制御システムのセキュリティは“10年遅れ” 急がれる対策の今

原子力施設の制御システムの不正操作を狙ったとされる「Stuxnet攻撃」を契機に、社会インフラを支える制御システムのセキュリティ問題が注目されつつある。国内外の現状とはいかに――。 2010年夏、コンピュータウイルスによってイランの原子力施設の乗っ取りを企てたとされる「Stuxnet攻撃」が発生した。この事件は、それまで安全だと考えられてきたエネルギー関連施設やプラント施設の制御システムを脅かす初の本格的な脅威として、世界のコンピュータセキュリティ業界を震撼させる出来事となった。 この制御システムのセキュリティをテーマにしたJPCERT コーディネーションセンター主催の「制御システムカンファレンス 2012」が2月3日、都内で開催された。制御システムを取り巻くセキュリティの問題や対策への取り組みなどの現状について興味深い報告が行われた。 制御システム安全神話の実態 施設内部のネットワークで

[k_wizard]

10年なんてもんじゃないと思う。

[superrush4x]

2009年経済産業省調査／国内234システムの37％が外部接続可能(その内43％がインターネット)／プラント設備：Windows→89％／作業：USB→73％、CD/DVD→52％／ネバダ州下水処理場の制御システムにインターネット経由で侵入可能

[o_masaaki]

Now browsing：制御システムのセキュリティは“10年遅れ”　急がれる対策の今 (1/2) - ITmedia エンタープライズ...

[kaito834]

2012年2月3日にJPCERT コーディネーショ ンセンターが主催した「制御シ ステムカンファレンス 2012」に関する記事。