Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

CSA、IoTの「攻撃シナリオ」と「対策」まとめた資料を公開

日本クラウドセキュリティアライアンス(CSAジャパン)は、IoTに対する仮想の攻撃シナリオと対策をまとめた資料「IoTへのサイバー攻撃仮想ストーリー集」を公開した。

同資料は、IoTシステムに対する攻撃シナリオ集。日々変化する脅威に対し、あらかじめセキュリティ対策を講じることができるよう、想定すべき脅威を洗い出し、仮想の攻撃シナリオとして対策などを解説した。

低リスクのコンシューマー向けシステムから、影響が大きいシステムまで網羅。想定されるインシデントのストーリー、影響、原因、推奨される対策などを紹介している。

具体的には、「家電」をはじめ、「病院システム」「監視カメラ」「ビルエネルギーマネジメントシステム」「介護支援用ロボット」「農業工場」「自動車システム」「デジタルサイネージ」「自動販売機」「遠隔医療機器」など、カテゴリ別にシナリオを用意した。

脅威については、高いレベルを想定。過去に「ありえない」とされる事態が実際に生じたケースもあったことを踏まえ、荒唐無稽と思われるシナリオについても、可能性のひとつとして把握しておくことができるよう幅広く収録したという。

(Security NEXT - 2017/08/08 ) このエントリーをはてなブックマークに追加

PR

関連記事

まもなく「CODE BLUE」が開催、講演テーマから浮かび上がる社会的課題
パーソナルデータ流通の標準化に注力 - SIOTP協議会
「情報セキュリティ白書2022」の無料PDF版を公開 - IPA
IoTセキュリティがテーマのワークショップをハイブリッドで開催 - TCG
セキュリティ対策に貢献した研究者や実務者に感謝状 - JPCERT/CC
メタバース空間のセキュリティ指針を検討 - メタバース推進協議会ら
「ICTサイバーセキュリティ総合対策2022」の策定に向け意見募集 - 総務省
6月に「IoTセキュリティシンポジウム2022」を開催 - CCDS
法人向けIoT機器の悪用によるサイバー攻撃防止を啓蒙するサイトを公開 - ICT-ISAC
政府、大型連休における対策徹底呼びかけ