Norsk Hydro: 手動復旧の証拠をコントロールプレーンの説明責任に

要約

Norsk Hydro の LockerGoga インシデントは、同社が通常稼働している事業領域、手作業が増加している領域、一時停止した領域、生産に遅れを取った支援機能を公に区別したため、手動生産を管理記録の一部とした。
Hydro 自身の更新情報は不均一な継続性を示している。エネルギーとボーキサイト・アルミナは早期に正常とされ、一次金属と圧延製品はより多くの手動手順で継続したが、押出ソリューションは最大の生産的・財務的影響を受けた。
公開された技術説明は、LockerGoga を IT 依存の産業運用に影響を与える破壊的なランサムウェアとして特定しており、自己増殖型の産業制御ワームではない。この区別が重要なのは、制御の教訓が企業システム、アイデンティティ、注文フロー、復旧への産業依存に関するものだからである。
同社の財務記録は、初期見積もりから2019年の最終影響見積もりである NOK 650百万～NOK 750百万、後の保険金回収、そして Hydro のインシデントページにある約 NOK 800百万のコスト数値へと移行した。これらは企業会計上の尺度であり、中断による完全な社会的または顧客コストではない。
説明責任のテストは、手動フォールバックが安全な限界、調整、人員配置、公的証拠を備えた設計された境界のある制御モードであったかどうか、あるいは後日のガバナンスが反復可能な回復力に変換しなければならない賞賛に値する緊急対応であったかどうかである。

手動フォールバックが公的証拠となった

Hydro が2019年3月19日に発表した最初の公的通知は、多くの企業がサイバーインシデントの際に避けることを行った。それは運用のばらつきを可視化したことだ。最初のHydro、サイバー攻撃を受ける通知では、ほとんどの事業領域の IT システムが影響を受け、同社は可能な限り手動運用に切り替えていると述べていた。より詳細な同日の更新では、Hydro が工場と運用を分離し、ノルウェーの一次プラントと再溶解炉がより多くの手動運用で稼働しており、Extruded Solutions と Rolled Products が生産システムへの接続喪失により課題と一時停止に直面していると述べられた。

それは単なるコミュニケーションではなかった。それは証拠だった。同社は継続性が二値的ではないことを示した。一部の領域は生産を続けることができた。一部は生産できたが、より多くの労力と摩擦を伴った。一部は一時的に停止した。一部の支援プロセスは、生産が回復した後でも遅れることになった。外部から事業領域ごとの運用状態を見ることができ、曖昧な回復力の主張を受け取るのではなくなったため、公的な説明責任は向上した。

Hydro の3月20日の更新では、ほとんどの運用が稼働し、顧客仕様を満たしているが、手動活動は通常より高く、Extruded Solutions は依然として生産上の課題に直面していると述べられた。3月21日には、Hydro は Extruded Solutions が通常能力の約50％で稼働しており、Microsoft や他のセキュリティパートナーが到着したと述べた。3月22日には、給与、財務、報告、請求、および請求書発行が暫定ソリューションを必要とする機能として特定された。

これらの更新が重要なのは、コントロールプレーンは機械だけではないからである。産業企業において、コントロールプレーンには注文受付、生産スケジューリング、アイデンティティ、ワークステーションアクセス、報告、財務、顧客コミュニケーション、品質記録、そして中央システムがダウンしたときに工場を安全に稼働させるためのローカルナレッジが含まれる。ランサムウェアイベントは、どの部分が劣化し、どの部分がボトルネックになるかを示した。

Hydro のその後のインシデント概要、Cyber attack on Hydroは、全世界の組織が影響を受け、Extruded Solutions が最も重大な運用上の課題と財務損失を被り、他の事業領域は作業集約的な回避策と手動手順で通常に近い生産を行ったと述べている。この表現は、手動作業を美化しないという点で価値がある。手動生産にはコストがかかることを認めている。

第二のレンズとしての説明責任の問題は、コントロールプレーンの脆弱性である。手動フォールバックが単なる英雄的行為として扱われるなら、企業は間違った教訓を学ぶ。正しい教訓は、フォールバックを何が可能にしたか、何が高コストにしたか、どのような制限が適用されたか、どのようにエラーが防止されたか、どのように作業が調整されたか、どのように顧客に情報が提供されたか、そしてそのモードをどのくらい持続できたかを問うことである。手動運用は、設計され、訓練され、範囲が限定されている場合に制御となる。そうでなければ、ガバナンスが後日埋めなければならないギャップを埋める緊急労働である。