基幹システムとビル設備の脆弱性が攻撃対象に
secure-clip_編集担当
ライター
この記事のポイント
- Oracle EBSとKNXプロトコルの脆弱性が実際の攻撃に悪用されている。
- 基幹システムとビル設備の両方が対象となり、企業運営に重大な影響の可能性。
- 早急なセキュリティパッチ適用と脆弱性の確認が急務である。
米国政府当局が警告を発令しました。企業の基幹システムとして広く使われている「Oracle E-Business Suite」と、ビル設備の自動化に用いられる「KNXプロトコル」に存在する脆弱性が、実際のサイバー攻撃で悪用されているということです。これらのシステムが侵害されると、経営に直結する業務停止やデータ流出のリスクが生じます。御社がこれらのシステムを導入している場合は、直ちにベンダーからのセキュリティ更新を確認し、適用することが重要です。
よくある質問
- Oracle EBSを使っていますが、すぐに何をすべき？
- Oracleが提供するセキュリティパッチが存在するか確認し、IT部門に適用の優先化を指示してください。可能な限り早期の対応が必要です。
- KNXプロトコルはビル設備だけの問題？
- いいえ。スマートビルや工場などの自動化システムでも利用されており、生産停止などのビジネス影響が発生する可能性があります。
- 脆弱性対策に多くの費用がかかる場合は？
- セキュリティインシデントによる損失は対策費をはるかに上回ります。必要な投資として経営判断するべき重要事項です。
情報源：Security NEXT
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
