レガシー組込み機器の遠隔保守における暗号方式と到達経路のリスク判断
D社（電子部品メーカー、工場3拠点、従業員1,050名）は、生産設備28台の遠隔保守を外部ベンダV社に委託している。各設備には組込みWebサーバが搭載されており、V社の技術者はインターネット経由で管理画面に接続してパラメータ変更やログ取得を行う。接続に使われるサーバ証明書はSHA-1署名で、対応プロトコルはTLS 1.0のみ、有効期限は2027年である。技術者側の認証は共通ID1つと8文字のパスワードだけで、退職者のアカウントも残っている。設備のファームウェア更新は年1回の定期停止（2日間）でしか実施できず、稼働率99.5%の目標から計画外停止は事実上不可能である。V社は「TLS 1.2以上への対応は次期機種（2028年）まで不可」と回答している。直近の外部ネットワーク診断で、管理画面のURLが推測可能な形でインターネット上から到達できること、認証試行の制限がないことが判明した。情報システム部は「通信経路をVPNに切り替える」案と「リバースプロキシで接続元IPをV社の固定IPに制限する」案を検討しているが、V社の技術者は在宅勤務が多く、固定IPの運用は現実的でないとの意見もある。工場側は「止めないこと」を最優先にしている。
1. 現状のリスクを、暗号方式・認証・到達経路の3つの観点で評価せよ。暗号アルゴリズムの理論的強度と、現実の脅威のどちらを重く見るべきか。
Read the worked answer
暗号方式の観点
- TLS 1.0はRFC 8996で非推奨（廃止）とされており、CBCモードの既知攻撃、RC4等の弱い暗号スイートの許容、ダウングレード攻撃への耐性不足といった問題を抱える。
- SHA-1署名は衝突攻撃が実証されており、証明書の署名偽造によるなりすましの余地がある。ただし影響度は、その証明書を誰が検証しているか（端末が検証を省略していないか）に依存する。
認証の観点
- 共通ID1つ・8文字パスワード・退職者アカウントの残存は、突破された場合に28台すべてに同一資格情報で到達できることを意味する。影響が拠点横断で連鎖する点が最も重い。
- 認証試行制限がないため、オンラインでの総当たりが可能。
到達経路の観点
- URLが推測可能な形でインターネットから到達可能＝認証前の攻撃面が露出している。ここが最大のリスク要因。
判断 理論上の暗号強度よりも、「露出した経路＋共有された弱い認証」の組み合わせを重く見るべきである。暗号解読より先に、認証情報の窃取・使い回しで侵入されるシナリオの方が現実的で、しかも侵入後の影響（製造品質・可用性）が大きい。暗号方式の更新は次期機種まで待てるが、経路と認証は今すぐ変えられる。
2. ファームウェア更新が年1回、計画外停止不可、ベンダ非対応という制約の下で、対策の優先順位を示せ。
Read the worked answer
方針：暗号方式の変更を待たず、「到達経路」と「認証」を先に変える。
露出の除去（最優先）
- インターネットから管理画面への直接到達をやめ、VPNまたは踏み台（ジャンプサーバ）経由に限定する。
- 固定IPが運用できないなら、V社技術者の端末にクライアント証明書を配布し、証明書を持つ端末のみ通す（mTLS）。IP制限は補助手段と位置づける。ZTNA型のアクセス基盤も選択肢。
認証の強化
- 共通IDを廃止し、技術者ごとの個別アカウントに分割。退職者アカウントの即時無効化を運用に組み込む。
- 踏み台側で多要素認証を必須化。パスワードは12文字以上・使い回し禁止。認証試行制限とロックアウト。
監視と検知
- 管理画面へのアクセスログ、パラメータ変更履歴を取得し、通常と異なる操作をアラート化。設定値の定期差分確認。
権限の最小化
- 読み取り専用アカウントの活用、変更可能なパラメータの制限。
計画的対応
- 次期機種（2028年）でTLS 1.2以上・SHA-256証明書を必須の調達要件とし、証明書更新計画を保守契約に組み込む。
効果の考え方：1と2で「誰が入れるか」を統制できれば、TLS 1.0の弱点は緩和される。逆に暗号だけ強化しても、共通パスワードが漏れれば意味がない。
3. 上記の対策を実施してもなお残るリスクについて、経営層への説明と受容の条件をどう設計すべきか。
Read the worked answer
説明の構成
- 影響：設備の不正操作による製造停止・品質不良、生産ノウハウの窃取、取引先への供給遅延。定量化できるものは金額・停止時間で示す。
- 発生可能性：インターネット露出と共有認証という事実を根拠に、攻撃の難易度が低いことを示す。
- 対策の効果と残余：経路遮断と認証強化で「侵入の入口」は塞げるが、TLS 1.0とSHA-1証明書は2027年まで残る。ただしその間も通信はVPNトンネル内に閉じるため、盗聴・改ざんのリスクは低減される。
- 選択肢の比較：①次期機種まで待つ、②定期停止を1日延ばして前倒し更新、③設備単位で段階的に更新。それぞれのコストと停止影響を並べる。
受容の条件として文書化する項目
- 受容する期間（次期機種導入＝2028年3月末まで）と、残存リスクの内容。
- モニタリング指標（管理画面への不審なアクセス件数、認証失敗回数、設定変更の有無）と報告先。
- 再評価のトリガ：新たな重大脆弱性の公表、V社の体制変更、インシデント発生、証明書期限の1年前。
- 承認者（工場長・CISO・経営会議）と、期限までに完了しなかった場合の扱い。
受容は「対策しない決定」ではなく「期限と監視を伴う経営判断」であることを明示するのが要点。