V.S.A. III

• 生命財産にも関わる「監視／制御システムのセキュリティに目を」とNIST担当者 (2007/03/20 ITmedia エンタープライズ)

一ヶ月も経った今頃になってなぜ記事になったのか不思議ですね．キース・スタウファー氏からセキュリティには関係ない話を聞きましたが，氏はネバダの砂漠でロケットを(何人かで)飛ばす趣味を持っているそうです．ロケットにも様々な大きさがあるそうですが，小さいもので一基 50 万円くらいだとか．多勢でお金を出し合うそうです．米国っぽいダイナミックな趣味ですね．

SCADA システムはガスや水道といった，インフラの遠隔監視を行うシステムの総称です．米国に限った話ではなく，日本でも使用されています．もっとも，日本より遥かに国土の広い米国では，遠隔監視がさらに重要でしょう．

監視を行うユーザインターフェースは，かつては専用端末だったそうですが，いまではオープンなシステムになっているそうです．つまりは，マイクロソフト社の Windows になっているということ．ネットワークとは切り離されているのでウィルスが入り込む余地は少ないそうですが，なかなかパッチがあてられないというジレンマはやはり存在するようです．

「セキュリティに目を」というのは，SCADA システムを見直していこうということで，監視/制御システムそのもののセキュリティという話ではありませんでした．組み込み系などは，物理セキュリティで守る，ということを前提にしていることが多いそうなので，そういう部分でも今後は見直しが必要でしょう．

カテゴリ：情報セキュリティ

<< IE 7にフィッシング攻撃の脆弱性 | Main | エディタは何を使ってますか？ >>