制御システムセキュリティ検討タスクフォース
経済産業省の制御システムセキュリティ検討タスクフォース委員 一般財団法人日本適合性認定協会制御システムセキュリティ技術審査員 ICS 研究所の事業 :IoT/ 制御システムセキュリティ対策人材育成 製造現場アセットオーナー 計装制御技術会議企画委員 計装制御システムエンジニア eics:e-lear
... • SDLPA：Security Development Lifecycle Process Assessment （セキュリティ開発ライフサイク ルプロセス評価） • SDA-S：Security Development Artifacts for System （システム設計品の開発評価） • SDA-E：Security Development Artifacts for Embedded ...
33
制御システムセーフティ セキュリティ検討 WG 活動のご紹介 独立行政法人情報処理推進機構 (IPA) 技術本部ソフトウェア高信頼化センター (SEC) 調査役石田茂 IPA Software Reliability Enhancement Center
... SUTは、世代構成可能な数のパスワードを再利用することから、任意の与えられた人間のユーザアカウ ントを防止するための能力を提供しなければならない。また、 SUTは、パスワードの最小値と人間の ユーザのための最大存続期間の制限を強制する能力を提供しなければならず、これらの機能は、一般 的に受け入れられて、セキュリティ業界の慣行に従わなければならない。 ...
17
ネットワーク製品 総合カタログ Vol.28 セキュリティ/帯域制御
... などネットワーク セキュリティ機能を持つ「 FUJITSU Network IPCOM EX SC シリーズ」、帯域制御、リンク負荷分散などネットワークの信頼性向上に 必要な機能を持つ「 FUJITSU Network IPCOM EX NW シリーズ」を用意。豊富なラインナップでさまざまな状況に対応し、安全で 高信頼なネットワークを実現します。またシスコシステムズ社の「 ASA5500 ...
13
ネットワーク製品総合カタログ vol.25 セキュリティ・帯域制御
... IPS4200シリーズ、Secure ACSシリーズ IPS4200 シリーズとは、ワーム、スパイウェア、アプリケーションの不正利用など、悪意のあるトラフィックを正確に識別、分類、およ び抑制を実現する侵入防御システムです。最新のシグネチャーファイル・情報提供を実施し、セキュリティ環境を最新の状態に維持します。 IPS4200 ...
13
セキュリティシステム運用ガイド
... このため、access ディレクティブの評価順序により、アクセス制御リスト定義ファイル中での access ディレクティブの出現位置 がとても重要となります。 ある access ディレクティブの <アクセス対象> が、別の access ディレクティブの <アクセス対象> よりも限定的な <アクセス対象> ...
282
bizhub C252 / ineo 全体制御ソフトウェアセキュリティターゲット bizhub C252 / ineo 全体制御ソフトウェア セキュリティターゲット バージョン :1.05 発行日 :2007 年 4 月 16 日 作成者 : コニカミノルタビジネステクノロジ
... ＜各管理のための役割、管理機能＞ これら管理を行う役割は、FMT_SMR.1[1]によりサービスエンジニアとして維持される。またこ れら管理機能は、FMT_SMF.1 により特定される。 なお FPT_RVM.1、FPT_SEP.1 は、直接的にはセキュリティ対策方針と関連付けられないセキュ リティ機能要件であるので、上記の十分性の説明に含まれていないが、後述される相互サポートの中 ...
102
情報システムセキュリティ規程
... 第5条 情報システムの整備、運用及び利用にあたっては、情報の区分及びリスクの評価に応じ、サーバ室 等への出入管理、パソコンの盗難対策等の物理的なセキュリティ対策を講ずるものとする。 (情報システムの技術的セキュリティ対策) 第6条 情報システムの整備、運用及び利用にあたっては、情報の区分及びリスクの評価に応じ、アクセス ...
5
ネットワーク製品 総合カタログ Vol.29 セキュリティ/帯域制御
... IPCOM セキュリティサポートサービスが必要 ※ 9 ハードディスクユニットが必要 ※ 10 シグネチャー型 IPS 、アンチウイルス、 Web コンテンツ・ フィルタリングのうち、いずれか１つしか利用できません ※ 11 SSL-VPN 、 L2TP ／ IPsec とは同時利用できません ※ 12 EX2500 ／ 2700 は、 2 枚搭載可能。性能値は EX2700 または EX2500 でアップグレードオプシ ...
15
経路制御とセキュリティの最新動向
... オリジン検証が使えなくなる要素と対策(4/4) • オブジェクト取得 • リソース証明書・ROA・CRL・マニフェストを配布しているサーバ(リ ポジトリ)は、発行システムとは別になっており、リソース証明書の新 規発行や失効の操作ができなくても、発行済みのリソース証明書・ ...
39
EOSオリジナルデータセキュリティシステムセキュリティターゲット
... O.ACCESS_CONTROL は, FDP_ACC.1, FDP_ACF.1, FDP_ETC.1, および FDP_ITC.1 によって対抗される. FDP_ACC.1, FDP_ACF.1 によって, TSF は, 画像ファイル, OS カードデータおよび OS カ ードデータの暗号化鍵のシードに関するアクセス制御を実現している. FDP_ETC.1, FDP_ITC.1 によって, TSF は, OS ...
44
重大な経営課題となる 制御システム のセキュリティリスク ~ 制御システムを運用する企業が実施すべきポイント ~ 2015 年 5 月 14 日 15 日独立行政法人情報処理推進機構技術本部セキュリティセンター主任研究員渡辺貴仁 1
... がシーメンス社製の遠隔監視制御・情報取得（SCADA） システムが利用しているマイクロソフト社製 WinCC/PCS7 を攻撃し、その上で 遠心分離機を制御する PLC（プログラマブルロジックコントローラ）を乗っ取り、 周波数変換装置を攻撃した。 これにより遠心分離機に過剰な負荷をかけた。 ...
22
車載ネットワークのセキュリティ監視システム
... 接続され、その制御を実現している。特にCANは、車載制 御ネットワークの中で最も広く使われているプロトコルであ り、現在販売されている車両の多くに搭載されている。とこ ろが、CANはセキュリティに対しては脆弱であることが指摘 されている。CANへの攻撃事例として、なりすましメッセー ジを注入することで、メーターの表示改ざんや、ブレーキの ...
5
講義システムのセキュリティ技術検査 1
... ⑤スマートフォンで利用するアプリケーションに関するセキュリティ対策項目 ⑥スマートフォンの可用性を維持・向上させるためのセキュリティ対策項目 ⑦スマートフォン紛失時のセキュリティ対策項目 ⑧スマートフォン廃棄時のセキュリティ対策項目 ...
38
プレスリリース全文 プレス発表 「制御システムのセキュリティリスク分析ガイド」の「早分かり 活用の手引き」を公開：IPA 独立行政法人 情報処理推進機構
... IPA では「早分かり 活用の手引き」により、分析ガイド、別冊の活用が広がり、制御システムおよび 重要インフラの事業者において適切なセキュリティ対策の策定が進展することを期待しています。 ■本件に関するお問い合わせ先 IPA 技術本部 セキュリティセンター 技術ラボラトリー 金野／辻 Tel: 03-5978-7527 Fax: 03-5978-7552 E-mail: ...
1
日経 xtech EXPO 2018 オープンシアター講演 制御システムのセキュリティ ~ サイバー攻撃の現状とリスク分析のすすめ ~ 2018 年 10 月 17 日 ( 水 ) 16:20 16:40 独立行政法人情報処理推進機構 (IPA) セキュリティセンター セキュリティ対策推進部 福原聡
... 5. リスク分析のすすめ • リスク分析の位置付けと重要性 • 保護すべきシステムやそれによって実現 している事業（サービス等を含む）に対する 脅威と被害のレベル（可能性と大きさ等）を 明確化 ...
19
Operating System ファイルシステムとセキュリティ
... n さらに，所有グループが設定できるOSもある（UNIX系など） p ファイルの属性 n 作成日，変更日，内容の読み・書きの許可，ディレクトリ一覧許可， 隠しファイル，実行許可（プログラムとして実行できるか），など p アクセス制御 ...
29
WEBシステムのセキュリティ技術
... ディレクトリ・トラバーサルとは 読み込みや書き込みを行うファイル名を外部パラメータ として指定可能な場合に、意図しないファイルをWeb システムの処理対象としてしまう攻撃をいう。 ...
25
ネットワーク製品総合カタログ V33 セキュリティ／帯域制御
... などネットワーク セキュリティ機能を持つ「 FUJITSU Network IPCOM EX SC シリーズ」、帯域制御、リンク負荷分散などネットワークの信頼性向上に 必要な機能を持つ「 FUJITSU Network IPCOM EX NW シリーズ」を用意。豊富なラインナップでさまざまな状況に対応し、安全で ...
19
制御システムセキュリティ対策 あれこれ VEC 事務局村上正志
... 感染。制御 システムを約5 時間にわたって停止させた。他の電力施設を結ぶ通信トラ フィックも混乱し、通信の遅延や遮断に追い込まれた。 発電所のサーバはファイアウォールで外部ネットワークと遮断されていたが、ファイア ウォール内部のネットワークに接続した、発電所のコンサルタント会社の端末が感染源と ...
30
目次 エンジニアリング企業についてプラントの情報ネットワーク制御システム構成例制御システム ( サイバー ) セキュリティについての認識エンジニアリング企業の現況プラントの安全と設計制御システムセキュリティについて思うことおわりに 2012 TOYO ENGINEERING CORPORATION
... プラントの安全を守り運転の信頼性を高めるために、制御システムへの対策のみならず、従来か らの検討手法や安全対策と融合した設計方法を考える必要があるようにも思います。 日本からの具体的方法の提案や海外と国内の規格の相互認証などに期待したいと思います。 エンジニアリング企業としましては、海外での知見・方法の国内への紹介、 ...
22