Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

複数制御システムに脆弱性、悪用可能な実証コードも流通 - IPAが注意喚起

情報処理推進機構(IPA)は、複数の制御システムに関する脆弱性が公表されており、実証コードも流通しているとして、セキュリティ対策を呼びかけている。

1月に研究者が、SCADAのセキュリティを扱ったシンポジウム「S4(SCADA Security Scientific Symposium)」において、General ElectricやRockwell Automation、光洋電子工業など国内外5社、6製品の脆弱性について公表したもの。米ICS-CERTがセキュリティアドバイザリを公表しており、国内にも影響を及ぼすとしてIPAが注意を喚起した。

いずれの機器も工場の生産ラインや電力、化学プラント、重要インフラで使用される制御システム。悪用できる実証コードが公開されており、因果関係は不明なものの一部で動作不良なども報告されているという。

同機構では、製品を保有状況を確認し、外部接続ルートの確認、侵入経路の適切なアクセス制御、パッチの適用など、情報を収集して適切なセキュリティ対策を講じるよう呼びかけている。

(Security NEXT - 2012/02/29 ) このエントリーをはてなブックマークに追加

PR

関連記事

制御システムのセキュリティや脅威がテーマのカンファレンス - 2月に都内で
オムロンとシスコ - 制御装置のセキュリティ分野で技術提携
NTTセキュリティら、IoTセキュリティの学習プログラム - 技術検証環境を無償提供
Darktrace、ICSや重要インフラの脅威検知に注力
セキュリティ競技大会「Trend Micro CTF 2017」、6月に予選開催
制御システムの37%で攻撃を検知 - 3割が製造業
日立システムズ、「SHIELD統合SOC」を開設
2017年3Qの脆弱性登録は3695件 - 制御システム関連は99件
OSに依存せず不正なUSB接続を防ぐ「NX UsbMonitor」 - 日立
2017年3Q、「ウェブ改ざん」が大幅減 - 「フィッシング」「マルウェアサイト」は増加