制御システムセキュリティ対策グループ
制御システムに関する最近の脅威と JPCERT/CC の取り組み 2018年03月10日 JPCERTコーディネーションセンター 制御システムセキュリティ対策グループ 阿部 真吾
... について 制御システムセキュリティ対策グループ ICSR : I ndustrial C ontrol S ystems security R esponse group ➢ 2012年夏、JPCERT/CC内に本格的に「制御システムセキュリティ ...
48
システム利用規程 1 趣旨 対象者 対象システム 遵守事項 PCにおけるセキュリティ対策 PCの利用 PCで使用できるソフトウェア PCのパスワード管理
... ・本規程の変更を求める者は、情報セキュリティ委員会に申請しなければならない。情 報セキュリティ委員会は申請内容を審議し、変更が必要であると認められた場合には 速やかに変更し、その変更内容をすべての対象者に通知しなければならない。 ・本規程は、定期的（年１回）に内容の適切性を審議し、変更が必要であると認められ ...
14
~ 目次 ~ 第 1 章タスクフォースの検討概要 タスクフォースの趣旨 目的 制御システムセキュリティ対策の方向性と タスクフォース及び各 WG 間の関係 第 2 章各 WGの検討概要 テストベッドWG (1) テストベッ
... また、インシデント対応体制においては、実際にインシデントがあったとき に、米国では、産業用の制御システム向けのインシデント対応チーム（ICS-CERT） が稼働しており、インシデント対応のための技術者の派遣等を実施している 日本国内においては、一般の情報システムに対する CERT は既に運用されて いるが、産業用の制御システムについては今後の検討課題である。また、脆弱 ...
24
EOSオリジナルデータセキュリティシステムセキュリティターゲット
... E(I) 暗号化画像ファイル. I' 検証データ付暗号化画像ファイル. E(I) と E(Ki) と V からなる. 図 1-3 に示すように, 本システムは, 画像鍵で画像ファイルを暗号化し, カード鍵で画像鍵 を暗号化する, 階層的な暗号方式を用いる. カード鍵は, 管理者による OS カードの初期設 定時に生成される. 一方, 画像鍵は画像ファイルの生成毎に, つまり撮影毎に EOS デジタ ...
44
セキュリティ対策の方法 種類
... サーバ側で組織変更や各カテゴリのポリシーの修正を行っても暗号化 したファイルには影響がなく、暗号文を利用する際に常に最新の状態を サーバに問い合せる仕組みになっています。 ①B IDファイルでログインしたPCより暗号文にアクセス ②暗号文のヘッダ情報よりサーバへ社外秘の権限を確認 ③B IDファイルのグループ、ポストをサーバに確認 ...
27
セキュリティ対策の方法 種類
... DataClasys システム基本構成 12 All Rights Reserved Copyright(c) 2018, DataClasys Co., Ltd DataClasysはRDB（PostgreSQL）を採用、対障害性の向上をサーバの二重化により実現、 DataClasysユーザクライアントはプライマリサーバと通信できない場合、セカンダリサーバへ 自動的に接続します。 ...
26
経路制御とセキュリティの最新動向
... オリジン検証が使えなくなる要素と対策(3/4) • リソース • APNICやJPNICのリソースCAの証明書が何らかの原因で有効にならな い時、ユーザのリソース証明書やROAが有効にならなくなる。また APNICやJPNICでは、レジストリデータベースを元に分配の正当性を 確認しているため、返却などの状態に合わせてそのアドレスが記載さ れたリソース証明書やROAは無効になる。 ...
39
別紙 学園ネットワークセキュリティ強化対策の実施について ( 詳細 ) 利用者各位 総合情報センター 学園ネットワークセキュリティ強化対策の実施について ( 詳細 ) 本年度末のリプレースで通信制御装置 ( ファイアウォール :FW) を導入いたします これに伴い 学園ネットワークセキュリティの強化
... ６．グリーンレベルの適用について 研究室のセキュリティをイエローレベルよりも強くしたい場合は、『ファイアウォール設定変更申請』 にてグリーンレベル適用の申請をパソコン、サーバー単位（IP アドレス単位）で行ってください。グリ ーンレベルが適用された場合、学内から学外へ通信するためには必ずプロキシサーバーの設定をする必 要があります。ご利用のソフトがプロキシサーバーに対応しているかを事前にご確認いただいた上で申 ...
8
重大な経営課題となる 制御システム のセキュリティリスク ~ 制御システムを運用する企業が実施すべきポイント ~ 2015 年 5 月 14 日 15 日独立行政法人情報処理推進機構技術本部セキュリティセンター主任研究員渡辺貴仁 1
... 被害企業：ダイムラー・クライスラー（現ダイムラー） 原因： 概要： 2005年8月18日、13の自動車工場がウイルス感染により操業停止となった。ウ イルス感染により、各工場のシステムはオフラインになり、組み立てラインで働く 50,000 人の労働者は作業を中断し、生産が50 分間停止した。部品サプライヤ への感染も疑われ、部品供給の懸念も生じた。結果として、およそ1,400 万ドル （約17億円）の損害をもたらした。 ...
22
セキュリティこぼれ話：初めての情報セキュリティ対策
... 定期的なセキュリティ更新の適用 ･ パソコン上で利用するアプリケーション 常に最新のバージョンあるいはセキュリティ更新を適用する セキュリティホールと呼ばれる安全上の欠陥（脆弱性）を放置していると、そ れを悪用したウイルスに感染してしまう危険性があります。お使いの OS やソフ トウェアには、修正プログラムを適用するもしくは最新版を利用するようにしまし ょう。 ...
16
ネットワーク製品総合カタログ vol.25 セキュリティ・帯域制御
... 富士通では、WANで必要なファイアーウォール、アンチウイルス、IPS、Webコンテンツ・フィルタリング、VPNなどネットワークセキュ リティ機能を持つ「IPCOM EX SCシリーズ」、ファイア−ウォ−ル対応ルータ「Si-R シリーズ」、L2 暗号化スイッチ「SR-S224CP1」そして、 帯域制御、リンク負荷分散などネットワークの信頼性向上に必要な機能を持つ「IPCOM EX NWシリーズ」を用意。豊富なラインナップで ...
13
プレスリリース全文 プレス発表 「制御システムのセキュリティリスク分析ガイド」の「早分かり 活用の手引き」を公開：IPA 独立行政法人 情報処理推進機構
... IPA では「早分かり 活用の手引き」により、分析ガイド、別冊の活用が広がり、制御システムおよび 重要インフラの事業者において適切なセキュリティ対策の策定が進展することを期待しています。 ■本件に関するお問い合わせ先 IPA 技術本部 セキュリティセンター 技術ラボラトリー 金野／辻 Tel: 03-5978-7527 Fax: 03-5978-7552 ...
1
サイバーセキュリティとその対策
... 3. サービス中断時・終了時の円滑な業務の移管 c. 情報システムセキュリティ責任者は、クラウドサービスの中断や終了時に円滑に業務を移行するための対策を検討し、委託先を選定す る際の要件とすること。 4. 情報流通経路全般にわたったセキュリティ設計・セキュリティ要件 ...
10
富士通グループ 情報セキュリティ報告書2016
... エンドポイントセキュリティ エンドポイント（クライアントが接続されるシステムの末端）における機密情報の漏洩やウイルス被害といった脅威から、お客様 のシステムを守る環境を実現。 メールセキュリティ ウイルス対策や証跡保全など、電子メールを安全に利用できるようにするためのセキュリティ対策をトータルに提供。 認証・ ID 管理 ...
28
お客様システムにおけるセキュリティ施策
... ID/Password 認証を使う限り Brute Force 攻撃に弱い 対策 より強固な認証(RSA認証など)の設定が求められる RSAAuthentication yes RhostsAuthentication no RhostsRSAAuthentication no PasswordAuthentication no PerimetRootLogin no [r] ...
48
WEBシステムのセキュリティ技術
... データベース SQLインジェクションの対策① SQL文の呼び出しに、「静的プレースホルダ」方式を用いる と、SQLの構文がパラメータバインド前に確定するため、 SQLインジェクションの発生を防げる。 ...
25
セキュリティシステム運用ガイド
... このため、access ディレクティブの評価順序により、アクセス制御リスト定義ファイル中での access ディレクティブの出現位置 がとても重要となります。 ある access ディレクティブの <アクセス対象> が、別の access ディレクティブの <アクセス対象> よりも限定的な <アクセス対象> ...
282
ネットワークカメラシステムにおける情報セキュリティ対策要件チェックリスト【JISEC-PROC-2018-A01】
... IoT システムにおいてマルウェアや攻撃者の 侵入による、情報漏えいや改ざんといった脅威（「5.1 想定する脅威について」を参照）を想定し、それら に対策したシステムを構築、運用するための要件を記載しています。しかし、ビル監視を目的とするような ネットワークカメラシステムでは、構築されたシステムからだけではなく、設計構築を依頼するために作成 ...
26
ネットワーク製品 総合カタログ Vol.29 セキュリティ/帯域制御
... モバらくだ for スマートデバイス上で動作する Web ブラウザの画面を独自の 高速表示技術（ RVEC ）によりモバイル環境利用時でも安定した操作が可能 になります。これにより、データ転送容量が大きなコンテンツや FLASH などのリッチクライアントを組み込んだ複雑な業務システムも、操作に 遅延がなくレスポンスが早くなるので、ストレスがない滑らかな画面表示で ...
15
ネットワーク製品 総合カタログ Vol.28 セキュリティ/帯域制御
... IPCOM セキュリティサポートサービスが必要 ※ 9 ハードディスクユニットが必要 ※ 10 シグネチャー型 IPS 、アンチウイルス、 Web コンテンツ・フィルタリングのうち、いずれか１つしか利用できません ※ 11 SSL-VPN 、 L2TP ／ IPsec とは同時利用できません ※ 12 EX2500 のみ 2 ...
13