北朝鮮関与のランサムウェア「WannaCry」は実験だった：TechFactory通信編集後記

製造業にとっても大きな脅威となったランサムウェア「WannaCry」について、カスペルスキーの分析官が「攻撃実験の失敗だった」という見解を示しました。増加するサイバー攻撃に製造業はどう対処していくべきなのでしょうか。

» 2017年12月28日 09時00分公開

[渡邊宏，TechFactory]

この記事は、2017年12月25日発行の「モノづくり総合版 TechFactory通信」に掲載されたTechFactory担当者による編集後記の転載です。

⇒メール購読についてはコチラから

　2017年の産業制御システムセキュリティに関する話題として、ランサムウェア「WannaCry」を避けて通るわけにはいかないでしょう。前例の無い大規模な感染を見せ、感染は医療機器やATM、デジタルサイネージなど組み込み機器でも報告されました。

　国内への攻撃も多く観測され、トレンドマイクロの調べでは2017年5月時点で国内への攻撃を1万6000件以上、観測したとしています。また、2017年12月には米大統領補参観が「北朝鮮からのサイバー攻撃だ」と断言したことで、再び大きな話題となっています。

　製造業にとって大きな脅威となったWannaCryですが、感染規模の割には実質被害が少ない、要求金額が小さいといった指摘がなされていたのも事実です。この点について、カスペルスキーの分析官であるヴィセンテ・ディアス氏は来日しての講演にて「攻撃実験の失敗だった」という見解を示しました。

ディアス氏の紹介したWannaCryの被害

WannaCryは実験の失敗

#CmsMembersControl .CmsMembersControlIn {width:100%;background:url(https://image.itmedia.co.jp/images/spacer.gif) #DDD;opacity:0.05;filter:progid:DXImageTransform.Microsoft.Alpha(Enabled=1,Style=0,Opacity=5);z-index:1;}

続きを閲覧するには、ブラウザの JavaScript の設定を有効にする必要があります。

製造業が狙われる日も近い、制御情報系システムをITセキュリティの力で死守せよ
製造業に革新をもたらすといわれる「IoT（Internet of Things）」。スマート化された工場の明るい未来だけがフォーカスされがちだが、ネットワークにつながることでもたらされるのは恩恵ばかりではない。本インタビュー企画では、製造業IoTを実現する上で重要となる「セキュリティ」にフォーカスし、製造業IoTで起こり得るセキュリティインシデントとその対策について紹介する。第3回は、IoTセキュリティの各種ソリューション、コンサルティングサービスを提供するマカフィーに話を聞いた。
WannaCryで明らかになった生産システムのセキュリティ、「理想」と「現実」の間
ランサムウェア「WannaCry」はITシステムのみならず、自動車生産拠点を稼働停止に追い込むなど猛威を振るい、亜種の発生もあっていまだに予断を許しません。WannaCryが浮き彫りにした生産システムが内包する「2つの問題点」と業務を守る「2つの対応策」を解説します。
WannaCryがあぶり出した「XP」との長くなる付き合い
猛威を振るったランサムウェア「WannaCry」はWindows OSの脆弱性を利用したもので、Windows XPベースで駆動するATMやPOSにも多数の被害をもたらした。そこからあぶり出されたのは、まだまだ続くXPとの付き合いの長さである。
製造業が「WannaCry」から学ぶべきこととは？
「モノづくりに携わる人」だからこそ、もう無関心ではいられない情報セキュリティ対策。しかし、堅苦しい内容はちょっと苦手……という方に向けて、今日から使えるセキュリティ雑学をお届けします。今回は、世界中で猛威を振るったマルウェア「WannaCry」を取り上げ、そこから学ぶべきことについて掘り下げる。
「PLCも攻撃対象だ」カスペルスキー氏が製造業に警鐘を鳴らす
大規模なランサムウェア被害が報告される中、カスペルスキーのCEO ユージン・カスペルスキー氏が来日。生産施設のPLCや産業用ロボットなどもWannaCryのようなサイバー攻撃の対象になる可能性は否定できないと警鐘を鳴らす。
生産ラインの安定稼働を維持したまま、セキュリティリスクに備えるには？
製造業に革新をもたらすといわれる「IoT（Internet of Things）」。スマート化された工場の明るい未来だけがフォーカスされがちだが、ネットワークにつながることでもたらされるのは恩恵ばかりではない。本インタビュー企画では、製造業IoTを実現する上で重要となる「セキュリティ」にフォーカスし、製造業IoTで起こり得るセキュリティインシデントとその対策について紹介する。今回は、既設／新設工場向けに、現場ニーズに適した各種セキュリティソリューションを提供するトレンドマイクロに話を聞いた。