冷蔵設備への攻撃から考えるOT遠隔接続の管理

フランスの冷蔵設備への攻撃に関する公表情報を手掛かりに、工場設備などを監視・制御する技術であるOTの接続と保守を点検します。工場・装置メーカー・保守会社が自社で確認する項目と対応を、接続経路、本人確認と権限、機器の保守、緊急対応の四つの観点で示します。

事件を手掛かりに四つの管理を見直す

2026年10月、フランスのスーパーで冷蔵・冷凍設備が不正に操作され、食品廃棄などの被害が報じられました。[1][3]

10月21日、フランス国家情報システムセキュリティ庁（ANSSI）の長官は上院で、現時点の分析では研究者が過去に公表した当該脆弱性は悪用されておらず、直接公開や弱いパスワードなどが問題だったと説明しました。[2]

点検の対象は、生産ラインだけではありません。空調、冷蔵・冷凍、環境監視、ポンプなどの付帯設備も、安全や操業の継続に影響します。保守会社などが遠隔で設定を変更できる設備は、接続経路と管理担当を把握し、同じ点検の対象に含めます。[6]

公表内容から問題と対応を整理する

公表された内容を、接続経路、本人確認と権限、機器の保守、緊急対応の四つの観点で整理します。自社の設備と保守体制に照らして、確認する項目と対応を決めます。

停止時の影響が大きい設備を選び、工場・装置メーカー・保守会社で点検します。問題が見つかった項目には、是正担当、期限、完了条件を記録します。

管理画面の直接公開を解消する

ANSSIのもとでサイバー攻撃への警戒・対応を担うCERT-FR（French Computer Emergency Response Team）は、10月12日に本件の警報を公表しました。対象はDanfossのAK-SM・AK-SC、Copeland xweb、Dixell xwebの遠隔制御装置です。[1]

CERT-FRは、管理画面の直接公開を解消し、仮想プライベートネットワーク（VPN）などの保護された経路へ遠隔アクセスを限定するよう求めています。[1]

どのような問題につながるか

管理画面へ広く到達できる状態では、不正な認証や操作を試みられる接点が増えます。保守用の経路が複数ある場合は、一つを保護しても、別の入口が残る可能性があります。サービス名や契約一覧に加え、設備ごとの到達経路を把握します。

確認して問題があれば対応する

経路変更は、監視や警報、保守への影響を現場と確認して実施します。CERT-FRは接続元IPアドレスによる制限を緊急時の暫定措置とし、恒久対策とはみなさないとしています。対策の実施日だけでなく、変更後の接続条件まで確認します。[1]

本人確認と作業範囲の両方を管理する

当局の暫定分析では、弱いパスワードや保護が不十分な管理が指摘されています。[2] 自社のリモート保守では、接続する人の本人確認と、その人に許可する装置・作業・時間を合わせて点検します。

どのような問題につながるか

利用者を識別できないと、接続した人を追いにくくなります。また、本人確認を強化しても、過剰な権限や不要になったアカウントが残れば管理上の課題は残ります。多要素認証は、異なる種類の要素を使って本人を確認する仕組みです。

確認して問題があれば対応する

個々の設定変更を確認するには、接続履歴に加えて作業内容の記録が必要です。作業依頼、接続ログ、設備側の履歴、必要に応じた録画と作業報告を対応付けます。任意の作業について、接続者、対象、時間、実施内容を確認できるかを試します。

更新と交換を保守の完了までつなぐ

Danfossは、旧製品や古いファームウェアを使う現行製品が影響を受けたと説明しています。[3] ファームウェアは、機器を動かすための組込みソフトウェアです。自社の設備では、型番とファームウェアの版を把握し、メーカーの通知と照合して更新・交換の必要性を確認します。

どのような問題につながるか

接続経路を保護した後も、接続先の機器を維持する必要があります。型番や版が不明、通知先や更新の判断者が未定という状態では、必要な対応を決めにくくなります。通知の公表から現場の適用完了までをつなぐことが、運用上の確認事項です。

確認して問題があれば対応する

更新に設備停止を伴う場合は、停止可能な時間帯と、不具合時に元へ戻す方法を決めます。対応を延期する場合も、残るリスク、暫定対策、判断者、見直し日を記録します。メーカーの通知を受けた後は、必要な対応を現場で実施し、適用後の動作まで確認します。

接続停止と現場対応を一つの手順にする

自社で不審な操作や障害が起きた場合に備え、接続の制御と現場の安全確認を一つの対応手順にまとめます。停止の判断、現地確認、記録保全、再開の条件を、工場・装置メーカー・保守会社で共有します。

どのような問題につながるか

停止の判断者や夜間の連絡先が未定だと、対応が遅れるおそれがあります。また、通信を止めると監視や警報、保守支援も失われる場合があります。接続停止の手順には、現場の状態を確認し、必要な監視を継続する方法も含めます。通信の復旧条件を整え、設備・製品の状態を確認してから再接続を判断します。

接続や管理操作の記録を、その機器の内部だけに残していると、侵害や故障によって調査に必要な記録を失うおそれがあります。記録は接続先の機器とは別の場所にも保管し、機器を停止した後も確認できるようにします。[6]

確認して問題があれば対応する

点検後は、是正項目ごとに担当、期限、完了条件を残します。工場は生産・品質への影響を、装置メーカーと保守会社は必要な接続・保守条件を、リモートアクセスの提供者は制御できる範囲と残る記録を確認します。代表設備で手順を試し、実行できない箇所を修正します。

出典と利用上の注意

事件の公表資料と製品情報の参照先、利用条件を掲載します。

出典

1. CERT-FR 警報 CERTFR-2026-ALE-012。初版2026年10月12日、最終版10月16日　cert.cyber.gouv.fr/alerte/CERTFR-2026-ALE-012/
2. フランス上院 委員会議事録。2026年10月21日、Vincent Strubel発言　senat.fr/compte-rendu-commissions/20261019/etran.html
3. Cooling Post “Danfoss moves to mitigate cyberattack”。2026年10月12日。メーカーへの取材回答　coolingpost.com / Danfoss moves to mitigate cyberattack
4. Secomea リモートアクセスのしくみ　secomea.co.jp/platform/remote-access/
5. Secomea アクセスの監視・制御　secomea.co.jp/platform/monitor-control/
6. Secomea “OT Security Weekly #010: Refrigeration disruption, exploited access gateways, and SCADA risk”。2026年10月19日。HQ記事
7. Secomea “AK-Centralen monitors cooling systems in 1,500 Danish supermarkets 24/7 with Secomea”。HQ顧客事例

事件情報確認日　2026年10月25日

追加したHQ記事・顧客事例の確認日　2026年10月31日

製品紹介の用語と利用条件

プログラマブルロジックコントローラー（PLC）は装置の動作を制御する機器、操作表示器（HMI）は操作者が状態確認や操作を行うための機器です。多要素認証の略称をMFAと表記します。

セッション録画はProfessional・Premiumで、管理者が有効化したブラウザ経由のリモートデスクトップ接続（RDP）、画面共有接続（VNC）、暗号化した端末接続（SSH）、端末接続（Telnet）が対象です。

利用上の注意・免責事項

事件に関する記載は、2026年10月25日時点で確認した公開情報に基づきます。追加したHQ記事・顧客事例は、2026年10月31日に確認しました。掲載内容は一般的な情報提供です。追加の調査・公表や製品仕様の変更等により、内容が変わる場合があります。

記載の対策は、個別設備の安全性、攻撃防止、法令・規格への適合を保証しません。設定変更、通信停止、更新・交換は、設備管理者が装置メーカー・保守担当者と安全・生産・品質・監視・警報への影響を確認し、実施を判断してください。

製品機能は契約プラン、バージョン、構成、設定により異なります。最新の仕様と契約条件をご確認ください。本記載は、Secomea合同会社が契約または法令に基づき負う責任を免除・制限するものではありません。

事件情報確認日　2026年10月25日　｜　編集・発行　Secomea合同会社

イメージイラストは、内容を説明するためのものであり、実際の事件・設備・現場を描写したものではありません。製品写真はSecomeaの正式資産を使用しています。

各社名・製品名は各社の商標または登録商標です。引用資料・ロゴ・製品写真等の権利は各権利者に帰属します。

保守の速さと接続の統制を両立する

工場と装置メーカーをつなぐ、OT向けセキュアリモートアクセス。

Secomeaは、PLCやHMIなどの産業機器へのリモート接続を、認証・権限制御・接続記録まで一つの基盤で管理します。拠点や外部ベンダーに分散した保守の運用を標準化します。

01 / IDENTITY

利用者を個人別に認証する

個人別IDと多要素認証（MFA）を基盤に、既存のID基盤との連携も活用できます。

02 / ACCESS CONTROL

必要な装置へ必要な時だけ

装置単位の最小権限、接続の承認、有効時間の制限を組み合わせてアクセスを管理します。

03 / VISIBILITY

接続の状況と証跡を把握する

利用者・対象装置・接続状況を確認し、必要に応じてセッションを終了できます。監査ログと対応する接続の録画を、作業報告と照合します。

04 / STANDARDIZATION

拠点とベンダーを横断して管理

複数拠点や外部ベンダーの接続方法をそろえ、権限管理と保守手順の標準化を支えます。

冷蔵設備の遠隔監視でもSecomeaが活用されています。HQの公開事例では、デンマークのAK-Centralenが、1,500店舗を超えるスーパーの冷蔵設備を24時間体制で監視するために、Secomeaのゲートウェイを利用しています。[7]

接続経路の整理では既存の別経路も確認し、緊急対応ではSecomeaで制御できる接続の範囲を手順に組み込みます。機能と現場側の役割を結び付けることで、点検で見つけた課題を具体的な改善へ進められます。

機能は契約プラン・構成・設定により異なります。アクセス承認とセッション録画はProfessional・Premiumが対象です。録画は、管理者が有効化したブラウザ経由のRDP・VNC・SSH・Telnet接続に対応します。機器の更新・交換と現場の安全確認は、工場・保守担当側で継続します。出典：[4][5]（製品機能確認日：2026年10月28日）。