宮田健の「セキュリティの道も一歩から」（45）

産業用制御システムでも「セキュリティ10大脅威」登場（1/2 ページ）

「モノづくりに携わる人」だからこそ、もう無関心ではいられない情報セキュリティ対策の話。でも堅苦しい内容はちょっと苦手……という方に向けて、今日から使えるセキュリティ雑学・ネタをお届け！ 今回は、IPAがこのほど発表した「産業用制御システムのセキュリティ -10大脅威と対策2019-」をご紹介します。

　毎年1月末になると、情報処理推進機構（IPA）が「情報セキュリティ10大脅威」を発表します。この資料はとても有用で、識者たちが個人、組織それぞれで気を付けたい脅威をまとめ、その対策を合わせて紹介するというもので、ITに詳しくない方に向けても分かりやすく、そして説明しやすい内容になっています。このランキングで、例えば新たにランクインした脅威が対策できているかどうか、そして常に上位に存在し続けている脅威に対しては、最新の攻撃手法に対応できる仕組みが自組織にあるかをチェックするための指標になります。予算が必要ならば、この資料も一緒に添付してあげると、説得力も増しますね。

　例えば情報セキュリティ10大脅威2019（約1年前です）では、下記のようなものがランキングに入っています。TechFactoryの読者の皆さまも、おそらく新規に入ってきた「サプライチェーンの弱点を悪用した攻撃の高まり」や、これまで常に言われ続けている「ビジネスメール詐欺による被害」「ランサムウェアによる被害」などは目にしたことがあるはずでしょう。

　そのIPAが2020年1月14日、ドイツ連邦政府 情報セキュリティ庁（BSI）が発表している「産業用制御システムのセキュリティ -10大脅威と対策2019-」の英語版を翻訳し、IPAのサイトに公開しました。これはいわば、TechFactory読者に向けた「10大脅威」。情報セキュリティ側とはどのような違いがあるのでしょうか。まずはそれを追いかけてみましょう。

最初の攻撃、後続の攻撃--最優先で対処すべきは？

宮田健の「セキュリティの道も一歩から」

「モノづくりに携わる人」だからこそ、もう無関心ではいられない情報セキュリティ対策の話。でも堅苦しい内容はちょっと苦手……という方に向けて、今日から使えるセキュリティ雑学・ネタをお届けします。

この連載の記事をもっと見る

この記事の著者

新着ホワイトペーパー PR

• 製品資料
  [株式会社 Green AI] 脱炭素投資をすぐ回収したい　自動車業界にも有効なCO2削減アプローチ
• 製品資料
  [株式会社 Green AI] 自動車業界の脱炭素はなぜ進まない？　実務で直面する“壁”の乗り越え方
• 市場調査・トレンド
  [スマートジャパン編集部] 「ペロブスカイト太陽電池」の普及戦略が公表　政府が目指すコスト・導入量のロードマップを解説
• 市場調査・トレンド
  [スマートジャパン編集部] 導入が加速する再エネ・系統向け蓄電システム 　コスト・収益性の現状分析
• 技術文書・技術解説
  [スマートジャパン編集部] いまさら聞けない「ペロブスカイト太陽電池」の基礎知識と政策動向