VPN・IoT・スイッチは脆弱性だらけ、米イベント「Black Hat」で明かされた真実
出典：日経コンピュータ、2019年9月19日号 pp.33-36 「VPN・IoT・スイッチ 工場に潜む脆さ」を改題 （記事は執筆時の情報に基づいており、現在では異なる場合があります） セキュリティーの専門家が集う国際イベントで数々の新たな脆弱性が発表された。VPN（仮想私設網）、IoT（インターネット・オブ・シングズ）、通信制御装置、産業用スイッチ…。工場を脅威から守るには、最新の手口を知ることが欠かせない。 2019年8月上旬に米国ラスベガスで開催されたサイバーセキュリティーのイベント「Black Hat（ブラックハット）」。ここに世界中のセキュリティー専門家が集い、最新の研究内容やハッキングの手法について情報交換した。 攻撃の手口を学ぶことはセキュリティーへの感度を磨き、ひいては自社のシステムや生産設備を守ることにつながる。最新事例などを得るために、記者は米ラスベガスに飛んだ。 VP
ハッキングコンテスト「Pwn2Own」、産業制御システムも対象に
Trend Micro傘下のセキュリティ研究機関Zero Day Initiative（ZDI）は2019年10月28日、2020年1月にフロリダ州マイアミで開催するハッキングコンテスト「Pwn2Own」で、産業制御システム（ICS：Industrial Control System）を対象としたコンテストを実施すると発表した。 Pwn2Ownは、ZDIが主催し、セキュリティ研究者などがハッキングの腕を競うコンテスト。2005年にWebブラウザを対象としたコンテストとして始まり、その後モバイル端末へと対象を広げた。2019年11月の東京大会は、ウェアラブル端末やテレビ、ルーターなどのIoTデバイスも対象とする。 攻撃者よりも早く脆弱性を発見、賞金総額は25万ドル
侵入ツールはネットで買える、機密漏洩の厳しい現実と無防備な企業の実態
産業制御システム（ICS）に不正に侵入できるツールがインターネット上で販売されている。その値段は50～100ドル程度――。トレンドマイクロは2019年9月、こんな衝撃的な事実を含む調査リポート「製造業特有のサイバーセキュリティリスク」を発行した。 工場などの自動制御に使うPLC（プログラマブル・ロジック・コントローラー） のパスワードを解除するツールをトレンドマイクロは見つけた。PLCの耐用年数は10年程度が目安と長期間にわたる。その間にパスワードを設定した人が異動や退職により部署を離れてしまってパスワードが分からないときに、パスワードを解除する目的で本来このツールは使われる。しかし同社が発見したサイトには「Crack Password PLC」と書かれている。クラッキングとは悪意のある第三者がコンピューターに不正に侵入したりデータを改ざんしたりすること。こうしたサイトでツールを入手してI
「CNC」も「CODESYS」も脆弱性とは無縁ではない
「CNC」も「CODESYS」も脆弱性とは無縁ではない：脆弱性調査とセキュアな開発、多方面からの取り組みが不可欠に（1/3 ページ） CNCやCODESYSなど製造現場で活躍するシステムも、常にセキュリティリスクに晒されている。ロシアのセキュリティ企業、Kasperskyによるリサーチによると、製造現場においても脆弱性調査とセキュアな開発、多方面からの取り組みが不可欠であることが示された。 製造現場で活躍するCNC（Computer Numerical Control）もまた脆弱性と無縁ではない――。 ロシアのセキュリティ企業、Kasperskyが2019年9月19、20日にロシアのソチで開催した「Kaspersky Industrial Cybersecurity Conference」では、そんなリサーチ結果が示された。 「Security of CNC machines in man
スマートビルの3分の1はマルウェアに感染――ビルセキュリティ最新動向
マルウェアのターゲットになるスマートビルがスマートシティへの侵入口に？ ビルの空調、照明、電源や水道、火災報知器やセキュリティシステムの他、エレベーターや入退室管理システムなどを統合管理する「スマートビルディングシステム」。実はこれらも、他のIoTシステムと同様に「汎用のWindows OSをベースとしたシステムになっており、それ故に、マルウェアをはじめとするさまざまな脅威にさらされつつある――。 ロシアのセキュリティ企業、KasperskyのICS-CERTのシニアリサーチデベロッパー、Kirill Kruglov氏は、ロシア・ソチで2019年9月19、20日に開催した「Kaspersky Industrial Cybersecurity Conference」においてこのように述べ、既にスマートビルシステムがマルウェアに感染しつつある事実があると指摘した。同社が4万を超えるシステムを対
産業システムを狙うマルウェア「TRITON」--ゼロデイ脆弱性を利用
Charlie Osborne （Special to ZDNET.com） 翻訳校正： 編集部 2018-01-22 14:26 2017年に中東の中核的な産業制御システムを狙ったトロイの木馬「TRITON」では、「Triconex」安全計装システム（SIS）コントローラのゼロデイ脆弱性を悪用して、攻撃が実行された。 TRITONが最初に検知されたのは、2017年8月のことだ。12月に中東の産業制御システムを停止させる試みで使用されたことで、同マルウェアは大きな注目を集めた。 FireEyeの調査部門「Mandiant」の研究者らによると、TRITONは中東の重要なインフラストラクチャを有する組織（名前は明かされていない）の緊急停止システムを不正に操作することに成功したという。 Symantecによると、TRITONは、産業制御システム（ICS）で使用されるTriconex製安全計装シス
産業制御システムアプリ、セキュリティ問題は悪化の一途
IOActiveが34社のSCADAアプリケーションをGoogle Play Storeから無作為に抽出してテストした結果、計147件のセキュリティ問題が見つかった。 産業制御システム（ICS／SCADA）のモニタやコントロールに使われるAndroidアプリケーションのセキュリティ問題は、IoTの普及に伴って悪化の一途をたどっている――。セキュリティ企業のIOActiveが1月11日、そんな調査結果を報告した。 IOActiveの調査は、モバイルSCADAアプリケーションに対する攻撃の可能性を探る目的で実施した。こうしたアプリケーションを攻撃すれば、産業プロセスや産業ネットワークインフラに直接的、間接的に影響を及ぼしたり、SCADAオペレーターに干渉して意図せずシステムに損害を与える行為を実行させたりすることも可能だと指摘する。 今回の調査では、34社のSCADAアプリケーションをGoog
ソフトバンク、IoT特化型セキュリティーソリューション「ZingBox」提供
ソフトバンク コマース＆サービスは1月23日、米ZingBoxと販売代理店契約を締結し、法人向けのIoT特化型セキュリティーソリューション「ZingBox」を取り扱うと発表。取り扱い開始は2月10日から。 ZingBoxは、企業で使われているIoTデバイスとその通信の状況を可視化することができるという。IoT環境やデバイスの把握に特化したマシンラーニング技術により、デバイスの分類やデバイスごとの正常動作を自動で識別・学習。本来の動作からのずれを特定して異常を検知するとしている。 また、仮想化ソフトウェアとして提供。デバイス側へのエージェント導入は不要で、既存のIoTデバイスへ負荷をかけることなく導入可能だという。 製造業における監視制御システム（PLC、SCADA）、医療／ヘルスケア分野の監視制御システム、各種医療機器（CTスキャン、生体情報モニター、輸液ポンプ）などを対象にしている。
マルウエアで生産ラインが急停止、トレンドマイクロが工場へのサイバー攻撃デモ
トレンドマイクロは2016年1月18日から20日にかけ東京ビッグサイトで開催された専門展「スマート工場EXPO」で、工場がサイバー攻撃を受け操業停止するまでの様子をデモンストレーションした。生産設備を表す動く模型を用意し、説明員が攻撃者に扮して不正操作の手口を見せるなど、脅威をリアルに体感してもらうよう工夫したのがポイントだ（写真1）。
国内の産業用制御システムは本当に安全か「海外の事例は対岸の火事ではない」
国内の産業用制御システムは本当に安全か「海外の事例は対岸の火事ではない」：産業制御システムのセキュリティ（1/3 ページ） 海外に比べ、国内の産業用制御システム（ICS）はセキュアなネットワーク構成を採用していることもあり、マルウェア感染をはじめとするインシデントが発生することはほとんどなかった。しかし、この現状に甘んじることなく、インダストリー4.0などのトレンドで外部と接続されることも視野に、対策を検討してほしいとJPCERT/CCは呼び掛ける。 2015年12月、ウクライナの発電所のシステムが不正アクセスを受け、数時間にわたって停電が発生した事件に示される通り、一般的なITシステムだけでなく、産業用制御システム（ICS：Industrial Control Systems）をターゲットにしたさまざまなセキュリティインシデントが発生している。しかし幸いにして、日本国内ではセキュアなネッ
産業用IoTに潜むリスク、求められるセキュリティとは--GE傘下Wurldtechの幹部が語る
GE Digital WurldtechのTom Le氏によれば、産業用のモノのインターネット（IIoT）で適切に安全性を確保するには、ITとOT（運用技術：Operational Technology）を組み合わせたアプローチが重要だという。Le氏は、サンフランシスコで開催された「Structure Security 2016」カンファレンスで、産業用IoTが直面しているさまざまな課題について語った。 一般のIoTと産業用IoTの最大の違いは、産業用IoTへの攻撃が成功してしまった場合、物理的な悪影響が発生する可能性があることだ。従来のIoTに対する攻撃では、危険に晒されていたのはデータやプライバシーだったが、Le氏によれば、産業用IoTに対する攻撃は、ともすれば人間の安全に対するリスクや、環境に対するダメージ、大規模なシステム障害などを引き起こす可能性がある。 Le氏は、デバイスがどれ
そのPLCの情報はネットで丸見え、工場に襲い掛かるサイバー攻撃の脅威
そのPLCの情報はネットで丸見え、工場に襲い掛かるサイバー攻撃の脅威：産業制御システムのセキュリティ（1/2 ページ） トレンドマイクロは2016年6月21日、「Connected City に潜むセキュリティリスクの解説」をテーマに、IoTによりつながる世界に対するサイバー攻撃のリスクとサイバーセキュリティの重要性を示すセミナーを開催した。 インターネット接続は大きな利便性をもたらすが逆に誰からもサイバー攻撃を受けるリスクを抱えることになる。スマートファクトリー実現への期待感から工場などでも、IoTによりあらゆるデバイスをインターネットに接続しようとする動きが高まっている。しかし、オフィス用の機器やシステムなどと異なり、工場内の機器はセキュリティへの対応が遅れているという現状がある。IoTの拡大が急速に進む中で求められる防御体制が構築できていないといえるのだ。 ネットワーク機器を全てさら
工場や制御システムを守る“無駄な動作をさせない”というやり方
制御システムにおけるセキュリティが注目を集める中、実際に攻撃を受けた場合どういうことが起こり、どう対応すべきか、という点を紹介する本連載。前回の「制御システムを守るためにまず押さえるべき7つの対策点」では、事故が発生する前に防ぐために抑えるべき7つのセキュリティ対策ポイントについて解説した。今回はその中でも制御システムにおけるエンドポイント機器に対するロックダウンについて、その内容と導入方法について解説する。 ロックダウンとは？ 制御システムにおいて、例えば工場の内部に設置され、特定の処理のみを実施または監視などを行っている機器は、本来の業務である「制御」に必要な機能が稼働すればよい。それ以外の用途、例えばメールを利用したり、ブラウザを利用したりすることはほとんどない（必要ない）のではないだろうか。 しかし、実際には制御システムを稼働させている産業用PCにおいては、Windowsなどの汎用
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
CEC、生産ラインの制御機器などを保護するセキュリティソリューション「ICS Defender」
Industrial Control System - Definition
産業用IoT向け“次世代イーサネット規格”とは？ - アイティメディア株式会社
加速するスマート工場、DMG森精機はパートナーにマイクロソフトを選ぶ
【海外セキュリティ】産業用制御システムのセキュリティが残念な状況であることの一端を示す調査報告書～Kaspersky Lab 
カスペルスキーが産業用制御システムのセキュリティに本腰、「KICS」発表（カスペルスキー） | ScanNetSecurity
対サイバー攻撃、工場が「武装」 ソフト・機器で備え - 日本経済新聞
