C
月内に
米国の水インフラ業界を支援するWaterISACは、夏季に発生した一連のサイバー攻撃を受け、業界の脆弱性を警告しています
📌 一言でいうと
米国の水インフラ業界を支援するWaterISACは、夏季に発生した一連のサイバー攻撃を受け、業界の脆弱性を警告しています。特にインターネットに露出した運用技術（OT）やプログラマブルロジックコントローラ（PLC）が主要な侵入経路となっており、イラン、中国、ロシアなどの国家背景を持つアクターによる活動が活発化しています。小規模な水道事業所におけるサイバーハイジーンの不足や、外部インテグレーター経由の不安全な接続が大きな課題となっています。
🔍該当判定
- 自社で浄水場や排水処理などの水処理設備を運用している
- 設備制御用のPLC（プログラマブルロジックコントローラ）をインターネットに直接接続している
- 水処理設備の制御システム（OT）を外部の保守業者にリモート接続させている
上記いずれにも該当しない → 静観でOK
✅該当時の対応
1. インターネットに直接露出しているOT資産およびPLCの棚卸しと遮断。 2. 外部ベンダーやインテグレーターによるリモートアクセス経路の厳格な管理と認証強化。 3. 小規模施設における基本的なサイバーハイジーン（パスワード管理、パッチ適用）の徹底。