2019年元日の新聞
2019-01-05 業務日記
2019年も始まりました。 元日の読売新聞の1面がワイドショーで取り上げられましたが、ご存じでしょうか? この一年の計にあたるスポットライトを浴びた記事はなんと、水道、電気、ガス、鉄道など重要インフラのサイバー攻撃対策に …
リスク分析とCSMS
2018-12-25 ICSSブログ
リスク分析に関してよく聞かれるのは、このリスク分析はCSMS(IEC 62443 制御システムのリスクマネジメントシステム)とどう違うの?ということです。 また。セキュリティに関する約束ごとが一つ増えた、というような感触 …
No12 制御システムのリスク分析ブログ(ICSSブログ) -セキュリティテスト
2018-07-23 ICSSブログ
制御システムのリスク分析ガイド6章は、セキュリティテストについてです。 セキュリティテストは、システムのセキュリティ設定が確実になされているかの確認をするために行われます。 セキュリティテストといってもさまざまな種類があ …
No11 制御システムのリスク分析ブログ(ICSSブログ) -リスク分析のコツ
2018-06-21 ICSSブログ
今回はリスク分析をおこなう上で分析者が良くつまずく落とし穴を避けるコツについて解説します。 ①資産ベース分析でどの脅威(攻撃手法)について対策を調査すれば良いかわからない 資産ベース分析では、資産の持つ機能を考えておこり …