Japanグループは2019年9月5日、「ICS(産業用制御システム)セキュリティ領域における攻撃者視点とその対策」をテーマにメディア向けセミナーを開催。ICS領域で増えつつある脅威シナリオやその対応策について解説がなされた。Japanグループは2019年9月5日、「ICS(産業用制御システム)セキュリティ領域における攻撃者視点とその対策」をテーマにメディア向けセミナーを開催。ICS領域で増えつつある脅威シナリオやその対応策について解説がなされた。グループマネージングパートナーの鹿島章氏は「サイバーセキュリティサービスを提供するチームで、製造業の顧客から工場やICS領域のセキュリティを相談する声が増えてきた」と明かす。PwCコンサルティングの名和利男氏また、PwCコンサルティングで最高技術顧問を務める名和利男氏は「ICSへのサイバー攻撃によって市民や国民に甚大な影響を与えないよう、被害を受けるシステムは最低限とし、即座に復旧できるようにすべきだ。システムを守るのではなくサービスを守るという視点で、どのようなサイバー攻撃の脅威があるのか把握することは非常に重要だ」との認識を示した。Flag、ハッキングコンテスト)を主催したことを紹介した。CTFでは与えられた課題に対して参加者が実際にサイバー攻撃を行うため、主催者と参加者の双方がサイバー攻撃の脅威や対処法を直感的に体得できる。PwCが実施したCTFは、1問1答のクイズである「Jeopardy」形式。約30チーム50人が参加したという。参加者は鉄道システムや発電設備などを模した制御機器シミュレーターを実際に攻撃し、攻撃に成功することで得点が加算される。計7カテゴリーの28問が出題された。USB」で機密情報を窃取する課題が紹介された。無線機器をSDRで攻撃する課題では、リモコンで操作を行ったときの通信データが参加者に提供される。参加者は通信データを解析し、フラグの特定やリプレイ攻撃による機器の不正操作、そして実際に無線通信を傍受し定期送信フラグの分析などを行う。無線機器への攻撃は社会にも影響を及ぼしており、2017年4月に米国ダラス市で屋外警報サイレンがハッキングによって作動させられた事件が発生している。同事件ではリプレイ攻撃によるものという疑いがあるという。攻撃ツールが調達可能」「セキュリティ対策が不十分な機器が残存」があるとした。ディレクターの村上純一氏は「インターネットの進化とともに、ITはセキュリティが醸成されていった。一方で、サイバー攻撃されることが想定されていなかったICSは、サイバーセキュリティが考慮されていないこともある」と話す。今後の事業展開については「われわれも製造業への支援が増えつつある。ICSに対するCTFを内製化し、顧客向けにトレーニングとして提供できないか検討している」とした。日立の工場IoTセキュリティサービスはBCPから、「WannaCry」の経験が生きる日立製作所は、東京都内で開催した「日立セキュリティフォーラム2019」の展示コーナーで、工場IoTセキュリティに関する提案を行った。ビルシステム向けを中心に、AI(人工知能)とSOC(セキュリティオペレーションセンター)を活用したIoTセキュリティシステムの開発に取り組んでおり、各カンパニーとの連携によるIoTセキュリティソリューションを社外に展開することも想定している。日本スマートフォンセキュリティ協会(JSSEC)の利用部会は、企業でIoT関連の機器やシステムを導入する場合のセキュリティ検討事項を網羅的にまとめた「IoTセキュリティチェックシート」の第2版をWebサイトで無償公開した。コーディネーションセンターは2019年6月27日、IoT製品の開発者や製品の導入利用者向けに、「IoTセキュリティチェックリスト」を公開した。米国NISTのIoTセキュリティリスク管理指針と医療機器IoTデバイスのセキュリティリスク管理は医療機器業界の共通課題である。)が2019年6月25日、IoTデバイスのセキュリティに関連する新たなガイドラインを公表した。組み込み技術者向けTLS1.3基礎解説(前編):まずはSSL/TLSについて知ろうインターネット接続機器のセキュリティ技術として広く用いられているTLSの最新バージョン「TLS1.3」は、IoTデバイスを強く意識して標準化が進められた。本稿では、組み込み技術者向けにTLS1.3の基礎を解説する。前編ではまず、TLS1.3のベースとなる一般的な暗号化通信技術であるSSL/TLSについて説明する。SNSFacebookXITmediaはアイティメディア株式会社の登録商標です。