OSI参照モデルの層を解説：OT サイバーセキュリティのデータリンク層をマスターする

※この記事は、SecurityGateのブログを抄訳及び一部内容を改変したものです。

はじめに

データリンク層は、ネットワークを介した安全かつ効率的なデータ伝送において重要な役割を果たしています。しばしばサイロ化されがちなOTとITの領域間のギャップを埋め、プロトコルとサイバーセキュリティ対策がデジタル通信の整合性を維持する上でいかに重要であるかに焦点を当てていきます。

関連記事：OT と CPS の文脈における OSI モデルとサイバーセキュリティの基礎

OTとITにおけるプロトコルの役割 

ModbusやProfibusといったプロトコルは、OT環境の生命線であり、産業インフラにおけるシームレスな連携を促進しています。しかし、OTとITの従来の境界が曖昧になりつつある、今日の相互接続が進む世界において、TCP/IPプロトコルの重要性は強調しすぎることはありません。この融合には、ネットワーク通信の整合性とセキュリティを確保するために、セキュアなプロトコルをしっかりと理解し、実装することが不可欠です。 

インターネットと現代のネットワーク通信の基盤となるプロトコル群であるTCP/IPは、OT環境とIT環境の両方で重要な役割を果たしています。ModbusとProfibusは産業オペレーションの基盤であり、重要なマシン間通信を可能にしますが、TCP/IPはこれらの通信をネットワーク境界を越えて安全かつ効率的に拡張することを保証します。これは、産業システムと企業のITシステムの統合が進み、インターネットまたは企業ネットワークを介してデータを安全に転送する必要性が高まっている現在、特に重要です。 

データリンク層を保護するための戦略 

特にOT環境における独自プロトコルが溢れる中で、このレイヤーのセキュリティを確保するには、慎重かつ綿密なアプローチが必要です。

1. ネットワークセグメンテーション： VLANの導入は画期的な成果であり、OTネットワークを独立したセグメントに分割できるようになりました。これにより、セキュリティが強化されるだけでなく、ネットワーク管理とパフォーマンスも向上します。 
2. MACフィルタリング：デジタルゲートキーパーのような役割を果たすMACフィルタリングは、ネットワーク内で許可されたデバイスのみが通信できるようにします。これは、ネットワークの整合性を維持するためのシンプルでありながら効果的な対策です。 
3. 安全なプロトコルの導入：安全な産業用プロトコルの利用拡大、あるいはその強化は、最優先事項となっています。これらのプロトコルに暗号化や認証などのセキュリティ機能を統合することは、サイバー脅威からの防御に不可欠です。 

今後の展望 

サイバーセキュリティの領域をさらに深く掘り下げていくにつれ、デジタル通信のセキュリティ確保は単なる技術的な取り組みではなく、社会基盤を守るための根本的な側面であることが明らかになっています。私たちは理解を深め、戦略を洗練させ、より安全でレジリエントなデジタル世界を構築していくことができるでしょう。

原文：https://securitygate.io/blog/osi-model-data-link-layer/