[論文レビュー] Cybersecurity Challenges in the Offshore Oil and Gas Industry: An Industrial Cyber-Physical Systems (ICPS) Perspective

Abubakar Sadiq Mohammed, Philipp Reinecke+3 more|arXiv (Cornell University)|Feb 23, 2022

Digital and Cyber Forensics被引用数 4

ひとこと要約

本論文は、産業用サイバーフィジカルシステム（ICPS）の視点から、遠洋オイル・ガス事業における情報セキュリティ上の脆弱性を分析し、海底制御システムにおける攻撃表面を特定するとともに、MITM、DoS、スプーフィングなどの脅威をシステム層にマッピングしている。IT-OT統合に伴いリスクが増大していることを強調し、業界特化型のデータセットと、遠隔地でデジタル化が進むオффショア資産を保護するための高度なインシデント検知の向上を要請している。

ABSTRACT

The offshore oil and gas industry has recently been going through a digitalisation drive, with use of `smart' equipment using technologies like the Industrial Internet of Things (IIoT) and Industrial Cyber-Physical Systems (ICPS). There has also been a corresponding increase in cyber attacks targeted at oil and gas companies. Oil production offshore is usually in remote locations, requiring remote access and control. This is achieved by integrating ICPS, Supervisory, Control and Data Acquisition (SCADA) systems, and IIoT technologies. A successful cyber attack against an oil and gas offshore asset could have a devastating impact on the environment, marine ecosystem and safety of personnel. Any disruption to the world's supply of oil and gas (O\&G) can also have an effect on oil prices and in turn, the global economy. This makes it important to secure the industry against cyber threats. We describe the potential cyberattack surface within the oil and gas industry, discussing emerging trends in the offshore sub-sector, and provide a timeline of known cyberattacks. We also present a case study of a subsea control system architecture typically used in offshore oil and gas operations and highlight potential vulnerabilities affecting the components of the system. This study is the first to provide a detailed analysis on the attack vectors in a subsea control system and is crucial to understanding key vulnerabilities, primarily to implement efficient mitigation methods that safeguard the safety of personnel and the environment when using such systems.

研究の動機と目的

• デジタル化とIT-OT統合に伴い拡大するオフショア・オイル・ガス分野におけるサイバー攻撃表面を特定・分析すること。
• オフショア事業で一般的に使用される典型的な海底制御システムアーキテクチャにおける脆弱性を検討すること。
• MITM、DoS、スプーフィングなどの既知のサイバー攻撃タイプを、ICPSインfraストラクチャの特定のレイヤーにマッピングすること。
• 変化する運用状態を伴う動的な遠隔地・最小人員配置のオフショア施設を保護する上での課題を浮き彫りにすること。
• 上流O&G ICS環境を対象とした代表的データセットの不足を是正し、高度な脅威検知研究を支援するためのデータセット整備を提案すること。

提案手法

• 2013年から2023年までの上流オイル・ガス資産に対する記録済みのサイバー攻撃を包括的にレビューし、トレンドや攻撃パターンを同定した。
• 典型的なオフショア海底制御システムアーキテクチャの詳細な事例研究を提示し、その構成要素と通信レイヤーを分析した。
• 潜在的なサイバー脅威（例：MITM、DoS、スプーフィング）をICPSスタックの特定のレイヤー（センサ、コントローラ、通信プロトコルなど）にマッピングした。
• IT-OT統合がシステムセキュリティに与える影響を評価し、特にModbus-TCP、DNP3、IEC-60870–5-104などの標準プロトコルの導入に起因する影響を検討した。
• 既存のICSデータセットの限界を議論し、リアルタイムのセンサデータと動的な運用状態を反映した、新たな業界特化型データセットの構築を提言した。
• リアルな正常および悪意あるICSトラフィックを用いてトレーニングされたインシデント検知システム（IDS）および機械学習モデルの活用を提案した。

実験結果

リサーチクエスチョン

• RQ1 ICPSアーキテクチャ下で、オフショア・オイル・ガスの海底制御システムにおける主なサイバー攻撃ベクトルは何か？
• RQ2 ITとOTシステムの統合が、オフショアO&G運用における攻撃表面をどの程度拡大させているか？
• RQ3 上流O&Gセクターにおける記録済みのサイバーインcidnetが、海底制御システムにおける同定された脆弱性とどの程度整合しているか？
• RQ4 変化する運用状態を伴う動的なオフショア環境で、不正な活動を検出する上での主な課題は何か？
• RQ5 上流O&Gセクター向けに、高度なインシデント検知システムの訓練および検証を効果的に行うために必要なデータセットの種類は何か？

主な発見

• オフショア・オイル・ガス分野におけるITとOTシステムの統合は、データ漏洩やマルウェアインジェクションなどのサイバー脅威への露出を顕著に拡大させた。
• 海底制御システムは、セキュアでない通信プロトコルとエンドツーエンド暗号化の欠如により、ミドルマン（MITM）、サービス拒否（DoS）、スプーフィング攻撃に対して脆弱である。
• 最近の上流O&G資産に対するサイバー攻撃は、データ漏洩を標的とすることが増加しており、IT-OT統合とリモート監視能力の拡大と一致している。
• 圧力容器の定格低下や資産の寿命延長といった動的な運用変更は、不正な設定変更の検出を複雑にし、検知不能な侵入のリスクを高めている。
• 上流O&G ICS環境向けに、特にリアルタイムのセンサデータと動的なプロセス状態を捉えた代表的で公開可能なデータセットが著しく不足している。
• 正確なインシデント検知システムの訓練と、オフショアICPSのセキュリティポリシーの向上のため、分野特化型のテストベッドとデータセットの開発が不可欠である。