オンプレミスからクラウドへの移行をはじめ、ハイブリッドクラウド環境をシームレスに保護しながら、クラウドの利点を実現します。 詳しくはこちら
![「データは資源」今後のIT政策は、個人情報保護を強化・加速|首相官邸・IT総合戦略本部 | IoT Security Headlines](https://cdn-ak-scissors.b.st-hatena.com/image/square/93b03eb1e493fc53b438f5657dc5cb9c503b4277/height=288;version=1;width=512/https%3A%2F%2Fwww.trendmicro.com%2Fcontent%2Fdam%2Ftrendmicro%2Fglobal%2Fja%2Fresearch%2FTM-logo-red-2c-rgb_20230107.jpg)
24時間365日、生産ラインを止めずに稼働し続ける--。こうした生産性へのこだわりが、皮肉にも工場をウイルスの住処にしている。ウイルス感染の被害が急増する工場の実態に迫る。 うちの工場、ウイルスを「飼っている」んです――。 産業用ロボット大手・安川電機の持ち分法適用会社でソフトウエア開発を手掛けるYE DIGITAL(旧安川情報システム)の寺西輝高マーケティング本部担当課長は、中小の工場経営者からこんな言葉をよく聞く。ウイルスとはコンピューターウイルスのことだ。 「工場の機械がウイルスに感染していることは知っている。きちんと動いているのでそのままにしているが、大丈夫だろうか」と相談される件数が最近増えた。 「気持ちはよく分かる」と寺西課長は言う。なぜなら工場は24時間365日稼働が基本だからだ。稼働している設備を止めるのはよほどの事故のときだけである。しかも生産設備を見ているのは生産技術の
「サイバー攻撃は増えているというけれど、重要なデータを持っているわけでもない、うちみたいに小さい会社が狙われるわけないでしょう?」──セキュリティ対策の必要性を説いたとき、こんな言葉が返ってくることは少なくありません。クレジットカード情報や個人情報の漏えいのように直接的な被害が生じない限り、なかなかピンと来ないのも事実でしょう。 ですが実際には、個人情報や機密情報の有無にかかわらず、インターネットにつながっているだけで攻撃者にとっては利用価値があります。侵入した後、本来のターゲットである関連企業や取引先に侵入する足掛かりとして利用したり、bot化して第三者への攻撃に悪用したりと、使い道はいくらでもあるのです。これはPCやサーバといったITシステムだけでなく、ルーターや監視カメラをはじめとするIoT機器、組み込み機器にもいえることです。 7月30~31日に開催された「第4回 IoTセキュリテ
1日数億回を超える、日本へのサイバー攻撃※。 その半数以上は、IoT機器がターゲットです。 あなたが何気なく使っているスマート家電やゲーム機。 これらの機器は、常に脅威にさらされています。 Webカメラの乗っ取りによる室内覗き見、家庭用ルーターへのサイバー攻撃、 そんなニュースを目にすることが増えていませんか? ネットにつながるスマート家電やIoT機器は、便利な反面、セキュリティ対策ソフトがなく、 犯罪グループの新たなハッキングの標的となっているのです。 今や、PCやスマホだけでなく、ネットワーク全体の保護が求められる時代です。 だから、ネットのすべてに セキュリティ・マネジメントが 必要です。 ルーターとして設置するだけで、 スマートTVからスマホまで、すべてのネット接続機器を保護。 セキュリティルーター + 業界屈指のソフトウェア、そして充実のサポート。 SECURIE、「これさえあれ
本ブログで 2018 年 5 月末に報告したように、IoT ボット「VPNFilter」は、少なくとも 54 カ国にわたる 50 万台のネットワークデバイスに感染したと言われています。トレンドマイクロは、多段階の攻撃における各マルウェアを、「ELF_VPNFILT.A」、「ELF_VPNFILT.B」、「ELF_VPNFILT.C」、「ELF_VPNFILT.D」として検出対応しています。2018 年 5 月の時点で、VPNFilter は、「Linksys」、「MikroTik」、「Netgear」、そして「TP-Link」製のネットワークデバイスおよび「QNAP」製の「Network Attached Storage(NAS)」を対象に、Web サイトの認証情報の窃取、「監視制御データ収集(Supervisory Control And Data Acquisition、SCADA)プ
埼玉県越谷市と富士通はIoT(インターネット・オブ・シングズ)を活用したメロン水耕栽培の共同研究に着手した。メロンを栽培する温室内に複数のセンサーを取り付けて環境を可視化して、メロンの品質と栽培条件の関係性を検証する。 「農業の最も大きな課題はもうからない点だ」。2019年7月30日の記者会見に立ち会った越谷市農業技術センターの石川博規所長は共同研究に至った背景を聞かれてこう切り出した。「収益性の低さが農業従事者の減少や耕作放棄地の増加といった他の課題につながっている」と続け、作業効率を高めて収益を得る仕組みをつくることの重要性を説いた。同センターは栽培技術の試験や農業経営者支援などを通して、効率的で持続可能な農業経営を研究する越谷市の施設である。 共同研究の目的は、質の高い、つまりもうかるメロンを安定的に生産・収穫するための栽培ノウハウを確立する点にある。共同研究を通して、越谷市は市内の
「VxWorks」にゼロデイ脆弱性、「URGENT/11」は2億個のデバイスに影響:IoTセキュリティ 米国のIoTセキュリティベンダーであるアーミスは、ウインドリバーのRTOS「VxWorks」のゼロデイ脆弱性を発見したと発表。バージョン6.5以降のVxWorksで、IPnetスタックを用いるものが対象となる。 米国のIoTセキュリティベンダーであるアーミス(Armis)は2019年7月29日(現地時間)、ウインドリバー(Wind River Systems)のRTOS(リアルタイムOS)「VxWorks」のゼロデイ脆弱性を発見したと発表した。バージョン6.5以降のVxWorksで、IPnet(TCP/IP)スタックを用いるものが対象。ただし、航空機や機能安全など規格認証が求められる機器向けに設計された「VxWorks 653」や「VxWorks Cert Edition」は対象になって
IoT機器の出荷動向から読み解くIoT普及の方向 あらゆるモノがインターネットにつながることで、まったく新しいビジネスやサービスが創出されている「IoT」(Internet of Things:モノのインターネット)。一般メディアでも目にすることが多くなったキーワードだが、実際にどのくらい普及が進んでいるのだろうか。IHSマークイットでは、IoT機器の出荷実績を調査し、今後の成長を次のように予測している。 2018年の出荷台数実績では、年間約100億台、累計設置台数は300億台に達した。2025年の予測では年間200億台強が出荷され、累計設置台数は800億台になると見込んでいる。 IHSマークイットが定義する「IoT機器」とは、「IPアドレスを持ちインターネットに接続する機器」と「Tethered to IP Deviceでインターネットにアクセスする機器」、あるいは「Bluetoothで
Kasperskyの調査チームは、自社の社員の住宅に設置されているスマートホーム全体の運用を管理できるFIBAROのコントローラ「Home Center Lite」を対象に脆弱性がないかの検証を行った結果、重大な脆弱性を複数発見したほか、対象となったコントローラの販売企業がセキュリティプロトコルのアップデートを行い、対応を完了したことを明らかにした。 今回、検証の対象となったのは、ホームオートメーションに広く採用されている無線通信プロトコル「Z-Wave」、管理パネルのWebインタフェース、クラウドインフラストラクチャで、デバイスからの要求に対する処理方法を調査したところ、認証プロセスに脆弱性があり、リモートコード実行される恐れがあることが判明。クラウドインフラストラクチャを今回の実験での有効な攻撃経路と判断したとする。 具体的には、これらを組み合わせた攻撃により、システム上では何の権限も
JPCERT コーディネーションセンター(以下、JPCERT/CC)は2019年6月27日、IoT(モノのインターネット)製品の開発者や製品の導入利用者向けに、「IoTセキュリティチェックリスト」を公開した。同リストはセキュリティインシデントが頻発するIoT製品の開発、利用時に最低限配慮すべき39項目を列挙しており、JPCERT/CCは「製品のセキュリティ機能を確認する第1歩として使ってほしい」と呼びかけている。 JPCERT/CCは2019年6月26日、東京都内で記者向けに説明会を開催し、同リストの作成背景や意図、利用法を解説した。同団体で早期警戒グループ 情報セキュリティアナリストを務める輿石隆氏は、IoT製品に関するセキュリティインシデントが増加傾向にあると警鐘を鳴らす。 輿石氏はIoT製品に対する脅威の代表格として、2016年から猛威を振るうマルウェア「Mirai」を挙げ、製品開発
総務省は国内のIoT機器のウイルス感染を一斉に検知する調査に乗り出した。ルーターや防犯カメラなど毎日100台を超える機器の感染を特定し、所有者にウイルス駆除を促す通知を始めた。あらゆるモノがネットにつながるIoTでは、1台の感染から広範囲に被害が広がるリスクがある。早期に原因を特定する仕組みを整えて安全性の確保につなげる。IoTではカメラやセンサーなど無数の機器からデータを集めて各種サービスに
米航空宇宙局(NASA)のジェット推進研究所(JPL)の研究データが昨年、サイバー攻撃により盗まれていたことが、米連邦政府の監察総監室(OIG)が6月18日付で公開した報告書(リンク先はPDF)で明らかになった。 2018年4月にJPLのネットワークに侵入した攻撃者が約10カ月の間ネットワーク内の多数の脆弱性を利用して行動範囲を広げ、火星科学研究探査機のデータを含む約500MBの機密データを盗んだ。深宇宙通信情報網DSN(ディープスペースネットワーク)のデータにもアクセスした痕跡があるため、JPLのネットワークからDSNの宇宙飛行関連システムを切断したという。 攻撃者の侵入口はJPLのネットワークに無許可で接続していたRaspberry Pi端末だった。本来ならば最高情報責任者室(OCIO)がネットワークに接続するすべての端末を管理しているはずだが、正常に機能していなかった。管理者の1人は
Researchers discovered a cryptocurrency mining botnet that uses the Android Debug Bridge (ADB) Wi-Fi interface and SSH connections to hosts stored in the known_hosts list to spread to other devices. While the ADB is disabled on most Android devices by default, some ship with it enabled allowing unauthenticated attackers to connect remotely via the 5555 TCP port, providing direct access via the ADB
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く