OTシステムが耐量子データ保護を複雑にする
OTやIoTデバイスに依存する業界のIT責任者は、デバイスを流れるデータを「今収集し、後で解読する（harvest now, decrypt later）」攻撃などの量子の脅威から守るという、困難な課題に直面しています。 耐量子
タグ: レガシー機器
OTネットワークを可視化しても、重要インフラ事業者はレガシー機器に苦戦
大規模な重要インフラ事業者が運用しているセキュリティツールは、平均で7種類にのぼります。それでも、運用技術（OT）ネットワーク上のすべての資産を把握できている事業者は多くありません。Palo Alto Networksが、セキュリティ部門と運用部門のリーダー1,600人以上を対象に実施した調査で明らか
CISAが警告、18年前のCisco IOS脆弱性が任意コマンド実行に悪用される
CISAは、既知の悪用された脆弱性(KEV)カタログに18年前のCisco IOS脆弱性を追加し、2008年に初めて公表された欠陥が現在も積極的に悪用されていることを確認しました。 CVE-2008-4128として追跡されているこの脆弱性はCisco IOS 12.4に影響し、パッチが適用されないまま放置されたレガシ
セグメンテーションがOTに有効なのは、運用担当者が適切に監視している場合のみ
サイバー攻撃による被害を最小限に抑えるためにシステムを分離するセグメンテーションは、今もなど産業技術を守る有力な手段とされています。しかし、その実現は依然として容易ではありません。セグメンテーションがOT（運用技術）環境の保護に機能するのは、運用担当者がどのような脅威やリスクに注意すべきかを正確に把握している場合に限ら
廃止されたD-Linkデバイスのゼロデイをハッカーが悪用
廃止されたD-Linkゲートウェイデバイスに存在するOSコマンドインジェクション...
旧式DSLルーターの新たなD-Linkの脆弱性が攻撃で積極的に悪用される
脅威アクターが、数年前にサポート終了となった複数のD-Link製DSLゲートウェ...