重要施設のIoT機器924件が脆弱、水処理や発電設備の監視機器が多数 ~ ICT-ISAC調べ | ScanNetSecurity
2024.03.28(木)

重要施設のIoT機器924件が脆弱、水処理や発電設備の監視機器が多数 ~ ICT-ISAC調べ

ICT-ISACは、総務省の「重要IoT機器のセキュリティ対策に係る調査の請負」(重要IoT機器調査)を実施したと発表した。同調査は、NTTコミュニケーションズ、横浜国立大学と連携して実施したもので、国内の重要施設に設置されているIoT機器を対象に問題がないかを調査した。

調査・レポート・白書・ガイドライン 調査・ホワイトペーパー
重要IoT機器調査の概要
重要IoT機器調査の概要 全 2 枚 拡大写真
 一般社団法人ICT-ISACは9月1日、総務省の「重要IoT機器のセキュリティ対策に係る調査の請負」(重要IoT機器調査)を実施したと発表した。同調査は、NTTコミュニケーションズ株式会社、国立大学法人横浜国立大学と連携して実施したもので、国内の重要施設に設置されているIoT機器を対象に問題がないかを調査した。

 調査は、利用事業者名や用途がインターネット上から容易に判別できるなどにより攻撃を受けやすい状態に置かれていないか調査し、問題のある機器を使用している法人の所有者・運用者等に対して注意喚起や対策実施の促進を行った。注意喚起は2020年10月から2021年1月にかけて実施している。

 調査の結果、サイバー攻撃を受けやすい状態にある重要機器として924件が検出され、インターネット検索等により359件の利用者を特定した。電話などによる注意喚起は224件(実地調査5件含む)行い、注意喚起の結果187件(注意喚起の83%)が対策実施済であることを確認したという。

 また、検知した重要施設に設置されているIoT機器は、水処理や発電設備の監視機器が多く、設置場所の管理者と運用者が異なるケースが多いこと、ファームウェアのアップデートは保守会社等に依頼しないとできないケースがあることなどが明らかになっている。

《吉澤 亨史( Kouji Yoshizawa )》

関連記事

この記事の写真

/

特集

PageTop

アクセスランキング

  1. 富士通の複数の業務パソコンにマルウェア、個人情報を含むファイルを不正に持ち出せる状態に

    富士通の複数の業務パソコンにマルウェア、個人情報を含むファイルを不正に持ち出せる状態に

  2. ランサムウェアに身代金を支払う傾向の強い組織の構造が明らかに

    ランサムウェアに身代金を支払う傾向の強い組織の構造が明らかに

  3. 総務省「無線LANセキュリティガイドライン」更新、自宅と公衆に分冊

    総務省「無線LANセキュリティガイドライン」更新、自宅と公衆に分冊

  4. プロ e スポーツ選手のアカウントにハッキング

    プロ e スポーツ選手のアカウントにハッキング

  5. 日東製網へのランサムウェア攻撃、約 1 ヶ月で全システム復旧

    日東製網へのランサムウェア攻撃、約 1 ヶ月で全システム復旧

  6. 時給7,500円 ~ 総務省、非常勤サイバーセキュリティ人材募集 月2時間 霞が関勤務

    時給7,500円 ~ 総務省、非常勤サイバーセキュリティ人材募集 月2時間 霞が関勤務

  7. UDP ベースのアプリケーション層プロトコル実装にサービス運用妨害(DoS)の脆弱性

    UDP ベースのアプリケーション層プロトコル実装にサービス運用妨害(DoS)の脆弱性

  8. 「サイバーセキュリティお助け隊サービス」制度に新たに 2 類を創設、価格要件を緩和

    「サイバーセキュリティお助け隊サービス」制度に新たに 2 類を創設、価格要件を緩和

  9. 脆弱性診断の新たな選択肢「ちょうどいいレベルの診断」を AeyeScan活用でサービス化 ~ NTTデータ先端技術

    脆弱性診断の新たな選択肢「ちょうどいいレベルの診断」を AeyeScan活用でサービス化 ~ NTTデータ先端技術PR

  10. Jenkins に任意のファイルの読み取りが可能となるコマンドラインインターフェース機能におけるアクセス制御不備の脆弱性(Scan Tech Report)

    Jenkins に任意のファイルの読み取りが可能となるコマンドラインインターフェース機能におけるアクセス制御不備の脆弱性(Scan Tech Report)

ランキングをもっと見る