「Windows 10」以前のOSを使い続けるということを考える：宮田健の「セキュリティの道も一歩から」（31）

「モノづくりに携わる人」だからこそ、もう無関心ではいられない情報セキュリティ対策の話。でも堅苦しい内容はちょっと苦手……という方に向けて、今日から使えるセキュリティ雑学・ネタをお届け！　今回は、最新OSではないレガシーOSを安全に使うための考え方について紹介します。

» 2018年10月03日 09時00分公開

[宮田健，TechFactory]

　先日、電車の中にあるデジタルサイネージで、マイクロソフトのCMが流れていました。内容はもちろん、最新OSである「Windows 10」にアップグレードしよう！　というものです。リリースされて早3年が経過していますので、確かにそろそろ移行が完了してもよいころだとは思います。既に、ほとんどの個人PCはWindows 10になっているでしょうしね。

　しかし、こと企業内、特に製造業の現場では、「Windows 2000」や「Windows XP」をベースとするエンベデッドOSが今も現役で稼働している事例も多くあります。例えば、製造設備の表示部（UI回り）にWindows系のOSが使われるケースが見られますが、中には機器の製造ベンダーが倒産してしまいOSのアップグレードどころか保証もないといった場合もあるでしょう。このようなときは、アップグレードをするよりも「いかに安全に使うか」の方が企業にとって重要なことかもしれません。

　もちろん、本来ならば可能な限り最新のアップデートパッチを適用し、かつ最新OSにアップグレードすべきです。ただ、さまざまな事情によりそのような手段が取れないケースもあり得ます（特に製造業では）。そのような場合、アップデート／アップグレード以外の方法で、機器の安全を確保する必要があります。今回はその方法について考えてみましょう。

◎「工場セキュリティ／製造業セキュリティ」関連記事～課題、事例、導入、対策～など

» 脆弱性はなくならない、事故発生を前提とした対策があなたの工場を脅威から守る

» 工場セキュリティ対策の考え方と現実的なソリューション導入の手引き

» 製造業が狙われる日も近い、制御情報系システムをITセキュリティの力で死守せよ

» 狙われる国内製造業――事例から学ぶIoT時代の「工場セキュリティ」（前編）

» 狙われる国内製造業――事例から学ぶIoT時代の「工場セキュリティ」（後編）

⇒ 新着記事をチェックする

基本は「スタンドアロン」運用だが……

#CmsMembersControl .CmsMembersControlIn {width:100%;background:url(https://image.itmedia.co.jp/images/spacer.gif) #DDD;opacity:0.05;filter:progid:DXImageTransform.Microsoft.Alpha(Enabled=1,Style=0,Opacity=5);z-index:1;}

続きを閲覧するには、ブラウザの JavaScript の設定を有効にする必要があります。

デジタルとリアルがつながるIoTの世界では、サイバー攻撃でヒトの命も狙える!?
デジタル（サイバー）世界と現実世界を橋渡しする「IoT（Internet of Things）」の仕組み。その可能性や利便性についての話題は尽きないが、IoTのセキュリティリスクに関してもしっかりと情報収集し、対策を講じるべきである。本連載では、工場や重要インフラで利用されつつある「インダストリアルIoT（IIoT）」の世界に着目し、IoTセキュリティの現実的な仕組みと課題について解説する。
絶対に止められないシステムにおける「時間」の取り扱いに関する注意点
「モノづくりに携わる人」だからこそ、もう無関心ではいられない情報セキュリティ対策の話。でも堅苦しい内容はちょっと苦手……という方に向けて、今日から使えるセキュリティ雑学・ネタをお届け！　今回は、絶対に止められないシステムにおいて気を付けたい“時間”の取り扱いについて紹介します。
IoT機器はどうやってアップデートが行われるべきか？　究極の手法を考察する
「モノづくりに携わる人」だからこそ、もう無関心ではいられない情報セキュリティ対策。しかし、堅苦しい内容はちょっと苦手……という方に向けて、今日から使えるセキュリティ雑学をお届け！　今回は、IoT機器のアップデートのあるべき姿（あるべき手法）について考察してみたいと思います。
IoTセキュリティ対策を検討する“その前に”――企業がまず考えるべきこと
製造業に革新をもたらすといわれる「IoT（Internet of Things）」。スマート化された工場の明るい未来だけがフォーカスされがちだが、ネットワークにつながることでもたらされるのは恩恵ばかりではない。本インタビュー企画では、製造業IoTを実現する上で重要となる「セキュリティ」にフォーカスし、製造業IoTで起こり得るセキュリティインシデントとその対策について紹介する。第1回は、製造業向けにも多くのソリューションを提供しているカスペルスキーに話を聞いた。
IoTセキュリティはデバイス防御のみにあらず！　「分散連携防御」という考え方
リソースの限られるIoTデバイスは、一度運用を開始するとアップデートもままならず、セキュリティリスクが残ってしまう。そのため、運用開始後に脆弱性が見つかった場合、IoTデバイスが悪意ある第三者の管理下に置かれ、大きな被害をもたらす可能性もある。こうした状況を打破する最良のアプローチは何か？　それは「IoT機器のセキュリティをデバイス単体で考えること」から脱却することだ。その考え方を紹介しよう。