AIシステムは重要インフラへの「悪夢の攻撃」を完全に実行可能、備えはできていない
自律型AIシステムは、悪夢のようなサイバー攻撃シナリオを完全に実行できる能力を備えています。重要な制御技術（OT）や産業機器を見つけ出して攻撃し、水道や電力をはじめとする生活必需インフラへのアクセスを遮断することが可能です。 Booz Allen Hamiltonのレポートによると、実際にこうした攻撃が起き
タグ: PLC
米国の重要インフラへのOT攻撃、軍事作戦や物理プロセスを妨害するおそれ
米国の重要インフラは、民間サービスの停止にとどまらない運用技術（OT）の脅威に直面しています。 国家の支援を受けた侵入や産業用コントローラーへの直接攻撃は、物理プロセスを混乱させ、軍事作戦を損なう可能性があります。標的となるのは、軍の施設の外にある電力、水道、通信、交通、燃料、製造、物流の各事業者です。 軍を支える公
この夏のサイバー攻撃を受け、WaterISACが多様な脅威への対応を強化
全米の浄水処理システムを自動制御するコンピューターは、耐久性を重視して作られたもので、インターネットに接続された時代を想定していません。多くは今も基本的な機能を果たしていますが、この夏に水道分野へのサイバー攻撃が激化するなか、水道業界の関係者は、こうした老朽化したシステムが依然として攻撃者にとって最も侵入しやすい経路
2026年夏を象徴した3つのサイバー脅威
2026年夏は、企業の防御担当者による脅威情勢の見方を根底から変えるような数々のサイバー脅威に見舞われましたが、中でも3つの事件が際立っていました。ランサムウェアによってコカ・コーラ傘下のFairlifeの生産が停止に追い込まれた事件、連携した脅威アクターが米国の水道施設12カ所を侵害した事件、そしてOpenAIのAI
セキュリティプログラムはファイアウォールを把握していても、エレベーターは把握できているか
8月初旬までに、攻撃者は米国内少なくとも7つの州の水道システムを攻撃していました。FBIとEPA(米環境保護庁)によると、侵入者はポンプやバルブを制御する小型産業用コンピューターであるインターネット接続型のプログラマブルロジックコントローラー(PLC)に遠隔からアクセスしていました。これによりオペレー
コロラド州の水道事業者、OTシステムを狙ったサイバー攻撃を受ける
8月下旬、コロラド州の民間水道事業者2社が運用技術(OT)システムを標的にしたサイバー攻撃を受けたことが分かりました。攻撃者は業務の妨害を狙っていたとみられています。 技術的な詳細はほとんど明らかになっていませんが、攻撃者は人口200人未満の地域に水道サービスを提供するこれらの水道事業者の産業制御システム(ICS)を
州当局、重要インフラへのサイバー脅威に対処するリソースが不足していると警告
米国各州および地方自治体は、サイバー攻撃活動が活発化する中で、重要インフラを保護する能力に大きな課題を抱えています。 州当局は、水道・エネルギー・医療といった主要セクターを守るために、追加の資金、連邦政府の支援、そして人員が必要だと述べています。これは、全米州最高情報責任者協会(NASCIO)とGeneral Dyn
米国、重要インフラ攻撃に関与したIRGCサイバー司令官に1,000万ドルの懸賞金を提示
米国務省の司法妨害者情報提供者報奨金プログラム(Rewards for Justice、RFJ)は、イラン・イスラム革命防衛隊サイバー電子軍(IRGC-CEC)の幹部であるアミール・ヤリアブ(Amir Yaryab)容疑者の身元特定または所在確認につながる情報に対し、最大1,000万ドルの報奨金を提示すると発表しまし
米国、イランIRGCサイバー部門幹部アミール・ヤリャブ氏に1,000万ドルの懸賞金
米国務省の司法妨害対策報奨金プログラム(RFJ)は、イラン・イスラム革命防衛隊サイバー電子コマンド(IRGC-CEC)の高官であるアミール・ヤリャブ氏の身元特定または所在確認につながる情報に対し、最大1,000万ドルの懸賞金を提供すると発表しました。 この懸賞金は、外国政府の指揮または統制下で活動し、米国の重要インフ
ホワイトハウス、「プロジェクト・ウォーターシェッド250」を始動
ホワイトハウスは、テキサス州で「プロジェクト・ウォーターシェッド250」と名付けられた6か月間の試験的プログラムを正式に開始しました。この重要な取り組みは、アメリカの上下水道システムを高度なサイバー攻撃から守るための実践的な手法を見出すことを目的としています。参加する水道事業者には、無料のセキュリ
すべての記事を読み込みました