産業機器のウイルス感染の常識？

産業機器のウイルス感染の常識？

産業機器のウイルス感染の話をしていたら、誰かが、ネットに繋がらないものは絶対にウイルス感染は無いと言い切った。ＳＥ系の業務経験もある人間の発言だから驚く。

確かに、リモートメンテナンスなどを考慮してネット接続型の産業機器が増えているから、脅威と脆弱性の関係が怪しくなってきている。

しかし、ネット接続でなくてもメディアを利用して設定変更などは普通のこと。そのメディア内のデータの素性を追いかけないと安心は行かない。

ウイルスの感染ルートはいくらでもある。空気感染。飛沫感染。接触感染。飲食物感染。血液感染。親から子。人ごみの中。動物経由。植物経由。まあまあ思いつきで考えてもキリが無い。

コンピューターウイルスも感染ルートがシンプルとはとても思えない。ライフサイクルのどこかで、ルーツ系譜のどこかで、何が仕掛けられているか。

バグが潜むリスクがあればウイルスが入り込んでいるリスクがある。こういう当たり前のことが、それなりのＩＳＭＳの経験者でも平気で間違えるのだから困ったものです。

.*.

産業機器ウイルス「Duqu（ドゥークー）」の衝撃

産業機器ウイルス「Duqu（ドゥークー）」の衝撃

ソフトウエアがあればバグがありウイルスが入り込む。産業機器でも同じことだと。

イランの核関連施設を昨年サイバー攻撃した「スタクスネット」とドゥークーのソースコードが類似しているため同一犯と見られている。

産業機器メーカーの情報システムに潜入して製品の設計データを漏洩させる恐れがあるとされている。

シマンテックからの情報。

たまたま、その一つが発見されただけ。どこまで続くのか。際限ないからシマンテックの事業も安泰？

※

サイバー攻撃の戦場は、パソコン、サーバーだけじゃないと言うこと。携帯、スマホは当然、チップとファームウエアで動作するものはすべてが攻撃の対象になりうる。

• 家電
• 産業機器
• クルマ・飛行機・船・列車
• 病院
• 図書館
• 放送局
• ライフライン施設

きりが無い。どの段階で潜み込むか分からないが、組織的・長期的・総合的に攻撃を受け続けたら。

悪意の源を断つしかあるまい。

.*.