Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

重要インフラシステムのセキュリティ対策を紹介した報告書 - IPA

情報処理推進機構(IPA)は、上水道分野用の監視制御システム(SCADA)のセキュリティ対策に関する報告書「上水道分野用のSCADA セキュリティグッド・プラクティス」を公開した。

重要インフラ分野では、システム構築に標準プロトコルや汎用製品が利用されるケースが増加。脆弱性やウイルスの影響を受ける可能性が高まっており、同機構では、重要インフラ制御システムにおける情報セキュリティ対策を支援する活動の一環として関連文書を翻訳、公開したもの。

今回翻訳したのは、オランダ政府とTNO Defence, Security and Safetyによる調査報告書「SCADA Security Good Practices for the Drinking Water Sector」で、事業者がセキュリティの現状を把握することができる39項目にわたるチェックリストを収録。ガスや電力など、上水道以外の重要インフラ分野にも活用できるという。

(Security NEXT - 2009/11/26 ) このエントリーをはてなブックマークに追加

PR

関連記事

重要インフラ13分野の横断的サイバー演習 - 2600人が参加予定
日立、情報セキュリティ体制を強化 - セキュリティリスク統括本部を設置
重要インフラのセキュリティ確保に向けたシンポジウム
巧妙化する標的型攻撃、複数マルウェアの同時感染で攻撃を冗長化
政府「サイバーセキュリティ2017案」で意見募集 - セキュリティ重視の経営を促進
IPA、脆弱性情報共有のガイドラインを改訂 - 重要インフラ事業者への優先提供で要件を明文化
中部電力ら、産学でセキュリティ分野を共同研究
重要インフラセキュリティ対策の第4次行動計画が決定 - パブコメに意見20件
IPA、産業サイバーセキュリティセンターの運用を開始 - 模擬プラント演習なども
IPA、重要インフラや産業基盤分野のセキュ人材育成で受講者募集