VPN・IoT・スイッチは脆弱性だらけ、米イベント「Black Hat」で明かされた真実
出典：日経コンピュータ、2019年9月19日号 pp.33-36 「VPN・IoT・スイッチ 工場に潜む脆さ」を改題 （記事は執筆時の情報に基づいており、現在では異なる場合があります） セキュリティーの専門家が集う国際イベントで数々の新たな脆弱性が発表された。VPN（仮想私設網）、IoT（インターネット・オブ・シングズ）、通信制御装置、産業用スイッチ…。工場を脅威から守るには、最新の手口を知ることが欠かせない。 2019年8月上旬に米国ラスベガスで開催されたサイバーセキュリティーのイベント「Black Hat（ブラックハット）」。ここに世界中のセキュリティー専門家が集い、最新の研究内容やハッキングの手法について情報交換した。 攻撃の手口を学ぶことはセキュリティーへの感度を磨き、ひいては自社のシステムや生産設備を守ることにつながる。最新事例などを得るために、記者は米ラスベガスに飛んだ。 VP
侵入ツールはネットで買える、機密漏洩の厳しい現実と無防備な企業の実態
産業制御システム（ICS）に不正に侵入できるツールがインターネット上で販売されている。その値段は50～100ドル程度――。トレンドマイクロは2019年9月、こんな衝撃的な事実を含む調査リポート「製造業特有のサイバーセキュリティリスク」を発行した。 工場などの自動制御に使うPLC（プログラマブル・ロジック・コントローラー） のパスワードを解除するツールをトレンドマイクロは見つけた。PLCの耐用年数は10年程度が目安と長期間にわたる。その間にパスワードを設定した人が異動や退職により部署を離れてしまってパスワードが分からないときに、パスワードを解除する目的で本来このツールは使われる。しかし同社が発見したサイトには「Crack Password PLC」と書かれている。クラッキングとは悪意のある第三者がコンピューターに不正に侵入したりデータを改ざんしたりすること。こうしたサイトでツールを入手してI
「CNC」も「CODESYS」も脆弱性とは無縁ではない
「CNC」も「CODESYS」も脆弱性とは無縁ではない：脆弱性調査とセキュアな開発、多方面からの取り組みが不可欠に（1/3 ページ） CNCやCODESYSなど製造現場で活躍するシステムも、常にセキュリティリスクに晒されている。ロシアのセキュリティ企業、Kasperskyによるリサーチによると、製造現場においても脆弱性調査とセキュアな開発、多方面からの取り組みが不可欠であることが示された。 製造現場で活躍するCNC（Computer Numerical Control）もまた脆弱性と無縁ではない――。 ロシアのセキュリティ企業、Kasperskyが2019年9月19、20日にロシアのソチで開催した「Kaspersky Industrial Cybersecurity Conference」では、そんなリサーチ結果が示された。 「Security of CNC machines in man
ソフトバンク、IoT特化型セキュリティーソリューション「ZingBox」提供
ソフトバンク コマース＆サービスは1月23日、米ZingBoxと販売代理店契約を締結し、法人向けのIoT特化型セキュリティーソリューション「ZingBox」を取り扱うと発表。取り扱い開始は2月10日から。 ZingBoxは、企業で使われているIoTデバイスとその通信の状況を可視化することができるという。IoT環境やデバイスの把握に特化したマシンラーニング技術により、デバイスの分類やデバイスごとの正常動作を自動で識別・学習。本来の動作からのずれを特定して異常を検知するとしている。 また、仮想化ソフトウェアとして提供。デバイス側へのエージェント導入は不要で、既存のIoTデバイスへ負荷をかけることなく導入可能だという。 製造業における監視制御システム（PLC、SCADA）、医療／ヘルスケア分野の監視制御システム、各種医療機器（CTスキャン、生体情報モニター、輸液ポンプ）などを対象にしている。
マルウエアで生産ラインが急停止、トレンドマイクロが工場へのサイバー攻撃デモ
トレンドマイクロは2016年1月18日から20日にかけ東京ビッグサイトで開催された専門展「スマート工場EXPO」で、工場がサイバー攻撃を受け操業停止するまでの様子をデモンストレーションした。生産設備を表す動く模型を用意し、説明員が攻撃者に扮して不正操作の手口を見せるなど、脅威をリアルに体感してもらうよう工夫したのがポイントだ（写真1）。
国内の産業用制御システムは本当に安全か「海外の事例は対岸の火事ではない」
国内の産業用制御システムは本当に安全か「海外の事例は対岸の火事ではない」：産業制御システムのセキュリティ（1/3 ページ） 海外に比べ、国内の産業用制御システム（ICS）はセキュアなネットワーク構成を採用していることもあり、マルウェア感染をはじめとするインシデントが発生することはほとんどなかった。しかし、この現状に甘んじることなく、インダストリー4.0などのトレンドで外部と接続されることも視野に、対策を検討してほしいとJPCERT/CCは呼び掛ける。 2015年12月、ウクライナの発電所のシステムが不正アクセスを受け、数時間にわたって停電が発生した事件に示される通り、一般的なITシステムだけでなく、産業用制御システム（ICS：Industrial Control Systems）をターゲットにしたさまざまなセキュリティインシデントが発生している。しかし幸いにして、日本国内ではセキュアなネッ
産業用IoTに潜むリスク、求められるセキュリティとは--GE傘下Wurldtechの幹部が語る
GE Digital WurldtechのTom Le氏によれば、産業用のモノのインターネット（IIoT）で適切に安全性を確保するには、ITとOT（運用技術：Operational Technology）を組み合わせたアプローチが重要だという。Le氏は、サンフランシスコで開催された「Structure Security 2016」カンファレンスで、産業用IoTが直面しているさまざまな課題について語った。 一般のIoTと産業用IoTの最大の違いは、産業用IoTへの攻撃が成功してしまった場合、物理的な悪影響が発生する可能性があることだ。従来のIoTに対する攻撃では、危険に晒されていたのはデータやプライバシーだったが、Le氏によれば、産業用IoTに対する攻撃は、ともすれば人間の安全に対するリスクや、環境に対するダメージ、大規模なシステム障害などを引き起こす可能性がある。 Le氏は、デバイスがどれ
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
CEC、生産ラインの制御機器などを保護するセキュリティソリューション「ICS Defender」
Industrial Control System - Definition | Trend Micro (US)
産業用IoT向け“次世代イーサネット規格”とは？ - アイティメディア株式会社
加速するスマート工場、DMG森精機はパートナーにマイクロソフトを選ぶ