スマートシティのサイバーセキュリティベストプラクティスを公開 - 米英など
英米など5カ国のセキュリティ機関は、スマートシティにおけるサイバーセキュリティのベストプラクティスを共同で取りまとめ、公表した。
米国のサイバーセキュリティインフラストラクチャセキュリティ庁(CISA)、国家安全保障局(NSA)、米連邦捜査局(FBI)、イギリスの国家サイバーセキュリティセンター(NCSC UK)をはじめ、カナダ、オーストラリア、ニュージーランドのサイバーセキュリティセンターなどが共同で取りまとめたもの。
最新の技術を活用し、データ駆動型の意思決定などを行うスマートシティはより安全で効率的なコミュニティを形成する可能性を秘める一方、悪意のある国家やサイバー犯罪者、ハクティビスト、内部脅威者、テロリストなどの攻撃者に狙われ、重要なインフラストラクチャの運用に支障をきたしたり、公衆衛生や国家安全保障、経済安全保障などへ影響を及ぼすおそれがあると指摘。
リスクの評価や運用を通じて個人や政府、企業などのデータや重要インフラにおけるセキュリティを確保するための方策などを紹介している。
具体的には、相互接続されるスマートシティにおける攻撃対象領域や情報通信技術におけるサプライチェーンリスクなどを解説。推奨事項として「セキュアな計画と設計」「プロアクティブなサプライチェーンリスクマネジメント」「レジリエンス戦略」などを示している。
(Security NEXT - 2023/04/20 )
ツイート
PR
関連記事
がん検診クーポン券に別人の住所、委託事業者のミスで - 横須賀市
個人情報流出の可能性、高負荷から事態を把握 - 楽待
Perl向け暗号ライブラリ「CryptX」に複数脆弱性
監視ソフト「IBM Tivoli Monitoring」にRCE脆弱性 - 早急に更新を
掲示板ツール「vBulletin」に深刻な脆弱性 - 実証コードや悪用も
ZohoのExchange監視ツールに深刻な脆弱性 - アップデートを
委託先で個人情報流出か、セキュリティ監査に虚偽報告 - ソフトバンク
「Wazuh」や「Windows WEBDAV」の脆弱性悪用に注意
「Firefox」に脆弱性、アップデートを公開 - 「クリティカル」との評価も
「Adobe Commerce」に緊急対応必要な脆弱性 - 「Magento」も注意