要約

  • 確定:2019年3月19日未明、ノルスク・ハイドロのグローバル組織にサイバー攻撃が発生。同社はプラントと事業を隔離し、可能な限り手動手順に移行、結果として安全上の事故は報告されず、暗号化されたコンピューターとサーバーをバックアップから再構築した。押出ソリューション部門が最大の運営・財務影響を受けた。
  • ノルスク・ハイドロ自身の更新情報から観察:復旧は不均一であった。エネルギー部門とボーキサイト・アルミナ部門は正常生産を報告。一次金属部門と圧延製品部門はより多くの手動作業で継続。押出ソリューション部門は3月21～22日に通常能力の約50％、3月26日までにほとんどのユニットで70～80％に達し、生産が正常に近づいた後も重要な回避策を維持。給与、財務、報告、請求、送金も暫定的な解決策を必要とした。
  • 限定された技術的説明:ノルウェー当局とその後の技術報告は LockerGoga を特定。公開分析は、自己拡散する産業用制御ワームではなく、対話型の侵入とそれに続く協調的な暗号化を説明。ノルスク・ハイドロの協力のもと公開されたマイクロソフトの説明によると、数カ月前に信頼できる顧客からの感染メールが経路を開いた。ノルスク・ハイドロは、初期アクセス、特権昇格、影響を受けた資産、攻撃者の滞留時間の詳細を独自に解決する完全なフォレンジック報告書を公開していない。
  • 財務記録:ノルスク・ハイドロの2019年最終年次報告書は、財務影響を6.5～7.5億 NOK と推定。主な影響は生産減少と注文処理障害による販売損失と是正費用。2019年に2.16億 NOK の保険補償を認識。2020年年次報告書ではさらに4.96億 NOK を認識。同社の後のインシデントページは約8億 NOK のコスト数値を使用。これらは企業会計上の数値であり、従業員、顧客、サプライヤー、保険会社、公的費用の完全な測定ではない。
  • 評価:手動フォールバックは、一部のサイトがローカルのプロセス知識、権限、文書化、安全な縮退モードを保持していることを証明。正常な能力、完全な注文の複雑さ、信頼性のある全社データ、迅速な復旧、公正なコスト配分を証明したわけではない。ノルスク・ハイドロのコミュニケーションはその区別を異常に可視化し、したがって説明責任の記録の一部となった。

手動継続性は証拠であって、ロマンではない

押出工場において、紙の注文書はノスタルジーではない。それは寸法、合金、処理、仕上げ、数量、納期、顧客受入に関する主張である。通常のネットワーク化されたシステムなしで機械を稼働させ続ける労働者は、昔の時代への象徴的な回帰を行っているのではない。その労働者は、通常それを取り巻くデジタル証拠、調整、安全策の一部が利用できない中で、物理的プロセスに対する責任を引き受けているのだ。

それがノルスク・ハイドロの事例を始める正しい場所である。2019年3月19日、同社はほとんどのビジネスエリアで IT システムが影響を受け、可能な限り手動運用に切り替えていると発表。同日のより詳細な更新では、全プラントと事業を隔離し、ノルウェーの一次プラントとリメルターはより高い手動作業度で稼働、生産システムへの接続不能が押出ソリューションと圧延製品に課題と一時停止を引き起こしたと述べた。声明では安全性が最優先され、次に運営と財務への影響が続いた。(ノルスク・ハイドロの最初の通知;ノルスク・ハイドロの3月19日運用更新)

これらのコミュニケーションは、局所的な即興を公的な管理記録に変えた。ノルスク・ハイドロは単に回復力があると言ったのではない。どのビジネスエリアが生産していたか、どこで手動作業が重かったか、どのプラントが停止したか、後にどの程度の能力が戻ったかを開示した。それにより、規律ある質問が可能になる。どのサービスが中央 IT なしで運用できたか？ネットワーク外でどの知識が生き残ったか？どの回避策が安全性を守り、どれが単に生産量を守ったか？それらはどのくらい持続できたか？どの顧客が優先されたか？誰が追加作業を行ったか？目に見える生産数の背後に、どのような財務および調整義務が蓄積されたか？

この話のよく知られたバージョンは、退職者が戻り、従業員が紙を使用し、会社が支払いを拒否したことを称賛する。これらの事実は重要である。復旧を支援したマイクロソフトは、紙の警告が撮影され電話でサイトに送られ、ローカルプリンターが通知を印刷し、労働者がペンと紙を使用し、一部のプラントが手動手順を実行し、古いプロセスに精通した元従業員が支援に戻ったと報告した。しかし、賞賛は分析ではない。(ノルスク・ハイドロの対応に関するマイクロソフトの説明)

手動フォールバックは、ヒロイックなムードとしてではなく、限界のある測定可能な管理策として扱われるべきである。それには活性化時間、安全な運用エンベロープ、トランザクション能力、人員要件、エラー率、調整負担、最大持続可能期間がある。ノルスク・ハイドロの経験は、公的記録がそれぞれに数字を提供していなくても、これらのすべての側面を示している。