外観を持つようになる。
NSA・CISAが推奨する対策を整理すると以下の通りだ。
チップスAIで攻撃スクリプトが自動生成されるなら、今後もっとOT攻撃が増えるってことでしゅか？
ボスその通りだな。これまでICS/OT攻撃は高い専門知識が必要だったため、国家レベルのグループにしかできないとされていた。AIの登場でその前提が崩れた。OTセキュリティを後回しにしていた企業は、今すぐ見直しを始める必要がある。
NSA/CISAらの共同警告は、AIの活用が攻撃者の「裾野を広げている」ことを明示した重大なシグナルだ。今後、OT・ICS環境への攻撃は技術的参入障壁が下がり続けると見られる。
Siemens PLCを使用している日本の製造業・インフラ事業者は、この勧告を自社のOTセキュリティ見直しの契機としてほしい。
オススメ求人・フリーランス案件
【Google Sec Opsを活用した大手企業向けセキュリティ運用・分析】大手町／最新セキュリティソリューション・リモート併用
【ISO27001準拠のセキュリティ施策推進・アドバイザリ】海浜幕張／週2リモート併用・PMO
【SOC・CSIRTでのインシデント分析・対応】飯田橋／リモート併用
【既存インターネット閲覧環境のリプレース・SaaS移行に伴う技術支援】門前仲町（リモート併用）／セキュリティ製品の選定から携わる上流インフラ案件
【大手金融機関でのセキュリティ運用体制強化・SOC再検討支援】晴海／セキュリティ運用設計・コンサルティング
【セキュリティ製品を駆使したSOC Tier2運用・インシデント分析】勝どき／CDN・WAF・EDRアラート分析・改善支援
【製造業向けセキュリティ評価支援（IT/OT横断）】フルリモート／NIST CSF・セキュリティガバナンス
【客先グループ内セキュリティ管理チーム支援（M365運用）】大崎（リモート併用）／インシデント対応・M365
【行政向けセキュリティ機能導入（Microsoft Defender）】渋谷（常駐）／テスト・運用設計・手順書作成
【顧客内セキュリティ対応に向けたインフラ設計・構築】京橋／Azure・OCI・ハイブリッドクラウド
社内SE【年収700～1500万円】セキュリティ・インフラの構築・運用
【東証プライム】情報セキュリティマネージャー候補・事業成長支援（850～1100万円）
【年収630~732万・東京】情報セキュリティ課長代理・野村不動産
【年収500〜800万円】日立グループ｜自動車サイバーセキュリティコンサルタント（横浜・在宅可）
【三菱地所グループ】セキュリティエンジニア（マネジメント・エンジニアリング）年収628〜1200万円
【野村不動産グループ】情報セキュリティ担当課長候補・年収808〜844万円・週3日リモート
【社内セキュリティ推進室長】800〜1100万円｜人材大手ディップ・リモートOK
KADOKAWAグループ向けセキュリティコンサルタント｜個人情報管理・相談対応（テレワーク）
【年収750〜1200万円】グローバル7拠点・プロダクトセキュリティエンジニア（東京）
【新潟】セキュリティエンジニア｜業界No.1自社SaaS企業｜年収450〜650万円
