スマートシティのサイバーセキュリティベストプラクティスを公開 - 米英など
英米など5カ国のセキュリティ機関は、スマートシティにおけるサイバーセキュリティのベストプラクティスを共同で取りまとめ、公表した。
米国のサイバーセキュリティインフラストラクチャセキュリティ庁(CISA)、国家安全保障局(NSA)、米連邦捜査局(FBI)、イギリスの国家サイバーセキュリティセンター(NCSC UK)をはじめ、カナダ、オーストラリア、ニュージーランドのサイバーセキュリティセンターなどが共同で取りまとめたもの。
最新の技術を活用し、データ駆動型の意思決定などを行うスマートシティはより安全で効率的なコミュニティを形成する可能性を秘める一方、悪意のある国家やサイバー犯罪者、ハクティビスト、内部脅威者、テロリストなどの攻撃者に狙われ、重要なインフラストラクチャの運用に支障をきたしたり、公衆衛生や国家安全保障、経済安全保障などへ影響を及ぼすおそれがあると指摘。
リスクの評価や運用を通じて個人や政府、企業などのデータや重要インフラにおけるセキュリティを確保するための方策などを紹介している。
具体的には、相互接続されるスマートシティにおける攻撃対象領域や情報通信技術におけるサプライチェーンリスクなどを解説。推奨事項として「セキュアな計画と設計」「プロアクティブなサプライチェーンリスクマネジメント」「レジリエンス戦略」などを示している。
(Security NEXT - 2023/04/20 )
ツイート
PR
関連記事
個人情報含むHDD2台がリース返却後、所在不明に - 徳島県
児童発達支援センターで個人情報含むUSBメモリを紛失 - 釧路町
「TeamCity」の脆弱性悪用に注意 - 対応状況の確認や侵害調査を
VPN機器経由でランサム被害、メアド変更など対策実施 - 丸高興業
フィッシング報告数が4割減 - ただし悪用URLは増加
Ciscoがアップデートを事前告知 - 8月19日に修正版を公開予定
GitLab、XSSをはじめ脆弱性13件を解消
「Ivanti EPM」や「Ivanti Neurons for MDM」に脆弱性 - 修正を実施
「OpenSSL」に脆弱性 - 今後のリリースで修正予定
Windows向け「LINE PC版」のインストーラに脆弱性 - 最新版の利用を
