アクララ製デバイスの認証不備による不正操作リスクと対策

解説

本記事は、Hubbell社製のAclara Metrum Cellular Web Interfaceという産業用制御システムの一部に存在するセキュリティ上の脆弱性に関する情報です。

このインターフェースは、重要なシステム機能において適切な認証管理が行われていないため、不正アクセスを受けるリスクがあります。認証が不十分な点が原因で、攻撃者は本来制限されるべき運用パラメータの設定を変更したり、システムを意図的に再起動させたりすることが可能になります。

このような無断の操作は、正常なシステムの機能に支障をきたすだけでなく、繰り返し行われることでデバイスとの通信そのものが途絶し、業務停止に至る可能性があります。したがって、産業用制御システム（ICS）を運用している組織にとって看過できないリスクと言えます。

提供元であるHubbell社からは、この脆弱性に対応するためのファームウェアの更新が推奨されています。また、CISAをはじめとするセキュリティ機関からも、ネットワーク全体の防御策やアクセス制限に関するガイドラインが示されています。

ポイント

• Aclara Metrum Cellular Web Interfaceに、認証制御の欠如による不正アクセスの脆弱性が存在する。
• 攻撃者はこの脆弱性を利用し、設定パラメータの改ざんやシステムのリセットを可能とし、通信停止に至るリスクがある。
• 対策として、ファームウェアの緊急更新に加え、ネットワークからの隔離やアクセス制限（VPN経由など）が推奨されている。

情シスへの影響

本脆弱性は、産業用制御システム（ICS）または関連する遠隔監視・管理システムを利用している環境に直接影響します。

• 不正操作によるサービス停止: 認証が不要な設定項目が存在するため、攻撃者がシステムの動作パラメータを意図的に変更したり、再起動を引き起こしたりすることで、設備や業務の停止（通信途絶など）を招く可能性があります。

• ネットワークからの保護の必要性: この種のリスクに備え、当該デバイス群は企業のビジネスネットワークとは完全に隔離されたセグメントに配置し、インターネットや外部ネットワークから直接アクセスできないよう、厳重なファイアウォールによる防御が必要です。

影響範囲の特定には、利用しているすべての制御系（OT層）およびリモートアクセスポイントの洗い出しと、それぞれのデバイスへのアクセスログ監視体制の強化が不可欠です。

重要度

★★★★☆

対象者

• ネットワーク管理者
• セキュリティ担当者
• AD管理者

優先度

早めに対応