プレス発表　制御機器ã®è„†å¼±æ€§ã«é–¢ã™ã‚‹æ³¨æ„喚起：IPA 独立行政法人 æƒ…å ±å‡¦ç†æŽ¨é€²æ©Ÿæ§‹
IPAï¼ˆç‹¬ç«‹è¡Œæ”¿æ³•äººæƒ…å ±å‡¦ç†æŽ¨é€²æ©Ÿæ§‹ã€ç†äº‹é•·ï¼šè—¤æ±Ÿ 一æ£ï¼‰ã¯ã€è¤‡æ•°ã®åˆ¶å¾¡æ©Ÿå™¨ã®è„†å¼±ï¼ˆãœã„ã˜ã‚ƒãï¼‰æ€§æƒ…å ±ã®å…¬è¡¨ã‚’å—ã‘ã€åˆ¶å¾¡ã‚·ã‚¹ãƒ†ãƒ é‹ç”¨è€…ã«æ³¨æ„を呼ã³ã‹ã‘ã‚‹ãŸã‚ã€æ³¨æ„喚起を発ã™ã‚‹ã“ã¨ã¨ã—ã¾ã—ãŸã€‚ 従æ¥ã€åˆ¶å¾¡ã‚·ã‚¹ãƒ†ãƒ ã¯å¤–部ãƒãƒƒãƒˆãƒ¯ãƒ¼ã‚¯ã«æŽ¥ç¶šã•ã‚Œã¦ã„ãªã„ãŸã‚ã€æ¯”較的安全ã¨è€ƒãˆã‚‰ã‚Œã¦ã„ã¾ã—ãŸã€‚ã—ã‹ã—ã€åˆ¶å¾¡ã‚·ã‚¹ãƒ†ãƒ ã¯ã‚ªãƒ¼ãƒ—ン化やãƒãƒƒãƒˆãƒ¯ãƒ¼ã‚¯åˆ©ç”¨ãŒé€²ã¿ã¤ã¤ã‚ã‚Šã€ã¾ãŸåˆ¶å¾¡æ©Ÿå™¨è‡ªä½“ã®è„†å¼±æ€§ã‚‚発見ã•ã‚Œã‚‹ã‚ˆã†ã«ãªã‚Šã€åˆ¶å¾¡ã‚·ã‚¹ãƒ†ãƒ ã¸ã®ã‚µã‚¤ãƒãƒ¼æ”»æ’ƒã‚‚ç¾å®Ÿã®ã‚‚ã®ã«ãªã‚Šã¤ã¤ã‚ã‚Šã¾ã™ã€‚ 2012å¹´1月ã«ã¯ã€å·¥å ´ã®ç”Ÿç”£ãƒ©ã‚¤ãƒ³ã€é›»åŠ›ã‚„化å¦ãƒ—ラントã€é‡è¦ã‚¤ãƒ³ãƒ•ãƒ©ç‰ã§ä½¿ç”¨ã•ã‚Œã‚‹è¤‡æ•°ç¤¾ã®åˆ¶å¾¡æ©Ÿå™¨PLC（Programmable Logic Controller）ã«ãŠã„ã¦ã€è¤‡æ•°ã®è„†å¼±æ€§ï¼ˆãƒãƒƒã‚¯ãƒ‰ã‚¢ã€æš—å·ã‚„èªè¨¼ä¸è¶³ã€å¼±ã„パスワードç‰ï¼‰ãŒå…¬é–‹ã•ã‚Œã¾ã—ãŸã€‚ URL：　http://www.us-cert.gov/control_syste
制御システムã®è„†å¼±æ€§æ‚ªç”¨æ”»æ’ƒã«è¦æˆ’ã‚’ã€IPAãŒæ³¨æ„å–šèµ·
複数メーカーã®SCADAシステムã«é–¢ã™ã‚‹è„†å¼±æ€§æƒ…å ±ãŒå…¬é–‹ã•ã‚Œã€æƒ…å ±å‡¦ç†æŽ¨é€²æ©Ÿæ§‹ãŒä¼æ¥ã‚„組織ã®ãƒ¦ãƒ¼ã‚¶ãƒ¼ã«ç¢ºèªã‚’急ãよã†å‘¼ã³æŽ›ã‘ã¦ã„る。 æƒ…å ±å‡¦ç†æŽ¨é€²æ©Ÿæ§‹ï¼ˆIPA）ã¯2月29æ—¥ã€å…¬å…±ã‚¤ãƒ³ãƒ•ãƒ©ã‚„å·¥å ´ã®ç”Ÿç”£ãƒ©ã‚¤ãƒ³ãªã©ã®ç®¡ç†ã«ä½¿ç”¨ã•ã‚Œã‚‹åˆ¶å¾¡ã‚·ã‚¹ãƒ†ãƒ ã«é–¢ã™ã‚‹ã‚»ã‚ãƒ¥ãƒªãƒ†ã‚£æƒ…å ±ã‚’ç™ºè¡¨ã—ãŸã€‚複数メーカーã®åˆ¶å¾¡ã‚·ã‚¹ãƒ†ãƒ 製å“ã«å˜åœ¨ã™ã‚‹è„†å¼±æ€§æƒ…å ±ã¨ã‚³ãƒ³ã‚»ãƒ—ト実証コードãŒç±³å›½ã§å…¬é–‹ã•ã‚Œã€IPAã¯ãƒ¦ãƒ¼ã‚¶ãƒ¼ã«ç¢ºèªã‚’急ãよã†æ±‚ã‚ã¦ã„る。 ç±³ICS-CERTã«ã‚ˆã‚‹ã¨ã€è©²å½“ã™ã‚‹ã‚·ã‚¹ãƒ†ãƒ ã¯General Electricã®ã€ŒD20/D20Mã€ã€Rockwell Automationã®ã€ŒAllen-Bradley ConrolLogixã€ã€ŒAllen-Bradley MicroLogixã€ã€Schneider Electricã®ã€ŒModicon Quantumã€ã€Koyoã®ã€ŒDirect LOGIC H4-ESã€ã€Schweit
制御システムã®ã‚»ã‚ュリティã¯â€œ10å¹´é…ã‚Œâ€ã€€æ€¥ãŒã‚Œã‚‹å¯¾ç–ã®ä»Š
原å力施è¨ã®åˆ¶å¾¡ã‚·ã‚¹ãƒ†ãƒ ã®ä¸æ£æ“作を狙ã£ãŸã¨ã•ã‚Œã‚‹ã€ŒStuxnet攻撃ã€ã‚’契機ã«ã€ç¤¾ä¼šã‚¤ãƒ³ãƒ•ãƒ©ã‚’支ãˆã‚‹åˆ¶å¾¡ã‚·ã‚¹ãƒ†ãƒ ã®ã‚»ã‚ュリティå•é¡ŒãŒæ³¨ç›®ã•ã‚Œã¤ã¤ã‚る。国内外ã®ç¾çŠ¶ã¨ã¯ã„ã‹ã«â€•â€•ã€‚ 2010å¹´å¤ã€ã‚³ãƒ³ãƒ”ュータウイルスã«ã‚ˆã£ã¦ã‚¤ãƒ©ãƒ³ã®åŽŸå力施è¨ã®ä¹—ã£å–ã‚Šã‚’ä¼ã¦ãŸã¨ã•ã‚Œã‚‹ã€ŒStuxnet攻撃ã€ãŒç™ºç”Ÿã—ãŸã€‚ã“ã®äº‹ä»¶ã¯ã€ãã‚Œã¾ã§å®‰å…¨ã ã¨è€ƒãˆã‚‰ã‚Œã¦ããŸã‚¨ãƒãƒ«ã‚®ãƒ¼é–¢é€£æ–½è¨ã‚„プラント施è¨ã®åˆ¶å¾¡ã‚·ã‚¹ãƒ†ãƒ ã‚’è„…ã‹ã™åˆã®æœ¬æ ¼çš„ãªè„…å¨ã¨ã—ã¦ã€ä¸–ç•Œã®ã‚³ãƒ³ãƒ”ュータセã‚ュリティæ¥ç•Œã‚’震撼ã•ã›ã‚‹å‡ºæ¥äº‹ã¨ãªã£ãŸã€‚ ã“ã®åˆ¶å¾¡ã‚·ã‚¹ãƒ†ãƒ ã®ã‚»ã‚ュリティをテーマã«ã—ãŸJPCERT コーディãƒãƒ¼ã‚·ãƒ§ãƒ³ã‚»ãƒ³ã‚¿ãƒ¼ä¸»å‚¬ã®ã€Œåˆ¶å¾¡ã‚·ã‚¹ãƒ†ãƒ カンファレンス 2012ã€ãŒ2月3æ—¥ã€éƒ½å†…ã§é–‹å‚¬ã•ã‚ŒãŸã€‚制御システムをå–ã‚Šå·»ãã‚»ã‚ュリティã®å•é¡Œã‚„対ç–ã¸ã®å–り組ã¿ãªã©ã®ç¾çŠ¶ã«ã¤ã„ã¦èˆˆå‘³æ·±ã„å ±å‘ŠãŒè¡Œã‚ã‚ŒãŸã€‚ 制御システム安全神話ã®å®Ÿæ…‹ æ–½è¨å†…部ã®ãƒãƒƒãƒˆãƒ¯ãƒ¼ã‚¯ã§
after Stuxnet――激変ã—ãŸåˆ¶å¾¡ã‚·ã‚¹ãƒ†ãƒ ã‚»ã‚ãƒ¥ãƒªãƒ†ã‚£å¯¾ç– | RBB TODAY
イランã®æ ¸é–‹ç™ºè¨ˆç”»ã‚’æ··ä¹±ã•ã›ãŸã“ã¨ã§è©±é¡Œã¨ãªã£ãŸStuxnet。制御システムã®æ¥ç•Œã§ã¯ã€Stuxnetå‰ã¨Stuxnet後ã®ä¸–ç•Œã§ã€ã‚»ã‚ュリティã®è€ƒãˆæ–¹ã‚’æ ¹æœ¬ã‹ã‚‰è¦‹ç›´ã•ãªã‘ã‚Œã°ãªã‚‰ãªãã£ãªãŸã¨ã„ã†ã€‚具体的ã«ã©ã†å¤‰ã‚ã£ãŸã®ã‹ã€ã©ã‚“ãªå¯¾ç–ãŒã‚ã‚‹ã®ã‹ã€ä»Šå¾Œã©ã†ãªã£ã¦ã„ãã®ã‹ã€‚ ãã‚“ãªç–‘å•ã«å¿œãˆã‚‹ã¹ãã€ã€Œã‚‚ã®ã¥ãã‚ŠNEXT 2011ã€ã§è¡Œã‚ã‚ŒãŸå°‚門セミナーをもã¨ã«ã€ç™ºè¡¨è€…ã¸ã®ãƒ’アリングを交ãˆãŸå†…容をã¾ã¨ã‚ã¦ã¿ãŸã„。 セミナーã®è¬›æ¼”者ã¯ã€JPCERTコーディãƒãƒ¼ã‚·ãƒ§ãƒ³ã‚»ãƒ³ã‚¿ãƒ¼ï¼ˆJPCERT/CCï¼‰æƒ…å ±æµé€šå¯¾ç–グループ マãƒãƒ¼ã‚¸ãƒ£ãƒ¼ å¤ç”°æ´‹ä¹…æ°ã§ã‚る。 â—制御システムã®ã‚µã‚¤ãƒãƒ¼æ”»æ’ƒã¯ç¾å®Ÿã®ã‚‚ã®ã« å¤ç”°æ°ã«ã‚ˆã‚Œã°ã€2000å¹´ã”ã‚ã¾ã§åˆ¶å¾¡ã‚·ã‚¹ãƒ†ãƒ ã¯ã€ã‚»ã‚ュリティå•é¡Œã¨ã¯ç„¡ç¸ã¨ã„ãˆã‚‹çŠ¶æ…‹ã ã£ãŸã¨ã„ã†ã€‚システムã¯ç‹¬è‡ªã®ãƒãƒ¼ãƒ‰ã‚¦ã‚§ã‚¢ãŠã‚ˆã³ã‚½ãƒ•ãƒˆã‚¦ã‚§ã‚¢ã§æ§‹æˆã•ã‚Œã€ä»–ã®ãƒãƒƒãƒˆãƒ¯ãƒ¼ã‚¯ã¨æŽ¥ç¶šã•ã‚Œã‚‹ã“ã¨ã¯ãªãã€å®Œå…¨ã«é–‰ã˜
1
リリースã€éšœå®³æƒ…å ±ãªã©ã®ã‚µãƒ¼ãƒ“スã®ãŠçŸ¥ã‚‰ã›
最新ã®äººæ°—エントリーã®é…ä¿¡
j次ã®ãƒ–ックマーク
kå‰ã®ãƒ–ックマーク
lã‚ã¨ã§èªã‚€
eコメント一覧を開ã
oページを開ã
IPAã€åˆ¶å¾¡ã‚·ã‚¹ãƒ†ãƒ ã®ã‚»ã‚ュリティã«é–¢ã™ã‚‹æƒ…å ±ã‚’å®šæœŸçš„ã«ç™ºä¿¡
Market Intelligence in Operational & Engineering Technologies
S4 Disclosure of PLC Vulnerabilities in Major ICS Vendors | CISA
日刊工æ¥æ–°èž é›»å版
{{#tags}}- {{label}}
{{/tags}}