VPN・IoT・スイッチは脆弱性だらけ、米イベント「Black Hat」で明かされた真実
出典：日経コンピュータ、2019年9月19日号 pp.33-36 「VPN・IoT・スイッチ 工場に潜む脆さ」を改題 （記事は執筆時の情報に基づいており、現在では異なる場合があります） セキュリティーの専門家が集う国際イベントで数々の新たな脆弱性が発表された。VPN（仮想私設網）、IoT（インターネット・オブ・シングズ）、通信制御装置、産業用スイッチ…。工場を脅威から守るには、最新の手口を知ることが欠かせない。 2019年8月上旬に米国ラスベガスで開催されたサイバーセキュリティーのイベント「Black Hat（ブラックハット）」。ここに世界中のセキュリティー専門家が集い、最新の研究内容やハッキングの手法について情報交換した。 攻撃の手口を学ぶことはセキュリティーへの感度を磨き、ひいては自社のシステムや生産設備を守ることにつながる。最新事例などを得るために、記者は米ラスベガスに飛んだ。 VP
ハッキングコンテスト「Pwn2Own」、産業制御システムも対象に
Trend Micro傘下のセキュリティ研究機関Zero Day Initiative（ZDI）は2019年10月28日、2020年1月にフロリダ州マイアミで開催するハッキングコンテスト「Pwn2Own」で、産業制御システム（ICS：Industrial Control System）を対象としたコンテストを実施すると発表した。 Pwn2Ownは、ZDIが主催し、セキュリティ研究者などがハッキングの腕を競うコンテスト。2005年にWebブラウザを対象としたコンテストとして始まり、その後モバイル端末へと対象を広げた。2019年11月の東京大会は、ウェアラブル端末やテレビ、ルーターなどのIoTデバイスも対象とする。 攻撃者よりも早く脆弱性を発見、賞金総額は25万ドル
「CNC」も「CODESYS」も脆弱性とは無縁ではない
「CNC」も「CODESYS」も脆弱性とは無縁ではない：脆弱性調査とセキュアな開発、多方面からの取り組みが不可欠に（1/3 ページ） CNCやCODESYSなど製造現場で活躍するシステムも、常にセキュリティリスクに晒されている。ロシアのセキュリティ企業、Kasperskyによるリサーチによると、製造現場においても脆弱性調査とセキュアな開発、多方面からの取り組みが不可欠であることが示された。 製造現場で活躍するCNC（Computer Numerical Control）もまた脆弱性と無縁ではない――。 ロシアのセキュリティ企業、Kasperskyが2019年9月19、20日にロシアのソチで開催した「Kaspersky Industrial Cybersecurity Conference」では、そんなリサーチ結果が示された。 「Security of CNC machines in man
ソフトバンク、IoT特化型セキュリティーソリューション「ZingBox」提供
ソフトバンク コマース＆サービスは1月23日、米ZingBoxと販売代理店契約を締結し、法人向けのIoT特化型セキュリティーソリューション「ZingBox」を取り扱うと発表。取り扱い開始は2月10日から。 ZingBoxは、企業で使われているIoTデバイスとその通信の状況を可視化することができるという。IoT環境やデバイスの把握に特化したマシンラーニング技術により、デバイスの分類やデバイスごとの正常動作を自動で識別・学習。本来の動作からのずれを特定して異常を検知するとしている。 また、仮想化ソフトウェアとして提供。デバイス側へのエージェント導入は不要で、既存のIoTデバイスへ負荷をかけることなく導入可能だという。 製造業における監視制御システム（PLC、SCADA）、医療／ヘルスケア分野の監視制御システム、各種医療機器（CTスキャン、生体情報モニター、輸液ポンプ）などを対象にしている。
産業用IoTに潜むリスク、求められるセキュリティとは--GE傘下Wurldtechの幹部が語る
GE Digital WurldtechのTom Le氏によれば、産業用のモノのインターネット（IIoT）で適切に安全性を確保するには、ITとOT（運用技術：Operational Technology）を組み合わせたアプローチが重要だという。Le氏は、サンフランシスコで開催された「Structure Security 2016」カンファレンスで、産業用IoTが直面しているさまざまな課題について語った。 一般のIoTと産業用IoTの最大の違いは、産業用IoTへの攻撃が成功してしまった場合、物理的な悪影響が発生する可能性があることだ。従来のIoTに対する攻撃では、危険に晒されていたのはデータやプライバシーだったが、Le氏によれば、産業用IoTに対する攻撃は、ともすれば人間の安全に対するリスクや、環境に対するダメージ、大規模なシステム障害などを引き起こす可能性がある。 Le氏は、デバイスがどれ
そのPLCの情報はネットで丸見え、工場に襲い掛かるサイバー攻撃の脅威
そのPLCの情報はネットで丸見え、工場に襲い掛かるサイバー攻撃の脅威：産業制御システムのセキュリティ（1/2 ページ） トレンドマイクロは2016年6月21日、「Connected City に潜むセキュリティリスクの解説」をテーマに、IoTによりつながる世界に対するサイバー攻撃のリスクとサイバーセキュリティの重要性を示すセミナーを開催した。 インターネット接続は大きな利便性をもたらすが逆に誰からもサイバー攻撃を受けるリスクを抱えることになる。スマートファクトリー実現への期待感から工場などでも、IoTによりあらゆるデバイスをインターネットに接続しようとする動きが高まっている。しかし、オフィス用の機器やシステムなどと異なり、工場内の機器はセキュリティへの対応が遅れているという現状がある。IoTの拡大が急速に進む中で求められる防御体制が構築できていないといえるのだ。 ネットワーク機器を全てさら
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
加速するスマート工場、DMG森精機はパートナーにマイクロソフトを選ぶ
【海外セキュリティ】産業用制御システムのセキュリティが残念な状況であることの一端を示す調査報告書～Kaspersky Lab 