サイバー攻撃は、もはや画面の中だけの問題ではありません。
スマートロック、空調、水道、病院、工場、港湾、電力網。
現実世界を動かす仕組みそのものが、サイバー空間とつながっています。
今回は、必読資料・経済産業省のサイバー・フィジカル・セキュリティ対策フレームワーク(CPSF)を軸に、Society 5.0、ITとOT、三層モデル、サプライチェーン、単一障害点、スタックスネット、名古屋港、チェンジ・ヘルスケア、DDoS攻撃、IoTボットネット、海底ケーブル、AIと物理操作権限のリスクを解説します。
重要なのは、自社だけを守ることではありません。
企業間のつながり、現実空間とサイバー空間の接点、クラウドやソフトウェアの連鎖まで含めて、社会全体の脆弱性を考えることです。
侵入を100%防ぐことはできない。
だからこそ、攻撃を受けても、命を守る、水を届ける、電気を止めない、物流を動かす。
サイバー・フィジカル時代の防衛とは、任務保証とアナログな復旧力を設計することです。