製造業セキュリティレポート

T H E

S E C U R I T Y R E P O R T

目次:

はじめに

製造業への世界 的な攻撃統計

サイバー犯罪攻撃

国家支援型アクター による攻撃

ハクティビストに よる攻撃

サイバー脅威から製造業を 守る将来を見据えた対策

製造業は、脅威の量と高度化の両面で急増しており、サイバー攻撃の最も標的となる業界の1つになってい ます。 かつては金融や医療ほどデータが豊富ではないと考えられていた製造業ですが、現在では地政学的 緊張、ランサムウェア経済、世界的なサプライチェーンの混乱の中心に位置しています。 攻撃者は、 生産のダウンタイムが数百万ドルの損失に相当し、この業界が特に脆弱であることを認識しています。

主なハイライト(2024～2025年):

攻撃件数の増加： 2025 年7月までに、製造業は1組織あたり週平均 1,585 件の攻撃に直面し 、前年比 30% の増加とな りました。

攻撃者の進化： Play などのグループがランサムウェア攻撃を主導し、APTキャンペーンやハクティビスト（全インシデ ントの15%）が継続的な脅威となっています。

地域別のホットスポット： 中南米とアジア太平洋地域で攻撃件数が最も多く、台湾では週平均 5,100 件の攻撃が発生しま した。 ヨーロッパは前年比で最も高い増加率を記録し、上位 10 カ国のう ち6 カ国がヨーロッパにラ ンクインしました。

ランサムウェアの先へ： 脅威には、ビジネスメール詐欺（BEC）、金融詐欺、ボットネット、そしてエントリーポイントを販売する初 期アクセスブローカー（IAB）などが含まれます。

ランサムウェアの優位性: 2024 年に世界のランサムウェア被害者の 22% を製造業が占め、米国だけで 49% を占めました。

実際の影響： 損失は、製造業者での 3 億 5,600 万ドルの売上から、国家による機密ドローンの設計図の盗難まで 多岐にわたります.

はじめに

チェック・ポイント・ソフトウェア | 製造業セキュリティレポート 3

製造業が危険にさらされ る理由:

これがなぜ重要なのか: 製造業は経済、重要なインフラ、防衛サプライチェーンを支えています。 その可視性、OT/IoT 環境への依 存、相互接続性により、ランサムウェア操作者、国家による APT、政治的動機を持つハクティビストにとって 理想的なターゲットとなります。

本レポートは、2024～2025 年に世界の製造業が直面する脅威ランドスケープの包括的な見解を示してい ます。 地域別の統計、グループ活動分析、実際のケーススタディを通じて、CISO とセキュリティ リーダーが、 生産と知的財産の両方を保護するために、回復力、迅速な検出と防止、継続性計画を優先することが緊急 に必要であることを強調しています。

パッチ適用や更新が難しい 老朽化したオペレーションシステム(OT)

ダウンタイムに対する許容度が低く、 生産停止で 1 日あたり数百万ドルのコス トが発生

広範なサプライ チェーンの接続性により、 攻撃対象領域が工場フロアをはるかに超え て拡大

チェック・ポイント・ソフトウェア | 製造業セキュリティレポート 4

製造業への世界的 な攻撃統計 Check Point Research (CPR) のデータによると、 このセクターを標的としたサイバー攻撃が急増し ています。 2025 年 7 月の時点で、世界の製造企 業は 1 組織あたり週平均 1,585 件のサイバー攻 撃に直面しており、前年と比較して 30% 増加して います。

地域別ハイライト:

中南米とアジア太平洋地域： 製造業の急速なデジタル化と未熟なセキュリ ティにより、この 2 つの地域が最も狙われる ようになっています。

台湾： アジア太平洋地域で最も被害が大きい地域 の 1 つで、製造業では組織あたり週平均 5,100 件の攻撃が発生しています。

ヨーロッパ： 週ごとの攻撃数の前年比増加率（2024 ～2025 年）が最も高い上位 10 カ国のうち 6 カ国はヨーロッパであり、地理的に広がっ ています。

世界の製造業 への攻撃統計

チェック・ポイント・ソフトウェア | 製造業セキュリティレポート 5

https://focustaiwan.tw/sci-tech/202411120023

図2 – 2024 年から2025年にかけて製造業への週次サイバー攻撃が前年比で最大増加した上位 10 カ国。

オランダ 133% 125%

‎107% 89% ‎86%

80% ‎67%

56% ‎52% ‎52%

香港

スペイン

スウェーデン

トルコ

メキシコ

ペルー

スイス

台湾

オーストリア

週間攻撃による攻撃上位 10 カ国

図 1 - 2025 年の週間平均サイバー攻撃による製造業の攻撃対象上位 10 カ国.攻撃件数が最も多い国は ペルー、台湾、コロンビアです。

ペルー 5,516 5,100 4,994

4,542 3,241

2,773 2,545 2,407 2,331

2,116

台湾

コロンビア

香港

オーストラリア

ベラルーシ

中国

ロシア

インド

トルコ

2024 年から 2025 年にかけての週次攻撃増加率上位 10 カ国

チェック・ポイント・ソフトウェア | 製造業セキュリティレポート 6

製造業へのランサ ムウェア攻撃 ランサムウェアは依然として製造業が直面する 最も深刻な脅威であり、過去数年間で攻撃件数 は過去最高を記録しています。

サイバー犯罪攻撃

主要統計：

2024年、チェック・ポイントは5,200件以 上のランサムウェア恐喝被害を世界規 模で確認:

製造業を標的としたランサムウェア攻撃の 49%は、米国の製造業者に対するものだった

世界中で製造業を標的としたランサムウェ ア攻撃の 9% を報告したドイツと 6% のイ タリアは、ヨーロッパで最も攻撃を受けてい る国である

2025 年上半期には、360社を超える工業製 造企業が公に恐喝された

製造業は全件数の22%を占めた

ヘルスケア・医療が10%で続いた

チェック・ポイント・ソフトウェア | 製造業セキュリティレポート 7

図 3 – 国別の製造業におけるランサムウェアの被害者数。

米国 49% 9% 6%

5% 4% 3% 2% 2% 2% 2%

16%

ドイツ

イタリア

カナダ

英国

日本

スペイン

インド

スウェーデン

スイス

その他

製造業が主な標的となる理由

小売、金融、IT 業界とは異なり、製造業では、

コストのかかるダウンタイム：生産停止の1 日ごとに数百万ドルのコストがかかる

保持する顧客のプライベートデータが少ない ため、データ窃盗攻撃の対象になりにくい。

レガシーシステム：製造ネットワークには、レ ガシーOTとIoTが存在していることが多い

依存する顧客ベースが小さいため、影響範 囲は狭まるが、依然として脆弱である。

サプライチェーンの相互接続性：攻撃対象領 域と混乱の波及効果が拡大する

プライバシー関連の訴訟に関連する法的 リスクが少ない

攻撃者はデータ窃取を伴う恐喝 (DXF) に重点を置くのではなく、暗号化ベースのランサムウェアを展開して 生産を停止させることが多くなります。

CISO の見解: 製造業におけるランサムウェア防御は、データ保護だけにとどまりません。 CISO は、OT シス テムの復元力、ダウンタイムを最小限に抑えるための迅速な回復プロセス、生産停止につながる攻撃の可 能性と影響を軽減するための強力なサプライチェーン リスク管理を優先する必要があります。

チェック・ポイント・ソフトウェア | 製造業セキュリティレポート 8

https://cyberint.com/solutions/manufacturing/

ランサムウェア グループの詳細 異なるランサムウェア グループが製造業にさまざまなレベルで重点を置いており、暗号化を主眼とする 攻撃者が最も高いリスクをもたらしています。

グループ活動のハイライト（2025年上半期）: 暗号化に重点を置くグループ: これらは製造業にとって最大の脅威ですが、わずか 3 つのグループが 40 件を超える製造業の被害者 を公開しました (リスト全体の 15%)。

Play ランサムウェア： 強力な暗号化戦術で知られ、2025 年上半期には 200 件以上の被害者（全件数の 5.3%） が確認されています。

データ窃盗を専門とするグループ：

Cactus： 被害者の 19.4% は製造業だったが、2025 年 4 月以降、新たな被害者は公表されていない。

被害者の 17.5% は製造業でした。

Cl0p：最も活発なグループで、既知の被害者の10%以上を占めています。しかし、攻撃全体の うち製造業を標的としたのはわずか4.5%です。

Hunters International： 被害者の 19.2% は製造業だったが、このグループは暗号化から離れ、 データ漏洩専用のプ ラットフォームである World Leaks を立ち上げた。

標的となる企業には、製造業、建設業、 公益事業などが多く。

Sarcoma： 被害者の 18.6% は製造業に関係していた。

マイクロチップ・テクノロジーへの大規模な攻撃では、 2,000 万ドルを超える被害が発生しました。

LeakedData、FunkSec、Babuk-Bjorka：データ窃盗を専門とするグループで、製造業関連の被害者 は比較的少ない。

CISO インサイト: 製造業の CISO は、バックアップの復元力、インシデント対応のスピード、OT/IT 環境全 体の可視性を優先する必要があります。これらは、Play、Cactus、Sarcoma などのグループの影響を軽減す るための鍵となります。

チェック・ポイント・ソフトウェア | 製造業セキュリティレポート 9

注目すべき実際のインシデント 製造業者に対するランサムウェア攻撃は、多くの場合、生産の完全な停止、貴重な知的財産の盗難、数 百万ドルに及ぶ損失につながります。 以下の事例は公開情報に基づいていますが、公表されないイン シデントも多数あり、実際の影響規模ははるかに大きいと考えられます。

注目すべきインシデントのタイムライン (2023～2025 年)

2025 年 5 月 – NUCOR CORPORATION 北米最大の鉄鋼メーカーである Nucor は、ランサムウェアに関連する大規模な侵害により、 複数の製鉄所での鉄鋼生産を積極的に停止せざるを得なくなりました。 影響： 鉄鋼生産が一時的に停止しました。

2025年4月 – センサタ・テクノロジーズ ランサムウェアにより、産業用センサーおよび制御機器メーカーであるセンサタ・テクノロジ ーズの出荷、受入、生産業務が数日間麻痺し、受注処理が遅延しました。 影響： 生産停止、顧客からの注文処理の遅延。

2024年9月 – シュマーグAG ランサムウェアにより長期間の操業停止が発生し、最終的にドイツに拠点を置く同社は復 旧不能に陥りました。 影響： 継続的な停止により倒産。

2024年4月 – HOYA株式会社 ハンターズ・インターナショナルが同社に対し1,000万ドルを要求し、2テラバイト

（170万ファイル）の盗難データを流出させると脅迫しました。 影響： 生産および受注処理に支障。

2023年8月 – マイクロチップ・テクノロジー ランサムウェアによりシステムが暗号化され、身代金が支払われなかった後にデータ が漏洩しました。 影響: 直接コスト 2,140 万ドル。

CISO の見解: これらの注目を集めたインシデントは、業務上および財務上の影響の大きさを強調していま す。 CISO は、これらをはるかに大規模な攻撃パターン内の代表的なケース スタディとして捉え、回復力の ある運用とテスト済みの継続性計画の必要性を強調する必要があります。

2023 年 8 月 – クロロックス社 ランサムウェアにより 1 か月に及ぶ業務遅延が発生しました。 影響: 四半期売上 3 億 5,600 万ドルの損失 (20% 減)、広範な製品不足

チェック・ポイント・ソフトウェア | 製造業セキュリティレポート 10

https://www.securityweek.com/production-at-steelmaker-nucor-disrupted-by-cyberattack/#:~:text=American%20steel%20giant%20Nucor%20Corporation,disrupted%20due%20to%20a%20cyberattack https://www.bleepingcomputer.com/news/security/sensata-technologies-hit-by-ransomware-attack-impacting-operations/ https://ics-cert.kaspersky.com/publications/reports/2025/02/19/q3-2024-a-brief-overview-of-the-main-incidents-in-industrial-cybersecurity/ https://therecord.media/microchip-technology-hack-play-ransomware https://therecord.media/microchip-technology-hack-play-ransomware https://www.industryweek.com/technology-and-iiot/article/21274431/the-clorox-co-recovers-from-severe-cyberattack

ランサムウェアを超えて: その他の主要なサイバー犯罪攻 撃ベクトル ランサムウェアがニュースの見出しを占めていますが、製造業はより広範なサイバー犯罪の脅威に対し ても非常に脆弱です。

初期アクセス ブローカー イニシャルアクセスブローカー（IAB）は、企業ネットワークへの初期アクセスの獲得を専門としています。そ れらは自らのアクセスを利用するか、ダークウェブフォーラムでランサムウェアアフィリエイトや他のサイバー 犯罪グループに販売します。

その他の攻撃ベクトル: 盗まれた認証情報を販売する初期アクセス・ ブローカー（IAB)

ビジネスメール詐欺（BEC） スキームと詐欺。

標的型侵入を実行する IAB もあれば、侵害されたエンドポイントから情報窃取者が収集した認証情 報やセッショントークンを販売するIABもあります。

産業および製造環境では、マルウェアは長期間にわたって検出を回避し、パスワードやアクセストーク ンなどの機密データを密かに盗み出すことが多く、より広範囲で破壊的な攻撃につながります。

IAB は通常、RDPサーバーアクセス、VPN認証情報、Citrix/VDIログイン、またはアクティブなドメインア カウント認証情報を販売しています。2024年には、VPNベースのアクセスが急上昇し（掲載件数の45% ）、最も多く販売されたアクセスタイプとしてRDP（41%）をほぼ上回りました。

パッチ未適用のシステムを悪用した ボットネット感染。

チェック・ポイント・ソフトウェア | 製造業セキュリティレポート 11

https://outpost24.com/blog/use-of-initial-access-brokers-by-ransomware-groups https://e.cyberint.com/hubfs/Ebooks/IAB%20Report%20(3)%20(1).pdf

チェック・ポイント・ソフトウェア | 製造業セキュリティ レポート 12

図4 - IABがスペイン、アメリカ、イギリスの製造業にアクセス を販売

Check Point 社の Cyberint によると、2024 年に販売される IAB リストの 23% が製造業に関連し ており、2023 年の 14% から増加しています。

大手自動車メーカーや電子機器メーカーの認証情報や VPN アクセスは、ランサムウェア グループに 数千ドルで販売される可能性があります。

製造業者が直接の標的になっていなくても、日和見主義のハッカーが侵入し、そのアクセスをランサム ウェア・アズ・ア・サービスの関連会社に転売することができます。

この傾向は、アンダーグラウンド市場での悪用可能性と商業的価値の両方から、IAB が製造業のネッ トワークに惹かれる理由を強調しています。

図4 - スペイン、アメリカ、イギリスの製造業者へのアクセスを販売する IAB

https://e.cyberint.com/hubfs/Ebooks/IAB%20Report%20(3)%20(1).pdf https://e.cyberint.com/hubfs/Ebooks/IAB%20Report%20(3)%20(1).pdf

CISO インサイト： 製造業者は初期アクセスを最重要リスクとして扱うべきです。強固な認証情報の管理、 MFAの適用、エンドポイント監視、ダークウェブ監視は、露出を減らし、攻撃者がフルスケールのランサムウ ェア侵入へのアクセスを獲得することを防ぐために不可欠です。

ボットネット：

ビジネスメール詐欺（BEC）と詐欺行為：

広範なサプライヤーネットワークと多額の決済額を持つ製造業は、BECの主要な標的です。

大規模なマルウェア攻撃は、特定業界に限定せず、製造業のネットワークを侵害することがよく あります。

犯罪者は信頼できる連絡先や経営幹部になりすまし、従業員を騙して金銭や機密データを送金さ せようとします。

Mirai ボットネットは、工場のCCTVカメラ、スマートセンサー、コネクテッド機器など、デフォルトの認証 情報や脆弱性を持つIoTデバイスを悪用します。

攻撃者は請求書処理業者やサプライヤーを調査し、類似のドメインや侵害されたアカウントから偽 装メールを送信します。高額請求書は日常的に発生するため、不正な送金がすぐに検知されない可 能性があります。

2024年、CISAは、複数のセクターでOTデバイスがデフォルトパスワードによって乗っ取られたと警 告しました。不適切な設定により、産業用IoTまたはOT資産がインターネットスキャンの標的になり ます。

2023年後半から2024年後半にかけて、製造業におけるBEC攻撃の件数は前年比 56% 増加し、 甚大な経済的損失を頻繁に引き起こしました。

侵害されたデバイスはDDoS攻撃や暗号通貨マイニングに利用され、システムパフォーマンスを低下 させることもあります。

チェック・ポイント・ソフトウェア | 製造業セキュリティレポート 13

https://industrialcyber.co/news/abnormal-security-revealed-manufacturing-sector-under-siege-as-advanced-email-attacks-surge/ https://cybersecurefox.com/en/q1-2025-ddos-attack-surge-botnet-discovery https://www.checkpoint.com/cyber-hub/network-security/what-is-iot/iot-botnet/mirai-botnet-malware/ https://www.cisa.gov/news-events/alerts/2024/09/25/threat-actors-continue-exploit-otics-through-unsophisticated-means#:~:text=CISA%20continues%20to%20respond%20to,these%20devices%20and%20cause%20harm https://industrialcyber.co/news/abnormal-security-revealed-manufacturing-sector-under-siege-as-advanced-email-attacks-surge/#:~:text=It%E2%80%99s%20no%20wonder%2C%20then%2C%20that,also%20more%20likely%20to%20fulfill

マルウェアは一度インストールされると、環境全体に拡散し、データ窃盗やランサムウェアの侵入経路とな ります。

CISO インサイト： これらのベクトルは、サイバー犯罪の脅威がランサムウェアのニュースをはるかに超えて いることを浮き彫りにしています。 CISO は、強力なフィッシング対策、厳格な IoT/OT セグメンテーション、 ソフトウェアの整合性チェックを実施することで、攻撃者が小さなセキュリティギャップを悪用し、それが大 規模な危機へとエスカレートする可能性を低減する必要があります。

悪意のあるソフトウェアインストーラーとトロイの木馬：

攻撃者は、一般的なソフトウェアのトロイの木馬化されたバージョン（偽造 CAD ツールやPLC構成 プログラムなど）を配布します。

チェック・ポイント・ソフトウェア | 製造業セキュリティレポート 14

産業標的へのリ スク増大 国家主導の高度な持続的脅威（APT）グループ は、製造業や産業企業への攻撃を強化していま す。 機転の利く国家は、高度な設計図の窃盗か ら生産ラインの破壊まで、様々な戦術を用いて 製造業やサプライチェーンを標的とし、目的を 達成しています。

国家主導の攻撃 者による攻撃

主な傾向： 2024 年には、製造業が国家支援によるハッキング キャンペーンの標的となり、この傾向は 2025年も 続くと予想されています。

その動機には、各国に防衛および商業にお ける競争優位性をもたらす知的財産（企業秘 密、設計図、独自プロセス）の窃盗が含まれま す。ライバル企業の工場を妨害することは、そ の経済や軍事サプライチェーンを阻害する可 能性があります。これは、攻撃者が生産能力の 低下を狙うケースに見られる通りです。

国家レベルの攻撃者とランサムウェアグルー プは協力関係にあるようです。例えば、北朝鮮 の国家ハッカーは、不正な収益を得るために ランサムウェアを展開することが知られてお り、APTグループがランサムウェア・アズ・ア・ サービス（RaaS）を活動に利用している兆候 があります。

チェック・ポイント・ソフトウェア | 製造業セキュリティレポート 15

https://industrialcyber.co/manufacturing/hacktivists-state-sponsored-groups-step-up-cyberattacks-targeting-manufacturing-operations-and-ot-systems/

CISOの見解： これらの事例は、製造業に対するAPTキャンペーンが単なる仮説ではなく、グローバルかつ 高度で、執拗に行われていることを浮き彫りにしています。 それらはグローバルであり、洗練されており、持続 的です。 セキュリティリーダーは、製造業が標的となることを想定して、高度な検知と対応を優先し、戦略的 な損失を防ぐために機密性の高い知的財産を保護する必要があります。

実世界への影響例： APTキャンペーンが製造業に及ぼす影響は、知的財産のステルス的な窃盗から業務の中断、さらには施 設への物理的損害まで多岐にわたります。

2025年3月 - Stealth Falcon（中東）： Check Point Researchは、トルコのドローンメーカーを標的とした攻撃キャンペーンを発見しました。 攻 撃者は、偽装された.urlファイルを介して Windows のゼロデイ脆弱性（CVE-2025-33053）を悪用しまし た。 これにより、ステルス性と長期的なスパイ活動を目的として設計されたカスタムインプラント「Horus Agent」を展開する多段階の攻撃チェーンが開始されました。

2024～2025年 – TIDRONE（台湾）： 中国の攻撃グループと連携するこのグループは、台湾のドローン産業とサプライチェーンを標的と した。 ユーザーアカウント制御（UAC）のバイパスと認証情報の窃取により、ウイルス対策ソフトウェア の防御を無効化し、機密性の高いエンジニアリングデータとドローン製造計画を盗み出しました。

2024～2025年 – Brass Typhoon / APT41（グローバル）： Wicked Pandaとしても知られるこのグループは、航空宇宙、自動車、エネルギー、製造業など40以上の 業界を標的とした MISSION2025 キャンペーンを実行した。中国の 「Made in China 2025」 戦略に合 致するこの攻撃は、米国、EU、英国、日本、インド、東南アジアの知的財産を窃取し、サプライチェーンを 混乱させた。

2024年3月 – APT31（グローバル）： 米国のスマートフォンメーカーを含む世界中の政府機関や重要インフラに侵入した大規模なスパイ活 動。 高度なフィッシング攻撃とマルウェアを用いて機密情報を窃取し、国家サプライチェーンにおける 製造業の脆弱性を浮き彫りにした。

チェック・ポイント・ソフトウェア | 製造業セキュリティレポート 16

https://research.checkpoint.com/2025/stealth-falcon-zero-day/ https://www.trendmicro.com/en_us/research/24/i/tidrone-targets-military-and-satellite-industries-in-taiwan.html https://www.cyfirma.com/research/apt-profile-mission2025/ https://www.wired.com/story/brass-typhoon-china-cyberspies https://www.reuters.com/technology/cybersecurity/apt31-chinese-hacking-group-behind-global-cyberespionage-campaign-2024-03-26 https://www.reuters.com/technology/cybersecurity/apt31-chinese-hacking-group-behind-global-cyberespionage-campaign-2024-03-26

チェック・ポイント・ソフトウェア | 製造業セキュリティ レポート 17

ハクティビスト集団はますます製造業に目を向け、政治的・イデオロギー的な動機に基づくサイバー攻 撃を仕掛けています。 Check Point Research の 2024～2025 年のデータによると、世界中の製造業組 織は、分散型サービス拒否（DDoS）攻撃や 産業制御システム/OT のダウンタイムなど、ハクティビスト 攻撃の増加に見舞われています。

ハクティビストによる攻撃

図5 - 反西側集団「神聖同盟」の一員であるハクティビスト集団Mr Hamzaが、ドイツの製造業に対する攻 撃を主張しています。

ロシアウクライナ戦争、進行中の中東紛争、インドとパキスタン間の緊張の高まりといった注目を集めた紛 争は、イデオロギー的な動機を持つ集団が「敵」国を支援していると見なされる機関を標的とするため、この 傾向を直接的に促進しています。 製造業、特に防衛、エネルギー、重要インフラのサプライチェーンに関連す る企業は、この期間中にハクティビストの標的となった上位3つのセクターに含まれていました。

標的のパターンと戦術 2024 年から 2025 年にかけて、ハクティビストグループは 20 カ国以上で数十社の製造企業を攻撃しま した。 このセクターは、記録されたハクティビストによるインシデント全体の約15%を占めました。

最も一般的な戦術：

被害者プロフィール：

防衛関連企業

産業用制御システム（ICS）ベンダー

自動車メーカー

重工業企業

ハッキングと漏洩（あまり一般的ではない）： 抗議活動の一環として機密情報を盗み出し、公開する.

ウェブサイト改ざん： 企業のウェブサイトをハッキングし、プロパガンダや政治的メッセージを掲載する

分散型サービス拒否（DDoS）攻撃： ウェブサイトやサービスを圧倒し、機能停止させる

チェック・ポイント・ソフトウェア | 製造業セキュリティレポート 18

図6 – 収集されたインシデントデータに基づく、製造業に対するハクティビスト攻撃の種類の概算内訳 を示しています。

30%

60%

ウェブサイト 改ざん

10% データ侵害/ 漏洩

DDoS/DoS

ハクティビストの攻撃キャンペーンでは、注目を集めるためにさまざまな戦術が組み合わせられることがよく あります。たとえば、企業の Web サイトをダウンさせる DDoS 攻撃は、産業制御システム攻撃と組み合わせ たり、イベントを宣伝するために Telegram チャンネルで拡散されたりすることがあります。このように可視性 を重視することで、主な目的が継続的な妨害行為ではなく、心理的な影響とプロパガンダであることが強 調されます。高い可視性と経済的重要性を持つ製造業は、このようなイデオロギー的なメッセージを広める のに理想的な舞台となります。

CISO の見解: ハクティビストの攻撃は APT ほど洗練されていないかもしれませんが、その混乱と評判へ の悪影響は深刻になる可能性があります。プロアクティブな DDoS 防御、継続的な脅威インテリジェンス監 視、および一般向けの資産に対するインシデント対応計画は、不可欠な保護手段です。

チェック・ポイント・ソフトウェア | 製造業セキュリティレポート 19

チェック・ポイント・ソフトウェア | 製造業セキュリティ レポート 20

著名な脅威グループとキャンペーン 近年の主な傾向として、ハクティビスト グループと国家が支援するアクターとの協力が挙げられます。 これにより、独立したハクティビズムと政府主導のサイバー作戦の境界が曖昧になっています。

注目すべき例：

CyberAv3ngers (イラン系)：世界中の食品加工工場、醸造所、水道施設で使用されているイスラエル製 Unitronics PLC への攻撃の犯行声明を出した。 独立したハクティビストを装っているが、イラン革命防衛 隊（IRGC）と繋がりがある。

NoName057(16) (親ロシア派)：近年最も活発なグループで、露ウクライナ戦争勃発後に台頭してき た。 主に西側諸国と連携した産業を標的とし、防衛関連企業や製造業者も標的としている。 親ロシア派 と親パレスチナ派の連合組織「神聖同盟」の一員として活動し、NATO 加盟国およびイスラエル加盟国 に対し執拗な DDoS 攻撃を行っている。 ほとんどのインシデントは短時間の停止にとどまったが、継続的 な嫌がらせキャンペーンを示唆している。

Handala、Arabian Ghosts、LulzSec Black：中東紛争中に攻撃をエスカレートさせた親パレスチナ 派グループ。 LulzSec Black は 2023 年後半から 2024 年にかけて最も攻撃的なグループの一つとして際 立っており、イスラエルの製造企業を標的としていました。

図7 - 親パレスチナ派のハクティビスト集団 LulzSec Blac kが Telegramで発表した内容。 Afcon Software Solutions（イスラエルの SCADA/産業用ソフトウェアメーカー）のウェブサイトが 削除されたと主張している。

https://www.cisa.gov/news-events/cybersecurity-advisories/aa23-335a

チェック・ポイント・ソフトウェア | 製造業セキュリティ レポート 21

トレンドと実例 脅威ランドスケープのデータは、製造業者に対する攻撃の大部分の背後に、少数の非常に活発なハクティビ スト集団がおり、オンラインで多くの注目を集めるような象徴的な価値を持つ標的を狙っていたことを強調し ている。

実例 – ベラルーシのサイバーパルチザン（2024 年 4 月）

ハクティビスト集団のベラルーシのサイバーパルチザンは、同国最大の肥料メーカーであるグロドノ・アゾッ ト社を標的にしました。 彼らは以下のことを主張しました。

攻撃者は、ルカシェンコ政権に拘束されている政治犯の釈放を要求しました。 グロドノ・アゾット社は、外部か らのサイバー攻撃により一部の IT システムが混乱したことを確認したものの、生産には影響がなかったと 報告しています。

図 8 - Cyber Partisans ハクティビスト グループの Telegram チャンネル。

企業のウェブサイトをオフラインにした。

工場のネットワークに侵入 電子メールやデータベースのバックアップを消去

数百台の内部 PC とサーバーを暗号化 CCTV フィードやエネルギー システムにアクセス

CISO の見解： この事例は、ハクティビストのキャンペーンが、生産を停止しなくても、大きな注目と評判へ の悪影響を獲得できることを示しています。 CISO は、IT 運用のレジリエンスを優先し、政治的な意味合い を持つインシデントの影響を最小限に抑えるための迅速なコミュニケーション戦略を策定する必要があり ます。

業界の防御を強化 製造業は、世界のサイバー脅威の状況において、 最も標的とされる業界の 1 つです。攻撃は増加し、 手法は多様化し、影響は加速しており、ラン サムウェアが脅威の比率の大部分を占めてい ます。 脅威の攻撃者は AI を活用し、グローバル なサプライ チェーンの依存関係を悪用し、 OT と IT の融合を悪用しています。

サイバー脅威から製造業を守 る将来を見据えた対策

製造業は、老朽化したOT運用技術、複雑なサプ ライチェーン、そしてダウンタイムに対する許容度 の低さといった問題を抱えており、特に脆弱です。 知的財産の保護から、コストのかかる中断なく生 産を継続することまで、リスクは極めて大きいので す。このプレッシャーに耐えるために、リーダーは 防止を最優先とする戦略を採用し、OT 環境とIT 環境のセキュリティを確保し、サプライチェーンを 強化し、大規模なレジリエンスを構築する必要が あります。 今日、果断に行動する企業は、現在の脅 威から身を守るだけでなく、次なる産業サイバーデ ィスラプションの波にも備え、将来を見据えた事 業運営を実現できるでしょう。

チェック・ポイント・ソフトウェア | 製造業セキュリティレポート 22

© 2025 Check Point Software Technologies Ltd. All rights reserved.