海上で始まった捜査
米沿岸警備隊とFBIは9月16日、8月の対応を公表した。場所はメキシコ湾で、2隻とも米国へ向かっていた。
最初の乗船は8月21日、次は24日に行われた。いずれも外国籍のエネルギー輸送船だった。
当局の共同声明は、ネットワーク侵害の兆候を確認したと説明する。対象はITと運用技術の両システムだ。
運用技術はOTとも呼ばれる。機関や荷役、航法を支える機器と結びつく領域である。
最初の船には沿岸警備隊の法執行官と検査官が乗った。サイバー防護チームとFBIの専門班も同行した。
公表は約3週間後だった。侵害の詳しい手口や攻撃者、侵入経路は明らかにされていない。
時間差が生じた理由も説明されていない。調査の保全や船の安全が優先された可能性はあるが、推測にとどまる。
「停止は起きていない」
当局は、船の運用停止は確認していないと強調した。船体の不安定化や乗員への危険も報告されていない。
海洋への流出など、環境被害も確認されていない。つまり現時点では、事故ではなく調査段階の事案だ。
AP通信によると、最初の船は原油タンカーだった。船舶管理会社HMMは通常運航への復帰を説明している。
2隻目は液化天然ガス運搬船と報じられた。ただし、当局の声明は船名を公表していない。
攻撃者も特定されていない。地政学上の緊張と結びつける材料は、現時点では不足している。
被害がなかったという説明も、リスクが小さいことを意味しない。早期に異常を検知できた可能性がある。
船は「浮かぶ工場」
商船は、単に海を進む箱ではない。推進、発電、航法、通信、荷役を複数の制御系で動かしている。
原油や液化天然ガスを運ぶ船では、圧力や温度の管理も重要だ。誤作動は安全と環境に直結する。
かつて船内の制御網は、外部と切り離された設備が多かった。保守や効率化で接続範囲が広がっている。
陸上からの遠隔支援やソフト更新は便利だ。一方で、事務系ネットワークから制御系へ進む経路も生まれる。
米会計検査院は、船舶と港湾のデジタル依存を指摘する。古い機器や接続機器が弱点になり得るという。
同院によると、米海上輸送システムは年5.4兆ドル超の経済活動を支える。停止時の影響は船内を越える。
船は長く使われるため、更新周期の異なる機器が残りやすい。新旧の接続点が、管理の難しさを増す。
「港に着くまで待てない」
今回の特徴は、専門家が海上の船へ乗り込んだ点にある。ログだけを陸上から受け取る調査ではなかった。
航行中の機器は、停止して持ち帰れない。設定を変えれば、安全な運転そのものに影響する可能性がある。
しかも船舶には、メーカーや導入時期の異なる設備が混在する。全体像を遠隔で把握するのは難しい。
沿岸警備隊は従来、船体や乗員、積み荷を検査してきた。サイバー調査は、その延長へ入りつつある。
バイデン前政権の大統領令は、海上サイバー脅威への権限を拡大した。現在の対応も、その制度上にある。
ウェイン・アーギン少将は当時、新しい脅威に権限を合わせる措置だと説明した。
犯人像より重要なこと
サイバー事件では、攻撃国や集団の推測が注目されやすい。しかし今回は、帰属を示す公表情報がない。
確認できるのは、異常の兆候と当局の行動だ。そこから先を断定すれば、調査より物語が先に走る。
企業が学ぶべき点も、特定の攻撃者名ではない。ITとOTをまたぐ監視と、海上での初動手順である。
船員は航行の専門家だが、全員がデジタル鑑識を担えるわけではない。陸上チームとの役割分担が要る。
通信を切るだけでも、運航や荷役に影響する。安全を保ちながら証拠を残す手順が欠かせない。
異常時に誰へ連絡し、何を止めないか。平時の訓練が、被害の有無を分ける可能性がある。
報告経路も重要になる。船籍国、寄港国、会社の管轄が重なり、連絡が遅れる恐れがあるためだ。
物流の見えない弱点
エネルギー船の遅延は、燃料供給や港湾計画へ波及する。1隻の問題でも、次の入港や荷役がずれる。
今回は運航への支障が公表されなかった。だからこそ、未遂に近い段階を学ぶ材料にできる。
機器の一覧、接続経路、更新期限が分からなければ守れない。まず資産を把握する地味な作業が要る。
外部業者の遠隔接続も点検対象になる。便利な保守口が、侵入経路と同じ形を持つためだ。
海運会社だけの問題でもない。港湾、荷主、機器会社、保険会社が同じ復旧計画を共有する必要がある。
今回の臨検は、海のインフラも情報システムだと示した。事故が起きる前の検査が、新しい保安業務になる。
安全だったという結果だけで閉じるべきではない。異常を拾い、専門班を送り込めた過程に学びがある。
まとめ
- 米当局は、侵害の兆候があったエネルギー船2隻を海上で調べた。運航や安全への被害は未確認である。
- 商船のITとOTは接続が進む。事務系の侵害が航法や荷役へ近づく可能性を前提に守る必要がある。
- 攻撃者の推測より、異常検知と初動手順が重要だ。港湾や機器会社を含む訓練が求められる。
