製造業のシステムを狙う攻撃ツールは約5000円から--トレンドマイクロ

ZDNET Japan Staff

2019-09-25 17:04

 トレンドマイクロは9月25日、製造業を標的にするサイバー攻撃者の動向について調べた報告書を発表した。製造業で使われるシステムを不正に利用するためのツールや、インターネットに公開された危険なシステムの状況などを紹介している。

 報告書によれば、製造業で使われるシステム(産業制御システム:ICS、監視制御システム:SCADA)を標的にする攻撃ツールは、インターネット上で5000~1万円ほどで販売されている。制御システムへの侵入に必要なパスワードを解析するという。

販売されているPLCのパスワード解析ツール(出典:トレンドマイクロ)
販売されているPLCのパスワード解析ツール(出典:トレンドマイクロ)

 攻撃者は、アンダーグラウンド市場の掲示板サイトなどでこうしたツールの売買やCAD/CAMファイル、ソースコード、機密文書などの情報を交換しているという。主な活動の目的は、メーカーなどから技術情報などを入手する産業スパイと見られている。

 また、インターネットから認証をすることなくアクセスできるICSも幾つか見つかったという。この場合、悪意のある人物がICSのHMI(Human Machine Interface:制御操作盤など)に遠隔からアクセスしてシステムの設定を変更したり、コマンドを発行したりできる。これによって製造機械に異常が発生するなどの危険性があり、機械の安定稼働や生産に影響が生じるといった被害が想定されるとしている。

ZDNET Japan 記事を毎朝メールでまとめ読み(登録無料)

ホワイトペーパー

新着

ランキング

  1. セキュリティ

    「デジタル・フォレンジック」から始まるセキュリティ災禍論--活用したいIT業界の防災マニュアル

  2. 運用管理

    「無線LANがつながらない」という問い合わせにAIで対応、トラブル解決の切り札とは

  3. 運用管理

    Oracle DatabaseのAzure移行時におけるポイント、移行前に確認しておきたい障害対策

  4. 運用管理

    Google Chrome ブラウザ がセキュリティを強化、ゼロトラスト移行で高まるブラウザの重要性

  5. ビジネスアプリケーション

    技術進化でさらに発展するデータサイエンス/アナリティクス、最新の6大トレンドを解説

ZDNET Japan クイックポール

自社にとって最大のセキュリティ脅威は何ですか

NEWSLETTERS

エンタープライズ・コンピューティングの最前線を配信

ZDNET Japanは、CIOとITマネージャーを対象に、ビジネス課題の解決とITを活用した新たな価値創造を支援します。
ITビジネス全般については、CNET Japanをご覧ください。

このサイトでは、利用状況の把握や広告配信などのために、Cookieなどを使用してアクセスデータを取得・利用しています。 これ以降ページを遷移した場合、Cookieなどの設定や使用に同意したことになります。
Cookieなどの設定や使用の詳細、オプトアウトについては詳細をご覧ください。
[ 閉じる ]