Webセキュリティ専門の学習

IoTは「管理外の侵入口」という前提で考えるこれまでのセキュリティ対策は、オフィスネットワークという「城壁」の中にIoT機器を配置し、ファイアウォールで守る手法が主流でした。しかし、昨今のテレワーク普及やクラウド活用により、この境界は実質的...

はじめに：ITとOTの「見えない壁」をどう超えるか産業用制御システム（ICS）へのセキュリティ対策において、ネットワーク監視（IDS）の実装は不可欠ですが、IT環境とは前提条件が大きく異なります。本稿では、最新の調査に基づき、生産現場の可用...

経済産業省が公開した『スマート工場のセキュリティリスク分析調査 第2版』は、単なる概念の提示にとどまらず、現場のOT（制御技術）担当者にとって極めて実用的な指針となっています。特に第2版では、攻撃者の視点と実際のインシデント事例がより詳細に...

なぜ今、ETSI EN 303 645なのか近年のIoTデバイスは、サプライチェーンの複雑化により、セキュリティ強度がメーカーの担当者任せになっているケースが散見されます。そこで、欧州電気通信標準化機構（ETSI）が策定した「ETSI EN...

なぜ今、制御システム（OT）の脆弱性が急増しているのか直近1ヶ月のCISA（米国土安全保障省サイバーセキュリティ・インフラストラクチャセキュリティ庁）によるICSアドバイザリを精査すると、ある明確な傾向が見えてきます。それは、製造装置や電力...

ES-C2M2とは何か：単なる「点数付け」を超えて多くの日本企業が採用しているNIST CSFやISO 27001と異なり、米国エネルギー省（DOE）が策定したES-C2M2（Cybersecurity Capability Maturit...

制御システムに潜む「ITとは異なる時間軸」多くのITセキュリティ担当者が制御システム（OT）の守りを考える際、まず直面するのが「可用性の絶対性」という壁です。ITの世界ではパッチ適用や再起動は日常ですが、製造現場やインフラにおいて、突発的な...

経済産業省が公開している『産業用制御システム向け侵入検知製品等の導入手引書』は、OT環境におけるセキュリティ対策のバイブル的存在です。しかし、実務の現場では、この手引書をそのまま適用しようとして挫折するケースが後を絶ちません。今回は、手引書...

はじめに：工場の「つながる化」がもたらす新たな脅威昨今、製造現場のDX化に伴い、従来は閉鎖環境であったOT（制御技術）領域がITネットワークと接続される「スマート工場化」が急速に進んでいます。しかし、これは同時に、外部からのサイバー攻撃に対...

なぜ、セキュリティの啓発バナーが「素通り」されるのか多くの企業で、セキュリティ意識向上を目的とした社内掲示板やイントラネット用の「啓発バナー」が運用されています。しかし、実務の現場では、それらのバナーは壁紙同然に扱われ、社員の記憶に一切残っ...