欧州ネットワーク・情報セキュリティ機関(ENISA)が、産業IoT(IIoT)のセキュリティ標準に関する文書を公開しました。IoT機器メーカーだけでなく、EUの公的機関も対象とする内容です。Infrastructures』(重要情報インフラにおけるIoTのための基本セキュリティ推奨事項)を公開しました。Labのエキスパートが作成に貢献したことも1つの理由ではありますが、それだけではありません。Conference(英語)で繰り返し取り上げられた重要課題の一つ、「産業IoT(IIoT)デバイスの情報セキュリティ標準など産業オートメーション向けのサイバーセキュリティに関する国際標準の欠如」という課題に対処しているからでもあります。ENISAが提示するのは要件ではなく推奨事項ですが、セキュリティポリシーや運用方法の統一化へ向けた着実な一歩を示しています。この文書は、重要インフラ施設向けIoTデバイスのベンダーや利用者だけでなく、情報セキュリティポリシーを策定するEUの各種機関も対象としています。今回の推奨事項は、修正の有無はあれど、いずれ標準となるでしょう。(ENISAのIoTセキュリティエキスパートグループ)作業部会の一員として主に協力した箇所は、統一的なセキュリティポリシーの策定に関する項目です。産業オートメーションのセキュリティに関する知識を集約する文書としては、これまでで最も包括的な試みの一つであり、IIoTの脅威モデルや、関連のリスクを軽減する手段などが盛り込まれています。practices』(別添A:詳細なセキュリティ対策/適正規範)をご参照ください。文書の全文はENISAのサイト(英語)でご覧いただけます。Cybersecurityのページをご覧ください。Labが選ぶ2017年最大の脅威は、文句なしでランサムウェアでした。この脅威を振り返るとともに、得られた教訓をおさらいしましょう。ResponseサービスのSOCにおいて、AIモデルの効果的な活用方法について解説します。Soldatov2024年10月29日ヒントセクストーションの手口サイバー犯罪者が被害者の性生活を利用して金を儲ける方法。教育におけるサイバーセキュリティの重要性と、サイバー攻撃から学校や組織を守る方法。Team2024年10月17日ヒントネット上のデータは永遠に残るもの?オンライン上に保存された重要なデータをバックアップする必要がある理由。Lab」にメールアドレスを提供することに同意します。上記目的で受け取るメールの下部にある[購読の解除]リンクより、この同意をいつでも取り消し可能である旨を承知します。(Japan)その他の国々Global。