「サイバー攻撃によるインフラ停止は絵空事ではない、我々の現実だ」ハッカーはどうやって日本を破壊するのか？

「サイバー攻撃による冠水、停電、石油製品の供給途絶などは、もはや絵空事ではなく、世界中の重要インフラ施設がすでに直面している現実です。まず思い浮かぶのが、2020年にムンバイで最大12時間続いた大規模停電です。あのときは、あらゆるマルウェアやバックドア（アルゴリズムの欠陥を意図的に残したもの）が発見されました」

チーホノワ氏：「残念ながら、最大の原因は、悪徳な機器ベンダーやIT/IS専門家の過誤であることが少なくありません。サードパーティが供給する産業用スイッチのソフトウェアに脆弱性が見つかっても、そのサードパーティが機器の更新プログラムのリリースを先延ばしにするというケースがあります。その結果、重要インフラ施設が攻撃の危険にさらされることになるのです。重要インフラ施設はかなり大きな組織であり、情報セキュリティを含め、工程の改善に非常に時間がかかることが多いのです。工程の改善とセキュリティのアップグレードのどちらかを選択するとなった場合、工程の改善が選ばれることは少なくありません」

「重要インフラ施設の管理者は、誰が攻撃しているのか、その動機は何か、今後の攻撃で使われる可能性のある技術や戦術は何かなど、敵や脅威を明確に理解しておく必要があります。重要インフラの担当者は、物理的に隔離されたインフラ（エアギャップ）を使用していることで安心しきっていることがあります。私たちとしては、ネットワークを隔離することは必須ですが、それだけでは最新の脅威から身を守るには十分ではないことに留意していただきたいです」