法人向けIoT機器の悪用によるサイバー攻撃防止を啓蒙するサイトを公開 - ICT-ISAC
ICT-ISAC Japanは、法人が利用するIoT機器の脆弱性が、サイバー攻撃に悪用されるリスクが高まっているとし、ウェブサイトによる情報提供やリーフレットの配布を開始した。
同団体のSIerや通信事業者の会員を中心に、法人IoT機器脆弱性対応SiGを設立。活動の一環として、オンラインサイト「法人向けIoT機器の悪用によるサイバー攻撃防止ページ」やリーフレットを公開したもの。
法人が利用するIoT機器が具体的にイメージできない人でもわかりやすく解説。監視カメラや産業用ロボット、センサー、ネットワーク機器をはじめ、具体的な機器や特徴などを説明。
リスクとなる脆弱性に解説をはじめ、脆弱性への対応を怠ったり、攻撃の踏み台として悪用された場合に生じる問題などを解説している。
あわせてサイバー攻撃に遭わないための備え、事業者を選定する基準やコツなどを解説している。
(Security NEXT - 2022/04/27 )
ツイート
PR
関連記事
JPAAWG 9th General Meeting、11月に都内でハイブリッド開催
データ移行に用いた記憶媒体を紛失、内容を調査 - 商船三井クルーズ
「EC-CUBE」の公式決済プラグインに緊急脆弱性 - すでに悪用も
米当局、悪用が確認された脆弱性2件について注意喚起
「HAProxy Data Plane API」に認証バイパスの深刻な脆弱性
国産WAF「SiteGuard Server Edition」に脆弱性 - 悪用も確認
IvantiのVPN製品に脆弱性 - 未修正ブランチでゼロデイ攻撃
MS、月例更新で1400件以上の脆弱性に対応 - 一部悪用も
「Drupal」に脆弱性、アップデートの公開を予告 - サイト管理者は準備を
Fortinet、アドバイザリ11件を公開 - 「FortiSandbox」「FortiSIEM」にクリティカル
