重要インフラのサイバー安全性を阻む、チェックリスト依存の問題
主要な連邦サイバーコンプライアンス基準を満たしていても、攻撃や障害に耐えうる工学的設計を欠いた設備を運用し続けることができてしまいます。ジョージ・メイソン大学の新たな研究は、物理プロセスを制御するシステムに対して米国のサイバー政策が「合理的なケア」をどのように定義しているかを調査し、コンプライアンスが
タグ: 運用技術（OT）
シリアル・IP変換デバイスの脆弱性がOTおよびヘルスケアシステムをハッキングに晒す
シリアル・IP変換デバイスは、運用技術(OT)、ヘルスケア、および他の種類のシステムをリモート攻撃に晒す可能性のある深刻な脆弱性に影響される可能性があります。 シリアル・IP変換デバイス（シリアルデバイスサーバーとしても知られている）は、レガシーシリアル機器を最新のイーサネット/IPネットワークに接続し、古い産業制御
レジリエンスの冬：ポーランドの防衛がエネルギー網への「DynoWiper」攻撃を阻止した経緯
2025年12月下旬、ポーランドの電力網は強力なサイバー攻撃にさらされた。この侵...
米国と同盟国、重要インフラ事業者に対し AI 利用の慎重な計画と監督を要請
新たなガイダンスは、最新の刺激的なテクノロジーに対する企業の熱狂を抑制しようとし...
グローバルサイバー機関、重要インフラOT向けAIセキュリティガイダンスを発表
複数国のサイバー機関が、特に重要インフラの運用技術（OT）環境における人工知能（...
各国のサイバー当局がOTセキュリティガイダンスを発表
ファイブアイズ諸国を含む7カ国の国家サイバーセキュリティ機関が、新たな運用技術（...
米国機関および国際的な同盟国がOT資産インベントリに関するガイダンスを発表
このガイダンスには、CISAとワークショップを実施した3つの重要インフラ分野の具...
1年後：CrowdStrike障害から得た教訓
論評 バグのあるCrowdStrikeのアップデートによってITシステムがオフラ...