パスワード使い回しや「Windows 7」使用、不正侵入を招いた水道システム管理の実情

パスワード使い回しや「Windows 7」使用、不正侵入を招いた水道システム管理の実情：この頃、セキュリティ界隈で（1/2 ページ） 米フロリダ州オールズマー市の浄水システムに何者かが不正侵入し、飲料水に含まれる水酸化ナトリウム（苛性ソーダ）量を100倍以上に増やす設定変更を行った事件。この時は管理者がすぐに気付いて対応したため実害は免れたものの、パスワードの使い回しや「Windows 7」の使用など、地方自治体の水道システムが抱える問題の一端が浮き彫りになった。こうした実態はたまたま明るみに出たにすぎず、氷山の一角だと専門家は指摘する。 オールズマー市の浄水システムが不正侵入されたのは2月5日。何者かがPC遠隔操作ソフトウェアの「TeamViewer」を介して2度にわたって浄水場の産業制御システム（SCADA）にアクセスを確立し、飲料水に混ぜる水酸化ナトリウムの量を、約100ppmから1

[hasegawatomoki]

タイトルもそうだろうけど一番の要素は「ファイアウォールを通さずにインターネットに直接接続されていたらしい」じゃないかなあ。

[ROYGB]

そもそもインターネットに接続する必要があったのかや、設定値が通常の１００倍以上まで無駄に広かったというのも問題のような。

[fashi]

TeamViewerのパスワード認証突破されたらOSだのファイアウォールだの万全だったとしても関係ないやん…

[cheva]

みんな同じパスワードを使い回してるから心配やね

[hintoku]

多くの場所にはITの専門家みたいな人はいない、いても発言権はそこまで強くない状態かもしれないから改善されづらいのかもなぁ、そうなるとチェックリストでセキュリティ監査みたいなことになりそうだけど…

[keidge]

ポート開放ですら怖いのにインターネット直結とは、なかなかすごいな。プリンタにグローバルIPアドレス設定してた大学を思い出したわ。

[lli]

TeamViewerのIDも数字だけの単純なものだし下手すると管理IDを奪取されてる可能性もあるな。他のクライアントも操作されてるかもしれない。

[wata_d]

"これは彼らの過失ではない" 兵庫もこのくらい言ってくれれば

[versatile]

ITは寿命が短い

[minamihiroharu]

「オールズマーは恐らく例外ではなく常態だ」　これ、日本の水道事業者も含まれちゃってたらやだなあ。　配水管再敷設の積立負担が重くて経営がギリギリな水道事業者、すごく多かったはず。

[John_Kawanishi]

｢CyberSecurity問題に対する認識が不十分なだけでなく予算が不十分な事にも原因がある。これは米国に留まらず他の国でも同じ様な状態だ｣

[gogatsu26]

“サイバーセキュリティ問題に対する認識が不十分なだけでなく、予算が不十分なことにも原因がある。これは米国にとどまらず、ほかの国でも同じような状態だ”

[spark7]

誤発注問題じゃないけどいずれ内部で100倍に打ち間違えちゃうだろうな

[munieru_jp]

ロックマンエグゼみたいな世界になってきたな……

[alt-native]

セキュリティやITメンテに払う金をケチってきた報い。

[higgsino]

パスワードはパスワードマネージャーが生成するランダム文字列にしろ

[hatest]

セキュリティはガバガバで、以前からヤバヤバ言われてて、結局いたずらされて塩素ドバドバ

[ysync]

「自分たちの施設を守るために必要な収益を確保できていない」なら仕方ないｗつかインフラまで独立採算なの？民間丸投げ？

[timetrain]

インフラを維持するコストはどうしても必須。民営化されていたのか気になる

[master-0717]

“Windows 7（32ビット版）だった。さらに、リモート接続用のパスワードが全コンピュータで共有され、ファイアウォールを通さずにインターネットに直接接続されていたらしい”ノーガードだった

[hetarechiraura]

取水→導水→浄水→配水に際して必要なプロセスの地域差が大きすぎる黎明期は自治体毎の運営でよかった。井戸水だけでまかなえて浄水も不要な所と水源が全くない都市を同じ水道管網で運営するのは今でも無理がある。

[uunfo]

水道局が市町村で分かれてるのって細かすぎると思うけど水道管を通す時にはよかったのかなあ

[mohri]

「オールズマーは恐らく例外ではなく常態だ」「これは彼らの過失ではない。こうした自治体はセキュリティ対策のためのリソースが不十分で、自分たちの施設を守るために必要な収益を確保できていない」

[carl_s]

『CISA長官だったクリス・クレブス氏は（略）「これは彼らの過失ではない。こうした自治体はセキュリティ対策のためのリソースが不十分で、自分たちの施設を守るために必要な収益を確保できていない」』

[fnm]

Windows7はパスワード忘れてどうしても起動できない端末で、あっさり解除(ログイン画面でプログラムを置き換える)できたことあるからなぁ…。まじで危険。

[m_yanagisawa]

日本の話ではなかった。