制御システムのセキュリティに関する資料、IPAとJPCERT/CCが公開 - ITmedia エンタープライズ(情報元のブックマーク数)

制御システムセキュリティってのは、エネルギーや交通インフラのシステムらしい。そういえば、Youtubeかなにかに信号機の表示をハッキングして変えるってのがあった気がする・・・

IPAが公開した「制御システムセキュリティの推進施策に関する調査報告書」(PDF資料)は、制御システムの脆弱性の低減やセキュリティ対策の向上を目的に、欧米での実例と日本の取り組み状況を取りまとめた。提言として、「セキュリティ対策の普及・啓発活動の一層の推進」「インシデント情報データベースの構築・整備」「国際認証への対応」「新技術や基幹産業に係るセキュリティ対応の拡大」「アジア地域での情報共有の推進」の5つを盛り込んでいる。
JPCERT/CCは、制御システムにおけるパッチ管理方法を紹介する「グッド・プラクティス・ガイド パッチ管理」(PDF資料)と、制御システムに関するセキュリティ文化の醸成を支援する「制御システム環境におけるサイバーセキュリティ文化の支援を目的とした運用セキュリティ(OPSEC)の使用」(PDF資料)の2点を公開した。

制御システムのセキュリティに関する資料、IPAとJPCERT/CCが公開 - ITmedia エンタープライズ

screenshot