高麗亜鉛CISO、OTセキュリティ事例をソウルで講演

高麗亜鉛のCISOが13日、ソウル・良才のEl Towerで開催されたCPS (OT/ICS) Secure AX Summit 2026で、製造業のOTセキュリティ運用事例を講演した。公共機関や企業のOTセキュリティ担当者約70人が参加した。イベントはK-ICS CouncilとDaily Secuが主催し、NNSPが運営、KTC、湖南大学、KTNFが後援した。

高麗亜鉛は約6カ月かけて工場を歩いて制御資産を調査し、制御環境で使われるコンピューター約500台を特定した。未使用のスイッチやUSBポートへの錠の設置、業務網と生産網の間への一方向通信装置の導入、生産網を工場ごとに分離する内部ファイアウォールの設置も進めた。

検知装置は全工場に一斉導入せず、工程ごとに可搬型装置を移して約3カ月ずつ通信を分析した。この取り組みは約2年間続いている。最近はNNSPとPoCを実施し、一部の製錬工程で断続的に発生する無線通信障害を調査、無線信号や干渉、再送の状況を10時間足らずで確認した。

バックアップデータは金庫内の外付けハードディスクに保存し、約6カ月に1回の定期バックアップのほか、工程変更時にも別途バックアップを行っている。

2019年の被害を踏まえた対応

高麗亜鉛は2019年10月14日、業務用PCやサーバー数百台、ディスクバックアップサーバーが暗号化されるランサムウェア攻撃を受け、復旧に約1カ月を要した。内部ファイアウォールが攻撃の生産制御網への拡大を防いだ。同社は事件後、半年をかけて工場の制御資産を洗い出し、工程別のネットワーク点検とオフラインバックアップの仕組みを整えた。2020年にはOTセキュリティ担当者を採用し、最初の業務として資産調査を進めた。