Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

CSA、IoTの「攻撃シナリオ」と「対策」まとめた資料を公開

日本クラウドセキュリティアライアンス(CSAジャパン)は、IoTに対する仮想の攻撃シナリオと対策をまとめた資料「IoTへのサイバー攻撃仮想ストーリー集」を公開した。

同資料は、IoTシステムに対する攻撃シナリオ集。日々変化する脅威に対し、あらかじめセキュリティ対策を講じることができるよう、想定すべき脅威を洗い出し、仮想の攻撃シナリオとして対策などを解説した。

低リスクのコンシューマー向けシステムから、影響が大きいシステムまで網羅。想定されるインシデントのストーリー、影響、原因、推奨される対策などを紹介している。

具体的には、「家電」をはじめ、「病院システム」「監視カメラ」「ビルエネルギーマネジメントシステム」「介護支援用ロボット」「農業工場」「自動車システム」「デジタルサイネージ」「自動販売機」「遠隔医療機器」など、カテゴリ別にシナリオを用意した。

脅威については、高いレベルを想定。過去に「ありえない」とされる事態が実際に生じたケースもあったことを踏まえ、荒唐無稽と思われるシナリオについても、可能性のひとつとして把握しておくことができるよう幅広く収録したという。

(Security NEXT - 2017/08/08 ) このエントリーをはてなブックマークに追加

PR

関連記事

JNSA、「Network Security Forum 2018」を都内で開催
6割超の企業がOSSのポリシーを策定せず、4割がOSSの管理者不在
総務省、公衆無線LANセキュリティの課題や対策を検討
公開鍵証明書不要の「AISTパスワード認証方式」などが国際標準化
セキュリティ競技大会「Trend Micro CTF 2017」、6月に予選開催
2016年の国内IoTセキュリティ製品市場は518億円 - 前年比27.5%増
JPCERT/CC、都内でアナリスト向けのカンファレンスイベント
IoT機器メーカーなど半数が「セキュリティバイデザイン」採用 - 9割が規制を要望
日立システムズ、「SHIELD統合SOC」を開設
サイバートラスト、「セキュアIoTプラットフォーム」事業を強化 - ラックとの資本提携も