Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

IPA、独政府「産業制御システムの10大脅威」の日本語版を公開 - チェックリストも

情報処理推進機構(IPA)は、ドイツ連邦政府情報セキュリティ庁(BSI)が作成した「産業用制御システムのセキュリティ 10大脅威と対策2022」の日本語訳を公開した。

同資料は、BSIが産業用制御システムにおける危険度の高い10種類の脅威や対策をまとめたもの。国内の産業用制御システム保有事業者のセキュリティ対策を促進するため、同機構が日本語訳を用意した。

同資料で示されている脅威は、国内でも共通の事項が多く、事業者にとって脅威や発生要因、具体的な手口、対策を体系的に理解することに役立つとしている。

さらに同資料では、セキュリティレベルの自己評価に役立つセルフチェックリストを提供しており、スコアに対して実施すべき推奨事項を確認し、現状把握や対策方針の検討などに活用できる。

産業用制御システムのセキュリティ10大脅威(2022年)

・リムーバルメディアや外部機器経由のマルウェア感染
・インターネットやイントラネット経由のマルウェア感染
・ヒューマンエラーと妨害行為
・外部ネットワークやクラウドコンポーネントの攻撃
・ソーシャルエンジニアリングとフィッシング
・DoS/DDoS攻撃
・インターネットに接続された制御コンポーネント
・リモートメンテナンスアクセスからの侵入
・技術的な不具合と不可抗力
・サプライチェーンにおけるソフトウェアおよびハードウェアの脆弱性

(Security NEXT - 2022/12/09 ) このエントリーをはてなブックマークに追加

PR

関連記事

インシデント件数が約1割増 - 「スキャン」報告が倍増
2023年4Qの「JVN iPedia」登録、前四半期の約1.6倍に
「JVN iPedia」の登録数、前四半期比3.7倍に - 前年分公開の影響で
3Qのインシデント、前期四半期比25%減 - 「サイト改ざん」が大幅減少
「制御システムセキュリティカンファレンス2024」の講演者を募集
2Qの「JVN iPedia」の登録数、前四半期比約1.2倍に
2Qのインシデント件数、前四半期比6%減 - 「スキャン」半減
「情報セキュリティ白書2023」を7月25日に発売 - PDF版も公開予定
産業制御システム向け侵入検知製品の導入手引書を公開 - IPA
1Qの脆弱性DB「JVN iPedia」登録数、2期連続で減少