米国の安全保障機関は深刻な警告を発している。イランのハッカー集団が、数え切れないほどの生産ラインや自動化システムの頭脳であるシーメンスS7プログラマブルロジックコントローラ（PLC）を標的にしているという。AIを利用してエクスプロイトの作成やインターネット上の脆弱性スキャンを加速させており、これらの攻撃は発電所と産業用3Dプリント工場を区別しない。業界の専門家にとって、これは直接的なリスクを意味する。機械がこれらのコントローラに依存しており、分離または更新されていない場合、コストのかかる中断や機器への物理的損傷への扉が開かれていることになる。
ネットワーク分離とパッチ適用：ワークフローに新たに加わる層 🛡️
積層造形および除去加工環境へのPLCの統合は一般的だが、そのセキュリティはパラメータ最適化に比べて後回しにされることが多い。攻撃者はAIを使用してファームウェアを分析し、S7-300およびS7-1500モデルのメモリや認証の欠陥を見つけ出す。緩和策としては、産業用ネットワーク（OT）をオフィスネットワーク（IT）からセグメント化し、不要なサービスを無効化し、ファームウェアパッチを計画的に適用することが必要だ。さらに、これらのデバイスへのトラフィックの継続的な監視は必須であり、外部IPからのポートスキャンなどの異常があれば、エクスプロイトが実行され生産プロセスが危険にさらされるのを防ぐために、即座にアラートを発動させなければならない。
あなたの3Dプリンターにもファイアウォールが必要（フィラメントのためだけではない）🔥
どうやらイランのハッカーたちは、今や溶融堆積モデリングのファンになったようだ。もっとも、彼らの目的が可愛い花瓶をプリントすることではないのは明らかだが。皮肉なことに、多くの工房はPLCをトースターのように扱っている。ネットワークに接続し、一度設定したら、決して故障しないことを期待する。しかし、インターネットスキャナーは、プリントベッドが温まるのにかかる時間よりも速く、あなたのシーメンスコントローラを見つけ出すことができるのだ。だから、次のプロジェクトでABSを使うかPETGを使うかを決めている間に、あなたのS7がテヘランに秘密を送信していないことを確認してほしい。デフォルトのパスワードを変更し、マシンを分離することは、サイバー攻撃で生産ラインが停止した理由を上司に説明するよりも安上がりだ。