制御システムを狙うマルウェア「CrashOverride」に注意、対象拡大のおそれも（JVN）
IPAおよびJPCERT/CCは、制御システムを攻撃対象とするマルウェア「CrashOverride」によるセキュリティ侵害の痕跡の有無を調査するための情報を米国NCCICが公表したと「JVN」で発表した。
脆弱性と脅威
脅威動向
これは、セキュリティ会社であるESETおよびDragosから、CrashOverrideに関するレポートが公開されたことを受けたもの。このマルウェアは、IEC10、IEC104、IEC61850などの電力システムの監視や制御等に使用されるプロトコルを使用する組織を標的としていると考えられるが、拡張性を持つため今後は別の重要インフラが標的となる可能性もあるとしている。
このマルウェアが侵入し、活動した場合、制御システムの運用妨害、機密情報の侵害、組織に対する経済的被害など、さまざまな影響を受ける可能性がある。JVNでは、適切な防御策と一般的なセキュリティ対策による多層防御を実施し、攻撃のためのコストを上げることが基本的な対策としており、具体的な対策として、アプリケーションホワイトリストの運用管理、認証や認可機構の導入と管理、パッチ適用、監視と対応などを挙げている。
![[Internet Week 2016] 厳選セキュリティセッション 第3回 「実践インシデント対応 ～事故から学ぶ～ 」 日本シーサート協議会 庄司 朋隆 氏](/imgs/p/VBQCg88_AM0-DSZSF4-0dQsJwAfOBQQDAgEA/21309.jpg)
