C
月内に
Kasperskyの分析により、攻撃グループ「BO Team」がサーバーの破壊活動から、産業制御システム（ICS）を標的としたより高度な攻撃へと戦略を変更したこ…
📌 一言でいうと
Kasperskyの分析により、攻撃グループ「BO Team」がサーバーの破壊活動から、産業制御システム（ICS）を標的としたより高度な攻撃へと戦略を変更したことが判明しました。彼らは工場などの製造現場で利用されるソフトウェアを標的にし、物理的な損害や操業停止を引き起こす準備を進めている可能性があります。従来の単純なワイパー攻撃ではなく、産業分野への特化した潜伏と準備段階に入ったと考えられます。
🔍該当判定
- 工場や製造ラインで制御用PC（PLCやSCADAなど）を利用している
- 産業用制御システム（ICS）を社内ネットワークで運用している
- 製造業であり、工場設備を管理する専用ソフトウェアを導入している
上記いずれにも該当しない → 静観でOK
✅該当時の対応
産業制御システム（ICS/OT）ネットワークの分離（セグメンテーション）を徹底し、外部からの不要なアクセスを遮断してください。また、OT環境における異常な通信や特権アカウントの挙動を監視し、パッチ管理を適切に行うことを推奨します。