組込み・制御システムセキュリティから見
制御システムセキュリティアセスメントサービス
... はじめに：メリット その１ 制御システムのセキュリティ、何から手をつけたらいいのか分からない 現状把握の必要性はわかるが、評価時間があまりかけられない セキュリティ対策の第一歩として現状把握ができる 第三者評価による気付きが得られる ...
15
オープン化と制御システムセキュリティ対策 ～国際規格と装置認証と安全とリモートサービス～
... • SAL 3 – Prevent the intended circumvention of zone and conduit segmentation systems by entities using sophisticated means with moderate resources, system specific skills and moderate motivation. ...
30
重大な経営課題となる 制御システム のセキュリティリスク ~ 制御システムを運用する企業が実施すべきポイント ~ 2015 年 5 月 14 日 15 日独立行政法人情報処理推進機構技術本部セキュリティセンター主任研究員渡辺貴仁 1
... 被害企業：ダイムラー・クライスラー（現ダイムラー） 原因： 概要： 2005年8月18日、13の自動車工場がウイルス感染により操業停止となった。ウ イルス感染により、各工場のシステムはオフラインになり、組み立てラインで働く 50,000 人の労働者は作業を中断し、生産が50 分間停止した。部品サプライヤ への感染も疑われ、部品供給の懸念も生じた。結果として、およそ1,400 万ドル （約17億円）の損害をもたらした。 ...
22
クラウド時代の組込みシステム技術
... 多くのものが、政府、自治体、民間、個人の複雑な連携が必要 複雑な連携自体はICTの高度化により技術的に可能に しかし、技術以外の点で多くの難しい問題 このような役割分担を権限、責任、さらにはセキュリティやインセンティブの観点から ...
28
KIISサイバーセキュリティ研究会 主催 一般財団法人関西情報センター 共催 大阪商工会議所 一般社団法人組込みシステム技術協会近畿支部 社内に必須 これからのセキュリティ人材に求められるスキルを学ぶ セキュリティ人材
... 講義 概要 情報セキュリティ対策が遵守されているか、無効化されていないか、運用 状況を定期的に確認することが重要である。本講座は情報セキュリティ対 策の検証（監査）の基準、推進に必要な体制や、情報セキュリティポリ シーで記載すべき事項、また検証（監査）で把握した課題の改善で考慮す べきことなどについて 説明する。また、情報セキュリティ対策の検討、 ...
5
JAIST Repository: 企業のセキュリティ対策における問題点 : 行動経済学から見たセキュリティ意識の実態分析
... 5 日本セキュリティ協会 JNSA、「個人情報漏洩原因の件数報告 2006」 6 富士通総研(FRI) 経済研究所、「情報セキュリティと組織感情、Enterprise 2.0 2009」 7 韓国中小企業調査統計システム「2008 年 中小企業情報化水準評価調査 2009/02」 8 読売 AD リポート、「行動経済学は消費者をどう見ているか」友野典男 ...
3
制御システムに関する最近の脅威と JPCERT/CC の取り組み 2018年03月10日 JPCERTコーディネーションセンター 制御システムセキュリティ対策グループ 阿部 真吾
... 担当者、ソフトウエア製品開発者等（主に、情報セキュリティ担当者） ➢ インシデント対応をはじめとする、国際連携が必要なオペレーションや 情報連携に関する、 日本の窓口となる「CSIRT」 ※ 各国に同様の窓口となるCSIRTが存在する ...
48
JAIST Repository: 組込みプロセッサ向けキャッシュフィル制御方式
... 組込みプロセッサ向けキャッシュフィル制御方式 くなる可能性は 2 つある． 1 つ目はメモリアクセストレース解析アルゴリズムの問題で，明 らかにキャッシュに入れておく方がよいメモリブロックをバッファに入れてしまった場合で ある． 2 つ目はバッファ容量の問題で，バッファが該当メモリブロックの持つ空間的局所性 に対応できないくらい早く追い出されてしまった場合である． 2 つ目の状況はスラッシング ...
13
緊急対応から見た、Webサイト用データベースセキュリティ対策
... また、被害にあったサイトの多くが Microsoft IIS（ASP）+ SQL Server の組み合わせ でした。この組み合わせは開発環境が整っており、それまで Visual Basic（ VB）を利 用し、C/S（クライアントサーバ型システム）で開発を行っていた開発者が容易に Web アプリケーション開発に対応できた反面、インターネットシステムで必須のセキュリティ ...
12
制御システムセキュリティの現在と展望2016 この1年間を振り返って
... Dell： 2015 Dell Security Annual Threat Report (9月) http://www.sonicwall.com/docs/2015-dell-security-annual-threat-report-white-paper-15657.pdf — SonicWallが検知した制御システムへの攻撃が1年間に倍増 標的になっている主な地域はフィンランド，英国，米国 ...
34
オブジェクト指向を用いた組込みシステムタスクモデリングに関する研究
... 各タスクへの入力を分析した結果，通常シナリオにおけ る CC レバーと各周期監視のタスクから CruiseControl タスク への入力で競合可能性が確認された．これらの競合は実 装レベルにおけるセマフォの導入で入力の相互排他性を 保証，もしくはメールボックスによるメッセージのキューイン グによって入力順を規定することで解決可能である．ゆえ に，システム処理を停止する競合発生の可能性は低い． ...
4
ネットワーク製品総合カタログ V33 セキュリティ／帯域制御
... LAN アクセスポイント）、 IPCOM EX シリーズ（ゲートウェイ型認証 検疫装置）と合わせて検疫ネットワークシステムを構成できます。 事前に登録された M AC アドレス以外のパソコンやスマートデバイスのネ 事前に登録された MAC アドレス以外のパソコンやスマートデバイスのネット ワーク利用を防止します。ネットワークアクセス時にユーザー認証（ユー ザー ID ...
19
ネットワーク製品 総合カタログ Vol.29 セキュリティ/帯域制御
... モバらくだ for スマートデバイス上で動作する Web ブラウザの画面を独自の 高速表示技術（ RVEC ）によりモバイル環境利用時でも安定した操作が可能 になります。これにより、データ転送容量が大きなコンテンツや FLASH などのリッチクライアントを組み込んだ複雑な業務システムも、操作に 遅延がなくレスポンスが早くなるので、ストレスがない滑らかな画面表示で ...
15
ネットワーク製品 総合カタログ Vol.28 セキュリティ/帯域制御
... 情報提供 最新シグネチャー情報、シグネチャーアップデートサーバの運用情報などをお客様に連絡します。 最新版アップデートファームウェアの提供 本サービスの利用に必要な IPCOM の最新アップデートファームウェアを提供します。 お問い合わせ対応 本サービスに関するお問い合わせを、お客様から受付し、回答を行います。 ・受付： 24 時間 365 日 ・回答：月曜日∼金曜日（祝日、富士通の指定の休業日を除く）、 9 ： 00 ∼ ...
13
ネットワーク製品総合カタログ vol.25 セキュリティ・帯域制御
... iNetSec Inspection Center は不正利用者や危険なパソコンや スマートデバイス（Android／iOS）をネットワークから排除するた めに必要なポリシーを定義するための検疫ポリシーサーバ ※ 2 で す。iNetSec シリーズに加え、SR-S シリーズ（IEEE802.1X 認証対 応 LAN スイッチ）や SR-M シリーズ（IEEE802.1X 認証対応無線 LANアクセスポイント）、IPCOM ...
13
セキュリティシステム運用ガイド
... このため、access ディレクティブの評価順序により、アクセス制御リスト定義ファイル中での access ディレクティブの出現位置 がとても重要となります。 ある access ディレクティブの <アクセス対象> が、別の access ディレクティブの <アクセス対象> よりも限定的な <アクセス対象> ...
282
情報システムセキュリティ規程
... (情報システムを利用する者の義務) 第 15 条 役職員は、業務の遂行を目的として、情報システムを利用しなければならない。 2 役職員は、パスワードの適正な管理等情報システムセキュリティ対策を適正に行わなければならない。 3 役職員は、情報システムを利用する場合に於いて、ネットワーク接続、無線 LAN の利用、PC 等の持ち ...
5
経路制御とセキュリティの最新動向
... オリジン検証が使えなくなる要素と対策(4/4) • オブジェクト取得 • リソース証明書・ROA・CRL・マニフェストを配布しているサーバ(リ ポジトリ)は、発行システムとは別になっており、リソース証明書の新 規発行や失効の操作ができなくても、発行済みのリソース証明書・ ...
39
EOSオリジナルデータセキュリティシステムセキュリティターゲット
... O.ACCESS_CONTROL は, FDP_ACC.1, FDP_ACF.1, FDP_ETC.1, および FDP_ITC.1 によって対抗される. FDP_ACC.1, FDP_ACF.1 によって, TSF は, 画像ファイル, OS カードデータおよび OS カ ードデータの暗号化鍵のシードに関するアクセス制御を実現している. FDP_ETC.1, FDP_ITC.1 によって, TSF は, OS ...
44
IoT時代のセーフティとセキュリティ -日本の産業競争力の強化に向けて-：4．社会インフラストラクチャを支える制御システムにおけるセーフティとセキュリティ
... - 制御システムセキュリティの状況 制御システムにおけるセキュリティ対策は不可避 である．一方，制御システムは IT システムとは異 なり，計算機資源をリアルタイム制御へ最優先に割 り当てるため，セキュリティ機能へ割り当てる余地 が少ない．また業務上停止させることが困難なため， ...
4