インダストリー 4.0: CNC マシンのセキュリティ リスク パート 1

Mar 19, 2023

サイバー脅威

この 3 部構成のブログ シリーズでは、CNC マシンに関連するリスクについて調査します。

投稿者: トレンドマイクロ 2022 年 11 月 29 日 読了時間: ( 文字数)

フォリオに保存

コンピューター数値制御 (CNC) は、工場設定で製品を製造するために使用される機械です。 これらは長年にわたって使用されてきましたが、ここ 10 年間で接続性の向上により、その使用はさらに広範囲になりました。 この接続性の向上により、ソフトウェアへの依存度が高まり、攻撃に対してより脆弱になります。 この脆弱性は、工場で使用されているテクノロジーが異種であることと、これらのシステムを最適に保護する方法についてユーザーが認識していないことが原因です。

この 3 部構成のブログ シリーズでは、CNC マシンに関連するリスクについて調査します。 私たちは 4 つの代表的なベンダーに対してセキュリティ評価を実行し、現実世界のインストールに対する実際的な攻撃を実行しながら、インダストリー 4 .0 パラダイムを満たす技術開発を分析しました。

調査のために、次のベンダーを選択しました。

数値制御機械を理解する

工作機械は、切削工具を使用してワークピースから材料を除去する装置です。 機械加工と呼ばれるこのプロセスにより、ワークピースの望ましい形状が得られます。 機械加工はサブトラクティブ プロセスであり、元の形状から材料を除去して目的の形状を作成することを意味します。

数値制御 (NC) は、コンピューターによって機械を制御できるようにする技術です。 このテクノロジーは工作機械に革命をもたらし、工作機械の精度を高め、より柔軟な使用を可能にしました。 NC 工作機械は現在、生産システムで広く使用されており、レーザーや曲げ機械などの他のタイプの機械でも使用できます。

基本概念

研究で発見したことを理解しやすくするために、工作機械の使用に関連するいくつかの基本概念を紹介します。

ベンダーの評価

調査範囲に含めたすべてのベンダーについて、マシンの同等の評価を実施しました。

数値制御機械とその基本概念についての理解を深めることができたので、シリーズのパート 2 では、この調査のために選択したベンダーについてさらに詳しく調べていきます。 そこでは、ベンダーをどのように評価したか、また調査中に発見したことについて説明します。

トレンドマイクロ

研究、ニュース、展望