&nb...
脆弱性 制御システム（その9）
更新日 2023-03-01
投稿日 2019-09-27
【制御システム 連載目次】
- 1. セキュリティ脅威と歴史
- 2. サイバー攻撃事例、情報システムとの違い
- 3. リスク分析とセキュリティ脅威
- 4. セーフティシステムのセキュリティ対策
- 5. 組織内のセキュリティ問題対策
- 6. 国際規格・業界規格
- 7. セキュリティ認証
- 8. AIとセキュリティ
- 9. 脆弱性
- 10.脅威インテリジェンス
- 11.自動車の制御系セキュリティ
セキュリティで必ず登場するのが、脆弱性という言葉です。これは別の言葉でいうと「弱点」ということです。セキュリティからみた弱点とは具体的には何を意味しているでしょう。
サイバー攻撃をしかける立場からみた場合の侵入路・方法と考えるとわかりやすいでしょう。脆弱性にはいろいろなものがありますが、最も単純なのは次の2点が典型的なものです。
- 差し込み口が空いたままになって運用されているハブ、スイッチ
- ICカードなどでの認証がない部屋の出入口
こうした物理的なことが意外と放置されていますので注意が必要です。これ以外には、次の3点が考えられます。
- 旧式のWi-Fi、無線LAN
- ウィルス対策がずさんな現場管理用パソコン
- 不十分な個人USBの管理
Wi-Fiはちょっと前にも暗号キーが短かったり、固定のものだったりで多少時間をかければ暗号を解くことができるという話題がありました。旧式のものは注意が必要です。でも、工場の 生産現場には無数の無線装置があって、ちゃんと調査してみたら、使ってるのか使ってないのか不明なものも含め数百もあったという例も報告されています。
そして、コントローラなどの電子機器そのものの仕様に関係する弱点もあります。これは製造メーカでないとわからないことが多いのですが、新たに発見されるとIPAなどの公的機関で公表されますし、SHODAN のように世界規模で現場装置の脆弱性を調査し報告しているサイトもあります。こういう情報を常にチェックしておくことも大切です。
続きを読むには・・・
「情報マネジメント一般」の他のキーワード解説記事
もっと見る
営業データ分析で冒険的なチャレンジをやり続ける データ分析講座（その14）
◆ 営業データ分析で冒険的なチャレンジができるからワクワクする 「データから何か新しい発見したいのだけど」よくこのような質問をされ...
◆ 営業データ分析で冒険的なチャレンジができるからワクワクする 「データから何か新しい発見したいのだけど」よくこのような質問をされ...
グラフを眺めただけの判断は要注意 データ分析講座（その156）
◆ 超簡略版「統計的仮説検定」 ある小売チェーンの例です。例えば、次のような状況はよくあります。 対前年比で売り上げはどうだ...
◆ 超簡略版「統計的仮説検定」 ある小売チェーンの例です。例えば、次のような状況はよくあります。 対前年比で売り上げはどうだ...
成功確度とデータサイエンス データ分析講座（その226）
【この連載の前回：データ分析講座（その225)課題発見型データ分析と課題解決型データ分析へのリンク】 ◆関連解説『情報マネジメントと...
【この連載の前回：データ分析講座（その225)課題発見型データ分析と課題解決型データ分析へのリンク】 ◆関連解説『情報マネジメントと...
「情報マネジメント一般」の活用事例
もっと見る
たかがWord、されどWord
マイクロソフトOfficeはどこでも使われているので、ITリテラシーとしてWordを使えることが求められます。『 Wordが使える 』と言っても、そのレ...
マイクロソフトOfficeはどこでも使われているので、ITリテラシーとしてWordを使えることが求められます。『 Wordが使える 』と言っても、そのレ...
個票データの共用化でコストダウン
データ解析の効率は、生データとその整理の仕方で大きく異なると言えます。 例えば、アンケート結果は単なる生データであり、そのままでは解析出来ません。解析の...
データ解析の効率は、生データとその整理の仕方で大きく異なると言えます。 例えば、アンケート結果は単なる生データであり、そのままでは解析出来ません。解析の...
‐販路開拓に関する問題 第1回‐ 製品・技術開発力強化策の事例（その17）
前回の事例その16に続いて解説します。開発が完了したから販売先を探す。そのような考え方で開発に従事することは根本的に間違っている事は既に述べました。開発...
前回の事例その16に続いて解説します。開発が完了したから販売先を探す。そのような考え方で開発に従事することは根本的に間違っている事は既に述べました。開発...
