米CISA、産業制御・医療機器の脆弱性情報を公表
secure-clip_編集担当
ライター
この記事のポイント
- 米CISAが産業制御・医療機器の脆弱性情報をアナウンス。影響を受ける施設は対策が急務です。
- 病院・工場など重要インフラが攻撃対象となる可能性があります。運用停止につながるリスクも。
- システムの更新確認と緊急対応体制の整備をただちに実施してください。
米国の重要インフラ対策機関CISAが、産業制御システム（工場・発電所など）と医療機器の脆弱性情報を公表しました。これらの脆弱性を悪用されると、システムが停止したり、医療機器が誤動作したりする危険があります。病院・製造業など該当する組織は、ベンダー提供のパッチ（修正プログラム）を速やかに適用し、システムの安全性を確認する必要があります。詳細はCISA公式サイトで確認してください。
よくある質問
- 我が社も対象になる可能性はありますか？
- 製造業、医療機関、エネルギー企業などは特に注意が必要です。利用している機器・システムのメーカーに確認し、対象かどうか把握してください。
- 今すぐ何をすべきですか？
- IT部門に指示して、利用機器がCISAの公表リストに含まれていないか確認させてください。含まれていればベンダーの対応手順に従い、アップデートを検討してください。
- 対応に時間がかかる場合はどうします？
- すぐにパッチが適用できない場合は、該当システムへのアクセス制限やネットワーク分離など、代替の防御対策を講じることをお勧めします。
情報源：JVNRSS Feed – Update Entry
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
