顧客背景
桃園空港は台湾の主要な国際空港の一つであり、アジア太平洋地域における重要な航空ハブでもあります。航空運送のニーズが増加につれて、手荷物処理システムは運営の重要な一環となり、数万人分の旅客手荷物を効率的かつ正確に処理し、また手荷物を正しいフライトに時間通りに届ける役割を担っています。大規模な運営に対応するために、桃園空港は潜在的なサイバーセキュリティの脅威に対処するため、安定性が高く、高度な防御力を有するシステムが求められます。これは、旅客の個人情報やプライバシーを保護し、データ漏洩によるプライバシー問題や国土安全保障を防ぐためです。さらに、手荷物処理システムは自動化機器と産業制御システム（ICS）に依存しており、これらのシステムの安全性は空港の運営の安定性に直結しています。そのため、桃園空港では先進的なサイバーセキュリティ設備の強化と導入を進め、外部からの攻撃を効果的に防ぎ、内部システムの安全を確保しています。
手荷物処理システムはフライト運営における重要な一環であり、マルウェアやランサムウェアの攻撃を受けた場合、システムが稼働停止し、手荷物の処理ができなくなり、フライトの遅延や手荷物処理の誤りが発生し、乗客サービスや体験に直接的な影響を及ぼします。さらに、システム中断により乗客の不満を招き、空港の評判を損ない、潜在的な法的責任や大きな運営損失につながる可能性があります。また、手荷物処理システムは大量の旅客手荷物情報やフライトデータを処理しており、これらの機密情報がハッカーに侵入されると、重大な情報漏洩を引き起こす可能性があります。個人情報漏洩は乗客の安全に脅威を与えるだけでなく、犯罪者や敵対勢力に悪用される可能性があり、国土安全保障に関する問題を引き起こし、国の交通安全や航空輸送の安定性にさらに影響を与えます。加えて、手荷物処理システムは自動化機器、例えばロボットアームや自動仕分け機に依存しており、これらの機器は産業制御システム（ICS）によって管理されています。もしICSシステムがハッカーの攻撃を受けた場合、機器が操作され、誤った手荷物仕分けや機器の損壊、さらにはシステム稼働停止が引き起こされる可能性があります。これにより、空港の運営が混乱し、修理や運営コストが大幅に増加し、さらなる経済的損失や効率低下を招くことになります。
手荷物処理システムのセキュリティ問題は、単なる技術的な挑戦にとどまらず、運営の安定性、乗客サービス、データプライバシー、さらには国土安全保障に関わっています。潜在的なサイバーセキュリティリスクを減らすために、空港はネットワーク防御を強化し、産業制御システムの保護を強化し、厳格なデータ保護および監視メカニズムを実施して、手荷物処理システムが安定かつ安全な運用を確保する必要があります。
(1) Tera-UTM 12 ゲートウェイに配置：手荷物受取所のゲートウェイにTera-UTM 12が配置され、主にインターネットからのトラフィック、特にVPN接続をフィルタリングするために使用されています。Tera-UTM 12はネットワークからのコンテンツをフィルタリングすることで、VPNルーターを効果的に保護し、ウィルスやマルウェアがVPN接続を通じて内部システムに侵入するのを防ぎます。これにより、手荷物処理システムの安定した運用が保証され、潜在的な中断リスクが回避されます。
(2) Dual Ark-UTM 16 内部セキュリティ強化：手荷物受取所の内部ネットワークにDual Ark-UTM 16を配置して、内部ネットワークの防御をさらに強化しています。Dual Ark-UTM 16は、内部ネットワークのトラフィックを監視し、内部脅威の拡散を迅速に遮断・防止することができます。これにより、空港の内部システムが外部攻撃による連鎖的な影響を防ぎ、ネットワーク全体の防御能力が向上します。
セキュリティ保護メカニズムの導入は、外部からの攻撃に効果的に対処するだけでなく、内部の潜在的なリスクを防ぐこともできます。これにより、手荷物処理システムおよびその他の重要なシステムが安全かつ安定して稼働し、フライトの正常な運行と円滑な旅客サービスが保証されます。
