制御システムにおける攻撃対象例
SHODANを悪用した攻撃に備えて－制御システム編－
... 1 SHODAN とは？ 1.1 SHODAN とは？ SHODAN とは、インターネット上に公開されている様々な機器(表 1 参照)に関する情報をデータベース 化し、インターネット上のサービスとして検索可能にする Web サービスです。例えば、インターネット に公開されている Web サーバを検索したいときは、SHODAN の Web サービス(https://www.shodan.io) にアクセスし、 ...
5
目次 1. サイバー攻撃のデモ概要 2. 最近のサイバー攻撃 3. 制御システムの課題 問題提起 3.1 脆弱性対策と標準 評価 認証 3.2 サイバー攻撃によるインシデントへの対応 3.3 官民連携 PPP による情報共有 4. パネルディスカッションへ 安全な社会インフラの持続に向けて 2
... サイバー攻撃はソーシャルエンジニアリング等を使うようになったり、 組織化されたりしており、年々巧妙になっている 個別攻撃手法 個別攻撃手法： 組織に特化した攻撃仕様 個別攻撃手法 ...
27
Microsoft Word - 【事業研究会 論文】河川管理施設における遠隔監視制御システムの有効性について
... 緊急対応として，水門のゲートを事務所にて遠隔操作 で半分だけ閉めるようにし，表面に浮いている流出油を 滞留させ，油回収作業班の現地到着まで本川への流出を 遅らせ，流出油を吸着マットで回収し対処した． 突発的に発生した油流出事故に対して，油処理を行う までの時間確保と，流出油の拡散防止に対しゲートの遠 隔監視制御システムが有効であることが立証された． ...
6
つながる時代におけるサイバー攻撃の潮流と企業におけるセキュリティ
... マイクロソフトの深刻度評価システム 価 定義 緊急 (Critical) ユーザーの操作なしでコード実行の悪用が行われる可能性のある脆弱性で す。これらのシナリオには、自己増殖性のマルウェア（例：ネットワーク ワーム）、もしくは、警告やプロンプトが表示されずにコード実行が起こ る、避けることのできない一般的なシナリオなどが含まれます。Web ペー ...
47
目次 第 章 はじめに 第 章 とについてについてのインストール 第 章 を用いたシミュレーション 次システムを使って の操作法を覚える シミュレーション結果について考える操作法の続き次システムにおける状態フィードバック制御次システムにおけるサーボ系 第 章 による制御系設計演習 第 章 次システム
... 次システムのシミュレーション 次システムにおける状態フィードバック制御 例題 で扱った モータを模した 次システムのシミュレーションを行ってみよう。制御対 象をいちいち積分器を明示して表すと大変面倒である。 では行列を用いてシステム方程式で 表されたシステムを表現するために「 」というブロックが用意されている。これを用いてモ ...
51
制御システムセキュリティアセスメントサービス
... はじめに：メリット その１ 制御システムのセキュリティ、何から手をつけたらいいのか分からない 現状把握の必要性はわかるが、評価時間があまりかけられない セキュリティ対策の第一歩として現状把握ができる 第三者評価による気付きが得られる ...
15
ログ分析によるサイバー攻撃検知システムの構築
... 検知実績 標的型攻撃メールに感染したオフィスPCの検知 (C&C通信) Web待ち伏せ攻撃に感染したオフィスPCの検知 (PreExploit,Exploit通信) ウイルス対策ソフトをすり抜けた標的型攻撃メール/添付ファイルの検知 ...
24
制御システム (1) 本質安全設計 (Step 1) 制御システムにおける安全設計は 機械装置の安全基本仕様として源流設計段階で対応する 同じ機能を達成するためにより安全な方法を採用する [ 例 ] 表示機能として CRT の代わりに LCD 表示装置とする エネルギ - を最小限にして制御電源は
... (4) 機械の制御システムのリスク低減・安全の確保 ・リスクを低減するための保護方策と安全関連部設計のための安全機能の特定 ・安全カテゴリー（B・1・2・3・4）の決定と詳細設計（通常の制御の設計・安全関連部の設計） ・設備・機械の製作・据付工事・エネルギー源の接続方法 ...
8
システム利用規程 1 趣旨 対象者 対象システム 遵守事項 PCにおけるセキュリティ対策 PCの利用 PCで使用できるソフトウェア PCのパスワード管理
... ４．５．４ アクセス制御されたＷｅｂサイトの閲覧に関して （A.9.4.2、A.11.1.5） （１）利用者は、パスワードによってアクセス制御されたＷｅｂサイトの閲覧におい て、パスワードをＷｅｂブラウザに記憶させる設定を行ってはならない。 （２）利用者は、アクセス制御された社内Ｗｅｂサイトの閲覧時に離席、または閲覧 ...
14
地域冷暖房システムにおける効率的な熱融通制御に関する研究 [ PDF
... 7. まとめ 本研究では未利用エネルギーを利用した地域冷暖房施設に おいて季節別、負荷帯別による最適な機器制御の検討を行っ た。非融通時で年間 SCOP が 1.47 に対し、融通テーブルを使 用した場合は 1.54 となり、5%上昇する結果となった。融通 効果が小さかった西地区はターボ冷凍機の追いかけ運転時 の効率が低いため、西地区から東地区へ負荷を融通すること によって夏期の SCOP ...
4
2J3-1 知的照明システムにおける各照度センサに対応した照明制御範囲の決定手法
... Present method Proposed method 図 8: 消費電力に関する実験結果 提案手法では，照度センサの照度が目標よりも低い場合，照 度センサに対し影響のある照明すべてが制御範囲となり，それ らの照明が一斉に光度を上げる．このため，消費電力が一度 大きく上がり，目標照度を満たしたのちに徐々に最適な点灯パ ターンを探索するためこのような動作になる．従来手法は，照 度 / ...
4
サーボシステムコントローラ 制御機器 ｜三菱電機 FA
... 加盟国は、2006年7月1日以降、上市される新しい電気・電子機器が鉛、水銀、カドミウム、六価クロム、ポリ臭化ビフェニール（PBB）、または ポリ臭化ジフェニルエーテル（PBDE） を規程されている最大許容濃度以上含有していないことを保証しなければなりません。 梱包箱にRoHS指令適合を示す＜G＞マークが表示されています。 ※お客様のシステムで欧州EMC指令に対応する場合、サーボアンプ技術資料集およびEMC ...
32
サーボシステムコントローラ 制御機器 ｜三菱電機 FA
... 加盟国は、2006年7月1日以降、上市される新しい電気・電子機器が鉛、水銀、カドミウム、六価クロム、ポリ臭化ビフェニール（PBB）、 または ポリ臭化ジフェニルエーテル（PBDE） を規程されている最大許容濃度以上含有していないことを保証しなければなりません。 梱包箱にRoHS指令適合を示す＜G＞マークが表示されています。 ...
36
RX23E-Aグループ ペルチェクーラー温度制御例 アプリケーションノート
... 場合があります。また、当社製品は、データシート等において高信頼性、 Harsh environment 向け製品と定義しているものを除き、耐放射線設計を 行っておりません。仮に当社製品の故障または誤動作が生じた場合であっても、人身事故、火災事故その他社会的損害等を生じさせないよう、お客 様の責任において、冗長設計、延焼対策設計、誤動作防止設計等の安全設計およびエージング処理等、お客様の機器・システムとしての出荷保証を ...
72
agenda 最近のセキュリティリスクの傾向 標的型攻撃にみる攻撃の構造例 サプライチェーン攻撃で鉄壁の守りも突破 ビジネスメール詐欺の被害拡大 サイバーセキュリティ経営ガイドライン 攻撃の組織化とCSIRT CSIRTによるインシデント対応 1
... ・インシデントの検知、調査を可能とするシステムや運用の環境を作る。 ポリシーと 手順書 ・インシデント対応には、組織方針に沿った活動や外部との連携が必須。 ・公的機関、政府、協力会社など関連組織との連携を意識した準備をする。 ...
32
4H1-1 知的照明システムにおける照度/光度影響度係数を用いない照明制御回数の削減
... は 2 回の照明制御で目標照度を実現している．次に，図 9 よ り， ANA/RC を用いた場合とシミュレーション手法を用いた 場合ではパーティション上方の照度センサに影響のない照明が 消灯し，省電力な点灯パターンを実現できている．それに対 し，提案手法を用いた場合ではパーティション上方の照明が点 灯し，最適な点灯パターンを実現できていない． ...
4
制御システムとは 制御システムとは エネルギー分野 ( 電力 ガス等 ) や石油 化学 鉄鋼業等のプラントにおける監視 制御 機械 食品等の工場の生産 加工ラインなどで 多くの企業に利用されているシステム 石油化学プラント 工場の生産ライン 以下のような業種の工場 プラントや社会インフラでは 制御シ
... 概要： 2010年9月、Stuxnet がシーメンス社製の遠隔監視制御・情報取得（SCADA） システムが利用しているマイクロソフト社製 WinCC/PCS7 を攻撃し、その上で 遠心分離機を制御する PLC（プログラマブルロジックコントローラ）を乗っ取り、 周波数変換装置を攻撃した。 これにより遠心分離機に過剰な負荷をかけた。 ...
23
「攻撃者目線」で学べるシステムセキュリティ実践的学習環境の提案
... , システム開発者は セキュリティに関して常に新しい情報を知っておくこ とで , それに対応する必要がある .... 攻撃 の種類を追加するには , その攻撃を学ぶための情報が 必要になる . 本研究では「攻撃の概要」 , 「攻撃の仕組 み」 , 「脆弱性を含むソースコード」 , 「攻撃の対策」 ...
6
サーボシステムコントローラ 制御機器 ｜三菱電機 FA
... （2）当社モーションコントローラは、一般工業などへの用途を対象とした汎用 品として設計・製作されています。 したがいまして、各電力会社殿の原子力発電所およびその他発電所向けな どの公共への影響が大きい用途や、鉄道各社殿および官公庁殿向けの用 途などで、特別品質保証体制をご要求になる用途には、モーションコントロ ーラの適用を除外させていただきます。 ...
16
目次 はじめに... 2 本書の対象読者 クリックジャッキング攻撃とは クリックジャッキング攻撃の例 クリックジャッキング攻撃が成立する仕組み クリックジャッキング攻撃によって想定される脅威 クリックジャッキ
... CSRF とは、ユーザが登録制のウェブサイトにログインしている状態で、罠サイトのリンク等を クリックすることでユーザが意図していないようなリクエストを送信してしまい予期しない処理 を実行させられてしまう脆弱性である。 下記の表で CSRF がクリックジャッキング攻撃と同じようなページで対策を必要とすることが わかる。ただし、それぞれへの対策は異なるため、一方の対策を行っていても他方の対策が漏れて ...
18