脆弱性

1. 産業制御システム（ICS）および運用技術（OT）セキュリティは、従来のITセキュリティとは異なるため、専用のコントロールとサイバーセキュリティ予算を必要とする。
2. ICS/OT環境へのサイバー脅威が増加しており、高度なサイバー攻撃が重要なエンジニアリング資産への物理的損害を引き起こす可能性がある。
3. 過去数十年間、ICD/OT組織ではIT技術とITネットワークに対するセキュリティ資金がほとんど確保されており、ICS/OT環境に対する攻撃はITネットワークからの影響を受けている。
4. 多くのICS/OTシステムは依然としてセキュリティコントロールが充分でなく、従来のITセキュリティ対策は工学運用とセーフティを乱し、誤った安全感を与える。
5. ICS/OT環境のリアラインメントは、今日のサイバー脅威に対応するために、ビジネスを推進する重要な機能としてセキュリティ支出を調整し、セキュリティを向上させる機会を提供する。

被害状況

攻撃者

脆弱性

脆弱性

1. マイクロソフトは2025年1月のパッチTuesdayで、8つのゼロデイと159の脆弱性を修正するWindows 10 KB5049981更新をリリースした。
2. FBIが4000台以上の米国のコンピュータから中国のPlugXマルウェアを削除。
3. Fortinetが注意を喚起、Auth Bypassゼロデイはファイアウォールをハイジャックするために悪用されている可能性あり。
4. ハッカーがFastHTTPを使用し、高速のMicrosoft 365パスワード攻撃を実施。
5. Allstate自動車保険がドライバーを許可なく追跡したとして訴訟を起こされる。

脆弱性

脆弱性