「制御システム セーフティ・セキュリティ要件検討ガイド」を公開<br />～安全関連システムのセキュリティ向上にむけて～：IPA 独立行政法人 情報処理推進機構
概要 独立行政法人情報処理推進機構 ソフトウェア高信頼化センター（以下、IPA/SEC）は3月19日、制御システムの安全関連システムに関するセキュリティ向上を目的とした「制御システム セーフティ・セキュリティ要件検討ガイド」（以下、本ガイド）を公開しました。 本ガイドは、制御システムの設計・開発・運用に携わる開発者が検討すべき「安全性を確保しつつ、セキュリティ対策を講じるための検討ポイント」を整理し、その検討手順を具体的に示しています。人命や環境など、社会活動に影響を及ぼすような制御システムを想定し、これらに関連する企業関係者すべてを対象にしています。 背景 社会の経済基盤を担う重要インフラは、ソフトウェアを含む制御システムが支えています。従来このようなシステムの多くは、独自システムによるクローズした環境で運用されてきました。しかし近年では、IoT（Internet of Things）化
制御システムのセキュリティリスク分析ガイド 第2版 | 情報セキュリティ | IPA 独立行政法人 情報処理推進機構
IPAセキュリティセンターは、重要インフラや産業システムの基盤となっている制御システムのセキュリティを抜本的に向上させるのに重要な位置付けとなるセキュリティリスク分析を、事業者が実施できるようにするためのガイドを作成し、公開しました。 公開の背景 従来、制御システムは固有のシステムで構成され、外部ネットワークや情報系システムとは接続されていなかったことから、セキュリティの脅威は殆ど意識されてきませんでした。しかし近年、WindowsやUNIXといった汎用のプラットフォームや通信プロトコルの活用、ネットワークや外部メディアの利用といった環境の変化の下で、セキュリティ脅威の増大と実際のサイバー攻撃事案の発生が増加してきており、一方で制御システムは社会や産業における重要なインフラとしての位置付けも大きくなっており、そのセキュリティへの対応の重要性が非常に高まっています。 この様な状況を受け、IP
【セキュリティ ニュース】制御システムの37％で攻撃を検知 - 3割が製造業（1ページ目 / 全2ページ）：Security NEXT
カスペルスキーは、2017年上半期において、同社製品が保護している産業用制御システムの37.6％で攻撃を検知したことを明らかにした。 同社によれば、2017年上半期において、同社製品が保護する制御システムのうち、37.6％で攻撃を検知。2016年下半期からは1.6ポイント減となった。 「ベトナム」では71％に及び、「アルジェリア（67.1％）」「モロッコ（65.4％）」「インドネシア（58.7%）」「中国（57.1%）」のほか、上位10カ国では半数以上の端末で攻撃を検知したという。 制御システムの20.4％では、悪意あるウェブサイトなどへのアクセスなどにより、インターネット経由でマルウェアがダウンロードされていた。リムーバブルメディア経由の検知が9.6％、メールが3.9％だった。 日本国内に目を移すと、21.9％の制御システムで攻撃を検知。10％の端末でメールによりマルウェアが届いていたほ
なぜ今、制御システムセキュリティがアツいのか？
制御システムのセキュリティがアツいのはなぜ？ そもそもどうして、制御システムセキュリティが注目されるようになったのか？ その原因は以下の3点に集約されると考える。 制御システムを取り巻く環境の変化 制御システムを狙った攻撃（マルウェア）※1）の登場 制御システムセキュリティに対する国レベルでの取り組み開始 ※1） マルウェア（malware）： 悪意ある不正なソフトウェアという意味で、マリシャス（malicious、悪意ある）とソフトウェア（software）を合わせた造語。一般的にはウイルスという言葉が使われることが多いが、攻撃が多様化する中で、ウイルスの定義にそぐわないワームやボット、スパイウェアなどが登場したため、セキュリティ業界では、それらを総称してマルウェアという言葉を用いることが多い。 実際には、環境の変化は10年ほど前から始まっている。制御システムセキュリティを狙った初めての
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
【セキュリティ ニュース】制御システムのセーフティとセキュリティ実現に向けたガイド - IPA（1ページ目 / 全1ページ）：Security NEXT
