スマートシティのサイバーセキュリティベストプラクティスを公開 - 米英など
英米など5カ国のセキュリティ機関は、スマートシティにおけるサイバーセキュリティのベストプラクティスを共同で取りまとめ、公表した。
米国のサイバーセキュリティインフラストラクチャセキュリティ庁(CISA)、国家安全保障局(NSA)、米連邦捜査局(FBI)、イギリスの国家サイバーセキュリティセンター(NCSC UK)をはじめ、カナダ、オーストラリア、ニュージーランドのサイバーセキュリティセンターなどが共同で取りまとめたもの。
最新の技術を活用し、データ駆動型の意思決定などを行うスマートシティはより安全で効率的なコミュニティを形成する可能性を秘める一方、悪意のある国家やサイバー犯罪者、ハクティビスト、内部脅威者、テロリストなどの攻撃者に狙われ、重要なインフラストラクチャの運用に支障をきたしたり、公衆衛生や国家安全保障、経済安全保障などへ影響を及ぼすおそれがあると指摘。
リスクの評価や運用を通じて個人や政府、企業などのデータや重要インフラにおけるセキュリティを確保するための方策などを紹介している。
具体的には、相互接続されるスマートシティにおける攻撃対象領域や情報通信技術におけるサプライチェーンリスクなどを解説。推奨事項として「セキュアな計画と設計」「プロアクティブなサプライチェーンリスクマネジメント」「レジリエンス戦略」などを示している。
(Security NEXT - 2023/04/20 )
ツイート
PR
関連記事
Apple、「iOS 16/15」向けにセキュリティ更新 - 悪用脆弱性を解消
役員の業務依頼を装うフィッシング攻撃で被害 - マリモHD
個人情報含むメールを外部関係者へ誤送信 - 工業所有権情報・研修館
Adobe、複数製品向けにアップデート - 深刻な脆弱性を修正
Adobe、11製品にセキュリティ更新 - 「クリティカル」脆弱性など修正
「AdGuard Home」に深刻な脆弱性 - 修正版が公開
海外子会社にサイバー攻撃、経路や影響を調査 - 河西工業
GitLab、セキュリティアップデートを公開 - 脆弱性15件に対応
Veeam製バックアップ管理ソフトに深刻な脆弱性 - アップデートが公開
前回更新から2日で「Chrome」がアップデート - ゼロデイ脆弱性を緊急修正
