け製品カスペルスキーセキュリティ巧妙化するインターネットの脅威からパソコン、スマートフォン、タブレットをしっかりと守ります。MacMacユーザーのデジタルライフをしっかりと守ります。Androidスマートフォンやタブレットを総合的に守ります。ダウンロードカスペルスキーセキュアコネクションWi-Fi利用時のプライバシーを守ります。検索ICS産業ネットワークにRAT規制をICS環境におけるリモート管理ツールの使用はリスク要因となり得るもので、必ずしも理にかなっているとは言えません。Pankov2018年10月4日リモート管理ツール(RAT)は、何かと物議を醸す存在です。RATを使えばハードウェアを直接操作せずに済みますが、同時に、設備へのリモートアクセスを可能とすることでコンピューターシステムを危険に晒すことにもなります。産業の環境におけるリモートアクセスは、特に危険をはらみます。CERTでは、産業用コンピューターにRATがどの程度普及しているか、どのような害を及ぼす可能性があるかを調査しました。OSを使用する産業システムの3分の1でした。ここでいう産業システムとは、SCADAサーバー、ヒストリアンサーバー(データ保存用サーバー)、データゲートウェイ、エンジニアやオペレーターのワークステーション、ヒューマンマシンインターフェイスのコンピューターを指します。ときには、ローカル管理者やエンジニアが日常業務にRATを使用します。システムインテグレーターや産業制御システム開発者など、外部の第三者が診断やメンテナンスやトラブルシューティングを行うために、リモートアクセスを必要とする場合もあります。実際のところ、場合によってはRATが運用上の目的ではなく、サービスコスト低減の目的で使用されています。通常の技術プロセスに必要だとしても、起こりうるリスクを評価する価値はありますし、攻撃対象領域を狭めるためにプロセスの再構築を行うのも意味があるかもしれません。1つの可能性も排除できません。保護ソリューションを欺くため、犯罪者が正規のリモート管理ソフトウェアを攻撃用ツールとして使うことがあるのです。その問題とは?産業ネットワークにおけるRATの危険性は、すべての専門家に認知されているわけではないようです。調査チームが対象としたシステムでは、RATに関して以下の状況が明らかになりました。システム権限を使用する例がしばしば見られる管理者がシステムへのアクセスを制限できるようになっていない多要素認証を採用していないクライアントのアクションをログに記録していないまだ発見されていない脆弱性以外にも脆弱性がある(つまり、自社のRATを更新していない)NATやローカルファイアウォールによる制約を回避可能にするリレーサーバーを使用している既定のパスワードを使用している。認証情報のハードコーディングが常態化しているRATが使用されていることをセキュリティ部門が知らなかったケースもありました。要するに、この攻撃経路を考慮に入れる必要があることを把握していなかったのです。問題は、RATを使った攻撃と通常の活動との区別が非常に難しい点にあります。ICSインシデントを調査する過程で、当社のCERTエキスパートはRATを利用した攻撃の例を多数目にしました。CERTは以下の対策を推奨しています。オペレーショナルテクノロジーネットワークで使用しているリモート管理ツールについて、徹底的な監査を実施する。Utilitiesに重点を置く。運用上のニーズの妥当性を明示できないRATはすべて除去する。自動制御システムのソフトウェアに統合されているリモート管理ソフトウェアを分析し、不要なものをすべて無効化する。運用にRATが必要である場合は、無制限アクセスを無効化する。無制限アクセスは、文書で申請された場合にのみ期間限定で有効化する。リモート管理セッションごとに、コントロールを徹底し、イベントのログを確実に取る。RATの調査に関する詳しいレポートは、Securelist(英語)にてご覧いただけます。CERTのWebサイト(英語)をご参照ください。産業施設を見張る機械学習こちらの記事もどうぞゲスト用Wi-Fiネットワークとその役割ゲスト用Wi-Fiネットワークとは何か、そのセットアップ方法や、家庭用ゲーム機などのIoTデバイスとの関連性について説明します。Grustniy2018年10月3日ヒントヒント子どもがスマートフォンを安全に使えるように小さなお子さんにスマートフォンを持たせるのは心配なもの。不適切なサイトを見たり、ゲームをやりすぎたりしないよう、しっかりと設定しておきましょう。Malenkovich2020年1月22日ヒント詐欺師たちはBitcoinに飽きたのだろうか?仮想通貨ではなくプリペイドカードでの支払いを要求する恐喝犯が現れています。何にせよ、支払う必要はありません。Vergelis2019年12月20日ヒント更新版:Instagramのセキュリティとプライバシーの設定Instagramのアカウントと個人の写真を詮索好きな目から守る方法。Grustniy2019年12月3日ヒントコンピューターやインターネットを利用するときのヒントコンピューターやインターネットを利用する中で、ちょっと困ったときのヒント。Lab」にメールアドレスを提供することに同意します。上記目的で受け取るメールの下部にある[購読の解除]リンクより、この同意をいつでも取り消し可能である旨を承知します。処理に必要なロジックが含まれます。(Japan)その他の国々Global。