ランサムウェアで重要インフラが人質に取られる可能性--米大学が実験

ランサムウェアはすでに企業や教育機関、医療機関などで頭痛の種になっている。しかし今度は、サイバーセキュリティ研究者が、ランサムウェアを使って都市運営に必要な重要インフラを簡単に人質に取れることを示した。 米ジョージア工科大学のセキュリティ研究者が2月、産業用システムを念頭に置いた実験用のランサムウェアを新たに作成したことを明らかにした。 この研究は、サンフランシスコで開催されたRSA Conferenceで発表されたものだ。 説明によれば、研究チームはまず産業用システムで一般によく利用されているPLC（プログラマブルロジックコントローラ）を特定した。チームは3種類のデバイスを入手し、それらのデバイスをテストして、パスワード保護の状況や悪意を持った変更への対策などを含むセキュリティの水準を調べた。 その後、それらのPLCはポンプや配管、タンクなどに接続され、擬似的な水処理施設が作られた。ただ