TT Security Log

セキュリティ一般に関する「個人」の調査・研究・参照ログ (政府動向・仮想通貨など)

OTセキュリティ

重要インフラのAI活用に赤信号? CISAと各国NCSCが示すOTセキュリティの新ルール

【要点】 ◎CISAと各国NCSCは、重要インフラのOT環境にAIを導入する際のリスクを警告し、人間関与と厳格なガバナンスを求める国際ガイダンスを公表した (innovaTopia)

Global Cyber Agencies Issue AI Security Guidance for Critical Infrastructure OT

【要点】 ◎米英など6カ国のサイバー機関が、重要インフラのOT環境にAIを安全に統合するため、理解、適用判断、ガバナンス、監視の4原則を示した指針を公表した。 (SecurityWeek)

TSMCに見る工場を止めないためのOTセキュリティ、TXOneが語るOTを取り巻く現状

【要点】 ◎OTはパッチ未適用やレガシー運用が多く攻撃対象に。TSMCはWannaCry後、サプライチェーン全体へ厳格な10管理項目を適用し防御を強化。TXOneは早期防御と“集団防御”の重要性を訴えた。

New Guidance Calls on OT Operators to Create Continually Updated System Inventory

【訳】新たなガイダンスがOTオペレーターに対し、継続的に更新されるシステムインベントリの構築を求めている 【要約】 米国や英国など7カ国のサイバー機関は、OT(運用技術)組織に対し「確定的なOTアーキテクチャ記録」の作成と継続的更新を求める新ガイダ…

OTセキュリティは経営層に責任者が移行 - フォーティネットのグローバル調査

【ニュース】 ◆OTセキュリティは経営層に責任者が移行 - フォーティネットのグローバル調査 (マイナビニュース, 2025/09/03 13:15) https://news.mynavi.jp/techplus/article/20250903-3432331/

事業継続を揺るがすサイバー脅威 - 製造業が今すぐ取り組むべきICS/OTセキュリティ対策とは

【概要】 製造業におけるICS/OTセキュリティ強化の重要性が、JPCERT/CCと製造現場の専門家によるウェビナーで示されました。ランサムウェアによる制御システムへの間接的影響が約半数を占め、脆弱性対策と専用のSIRT構築が事業継続に不可欠とされ、143件以上…

Cybersecurity agencies focus on enhancing OT security, list 12 essential elements for procurement process

【訳】サイバーセキュリティ機関はOTセキュリティの強化に重点的に取り組み、調達プロセスに不可欠な12の要素をリストアップ 【要約】 CISAは欧州委員会など11の機関と協力し、OT(運用技術)セキュリティを強化する12の必須要素を発表した。これは、産業用…