 |
スーパーマーケットの冷蔵システムを狙ったサイバー攻撃とみられる第2波が発生し、小売業者が不可欠なリモートサービスを維持しながら重要な運用技術（OT）をどう保護するかという喫緊の課題が浮上
デンマーク・コペンハーゲン, 2026年11月8日 /PRNewswire/ -- 欧州各地のスーパーマーケットチェーンは、冷蔵システムに影響を及ぼす新たなサイバー攻撃とみられる事案が相次いだと報告しています。フランスの数百店舗で攻撃者が冷却設備を操作し、大量の食品が失われたと報じられてから、わずか数週間でのことです。
スウェーデン、ベルギー、ルクセンブルクで報告された直近の事案は、小売業者が直面する次のような課題が深刻化していることを浮き彫りにしています。食品の安全性を守る運用技術（OT）は、外部システムやサービス事業者との接続が進んでおり、こうした接続が適切に保護されていなければ、セキュリティ上のリスクが生じるおそれがあります。
情報の窃取やITサービスの妨害を目的とする従来のサイバー攻撃とは異なり、運用技術への攻撃は直ちに物理的な被害につながる可能性があります。冷蔵システムが侵害されると、食品の腐敗、業務の中断、多額の金銭的損失が生じ、食品の安全性も脅かされるおそれがあります。
「今回の事案は、サイバーセキュリティが単に情報を守るだけの問題ではなくなっていることを示しています。攻撃者が運用技術に干渉すると、物理的な影響が生じます」と、安全なリモートアクセスを専門とするデンマークの産業用サイバーセキュリティ企業Secomeaの最高経営責任者（CEO）、Michael Ferdinandsenは述べました。
「小売業者にとって、問われているのはリモート接続が必要かどうかではありません。リモート接続は間違いなく必要です。問題は、誰が自社の機器にアクセスできるか、どの範囲までアクセスできるか、何を行う権限があるかを十分に管理できているかどうかです。」
問題は接続そのものではない 問題はアクセスの管理
現代の冷蔵システムは、効率的な稼働のためにリモート接続に依存しています。外部のサービス事業者や保守技術者は、このリモート接続を利用し、数百から数千に及ぶ拠点の温度監視、警報への対応、故障の診断、設備の保守を行っています。
こうした接続は、対応時間を短縮し、機器の故障を防ぐために欠かせません。 しかし、こうした接続は攻撃者の侵入経路にもなり得ます。特に、運用機器がインターネットから直接アクセスできる状態にある場合や、リモートユーザーに必要以上のアクセス権限が付与されている場合には、そのリスクが高まります。
複数の店舗、冷蔵システム、外部のサービス事業者を管理するスーパーマーケットチェーンにとって、この課題はさらに複雑になります。 サプライヤーごとに異なるアクセス方法を使用する場合があり、ITチームやセキュリティチームが重要インフラに接続できる人物を一貫して把握・監督することが難しくなります。
「多くの組織は企業のIT環境のセキュリティ確保に多額の投資を行ってきましたが、運用機器には、それとは異なる課題が伴うことが少なくありません」とMichael Ferdinandsenは説明しました。
「これらのシステムは、何年も、場合によっては何十年にもわたり、安定して稼働するよう設計されていました。 しかし、現在の接続性やサイバーセキュリティの要件を必ずしも念頭に置いて設計されたわけではありません。 こうした違いを考慮せずに従来のIT向けリモートアクセス手法を適用すると、不必要にセキュリティ上の脅威にさらされる可能性があります。」
業務を中断せずにアクセスの安全性を確保
冷蔵システムを保護するために、リモート接続をなくす必要はありません。 小売業者には、外部の技術者が必要な保守作業を行えるようにしながら、運用機器へのアクセスを制御し、責任の所在を明確にできる仕組みが必要です。
OT向けに専用設計されたセキュアなリモートアクセスは、ユーザーに運用ネットワークへの広範なアクセス権限を与えるのではなく、個々の機器単位で接続を制御することで、この課題への対処に役立ちます。
SecomeaのOTネイティブアーキテクチャでは、設備の近くに設置されたエッジゲートウェイを経由して、運用機器に安全に接続できます。 一元的なアクセス管理、きめ細かな権限設定、監査ログにより、組織は誰が、いつ、どの機器に接続できるかを管理できます。
この手法は、すでに小売業の冷蔵設備分野で活用されています。デンマークでは、冷蔵設備の監視を専門とするAK-Centralenが、1,500以上のスーパーマーケットで使用される冷却システムの遠隔監視を支援するために、Secomeaの技術を利用しています。この安全な接続により、同社はスーパーマーケットの内部ネットワークに直接アクセスすることなく、不可欠な監視・サービス業務を継続できます。
この事例は、効率的な遠隔保守と強化されたサイバーセキュリティ管理を両立できることを示しています。
運用レジリエンスの鍵は可視性と管理
直近の事案は、スーパーマーケットの冷蔵設備に限らない、より広範な問題を提起しています。建物管理やエネルギーシステムから生産機械、物流インフラに至るまで、組織は外部の専門家が保守するネットワーク接続型の運用機器への依存を強めています。
こうした環境の相互接続が進むにつれ、組織には、第三者によるアクセスを統一的に管理し、ユーザーのアクセス権限を実際に必要な機器に限定し、リモートでの操作状況を把握できる仕組みが必要になります。
安全なリモートアクセスは、脆弱性管理、ネットワークのセグメント化、システム更新、継続的な監視とともに、こうした保護を構成する要素の一つです。
「組織は、業務を継続することと安全性を確保することの二者択一を迫られるべきではありません」とMichael Ferdinandsenは締めくくりました。
「目標は、ITチームやセキュリティチームに必要なガバナンスと管理機能を提供しながら、現代の業務運営に欠かせないリモートサポートを実現することです。特に、対象となるシステムが実際の設備の稼働に直接影響する場合には、こうした両立が重要です。」
最新のサイバー攻撃が疑われる事案の具体的な手口は引き続き調査中ですが、これらの事案は、運用環境におけるサイバーセキュリティ上の問題が、短期間で事業継続にかかわる問題へと発展しかねないことを改めて示しています。
Secomeaについて
Secomeaは、運用技術（OT）向けの安全なリモートアクセスを専門とする、デンマークの産業用サイバーセキュリティ企業です。 産業環境に特化して設計されたSecomeaは、組織が重要な機器に安全に接続できるよう支援するとともに、ITチームとセキュリティチームに一元的なガバナンス、きめ細かなアクセス制御、リモートアクセス状況の可視化を提供します。
Secomeaは、運用機器への安全な接続と企業のセキュリティ要件を両立させることで、組織の運用レジリエンスの強化、サイバーリスクの低減、第三者によるアクセスの管理を支援します。
OT向けに設計（Built for OT.）。IT部門が承認（Approved by IT.）。
欧州のスーパーマーケットへのサイバー攻撃で冷蔵システムへの安全なリモートアクセスの必要性が浮き彫りに、Secomeaが指摘
