Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

スマートシティのサイバーセキュリティベストプラクティスを公開 - 米英など

英米など5カ国のセキュリティ機関は、スマートシティにおけるサイバーセキュリティのベストプラクティスを共同で取りまとめ、公表した。

米国のサイバーセキュリティインフラストラクチャセキュリティ庁(CISA)、国家安全保障局(NSA)、米連邦捜査局(FBI)、イギリスの国家サイバーセキュリティセンター(NCSC UK)をはじめ、カナダ、オーストラリア、ニュージーランドのサイバーセキュリティセンターなどが共同で取りまとめたもの。

最新の技術を活用し、データ駆動型の意思決定などを行うスマートシティはより安全で効率的なコミュニティを形成する可能性を秘める一方、悪意のある国家やサイバー犯罪者、ハクティビスト、内部脅威者、テロリストなどの攻撃者に狙われ、重要なインフラストラクチャの運用に支障をきたしたり、公衆衛生や国家安全保障、経済安全保障などへ影響を及ぼすおそれがあると指摘。

リスクの評価や運用を通じて個人や政府、企業などのデータや重要インフラにおけるセキュリティを確保するための方策などを紹介している。

具体的には、相互接続されるスマートシティにおける攻撃対象領域や情報通信技術におけるサプライチェーンリスクなどを解説。推奨事項として「セキュアな計画と設計」「プロアクティブなサプライチェーンリスクマネジメント」「レジリエンス戦略」などを示している。

(Security NEXT - 2023/04/20 ) このエントリーをはてなブックマークに追加

PR

関連記事

利用者の電話番号含む業務用携帯を紛失 - 地生いなわしろ
研究室端末でランサム被害、手術動画が流出か - 九大
学校向けネット写真サービスで個人情報流出
サポート詐欺被害で患者情報流出の可能性 - 藤医大病院
宿泊予約者にフィッシングメッセージ - 琵琶湖ホテル
アジア競技大会のグッズ販売フォームで設定ミス - 名古屋市
5月下旬以降、「PeopleSoft」にゼロデイ攻撃 - 対策と侵害有無の調査を
Oracle「PeopleSoft」に深刻なRCE脆弱性 - ただちに対応を
「Ivanti Sentry」脆弱性の悪用確認 - PoC公開でリスク増
「Chrome」に今週2度目のセキュ更新 - 脆弱性28件を修正