プレス発表 制御機器の脆弱性に関する注意喚起：IPA 独立行政法人 情報処理推進機構

IPA（独立行政法人情報処理推進機構、理事長：藤江 一正）は、複数の制御機器の脆弱（ぜいじゃく）性情報の公表を受け、制御システム運用者に注意を呼びかけるため、注意喚起を発することとしました。 従来、制御システムは外部ネットワークに接続されていないため、比較的安全と考えられていました。しかし、制御システムはオープン化やネットワーク利用が進みつつあり、また制御機器自体の脆弱性も発見されるようになり、制御システムへのサイバー攻撃も現実のものになりつつあります。 2012年1月には、工場の生産ライン、電力や化学プラント、重要インフラ等で使用される複数社の制御機器PLC（Programmable Logic Controller）において、複数の脆弱性（バックドア、暗号や認証不足、弱いパスワード等）が公開されました。 URL： http://www.us-cert.gov/control_syste

[mi1kman]

「米国ICS-CERT(*2)の注意喚起によれば、日本および欧米のメーカーの5社、6製品について攻撃に悪用可能な実証コードが公開されています。」

[ukky3]

制御機器の脆弱性に関する注意喚起 (IPA)