B
今週中
ミネソタ州の30以上のコミュニティ水道システムにおいて、OT（運用技術）システムを標的とした組織的なサイバー攻撃が発生しました
📌 一言でいうと
ミネソタ州の30以上のコミュニティ水道システムにおいて、OT（運用技術）システムを標的とした組織的なサイバー攻撃が発生しました。これを受け、CISAは公共事業体に対し、インターネットに直接公開されているPLC（プログラマブルロジックコントローラ）を削除し、OTセキュリティを強化するよう強く勧告しています。現在、連邦および州政府の機関が共同で調査と復旧支援を行っています。
🔍該当判定
- 工場や倉庫などで、PLC（プログラマブルロジックコントローラ）という制御装置を利用している
- PLCや産業用制御システムを、VPNを通さず直接インターネットに公開して外部から操作できるようにしている
- 水道、電気、ガスなどのインフラ設備を管理・運用する業務を行っている
上記いずれにも該当しない → 静観でOK
✅該当時の対応
インターネットに直接公開されているPLCをネットワークから切り離し、VPNやファイアウォールによる適切なアクセス制御を導入すること。また、OT資産の可視化を行い、不要な外部露出を排除することを推奨します。
📧 メール案を見る (管理者向け)
⚠️ これは AI が生成した参考例です。配信前に必ず内容をご確認のうえ、貴社の状況に合わせて編集してご利用ください。実際の被害状況や自社の利用環境を踏まえた判断は、貴社のセキュリティ責任者にご確認ください。
件名: 【共有】OTシステムにおけるPLCのインターネット露出排除について
お疲れさまです。米国ミネソタ州の水道インフラを標的としたサイバー攻撃に関する情報共有です。
■ 概要
ミネソタ州の30以上の水道システムでOTシステムへの攻撃が確認されました。攻撃の要因として、PLC（プログラマブルロジックコントローラ）がインターネットに直接公開されていたことが指摘されており、CISAが早急な対策を勧告しています。
■ 影響範囲
- インターネットに直接公開されているPLCおよびOT資産
■ 対応手順
1. 外部から直接アクセス可能なPLC等のOT資産を特定し、インターネットから切り離す。
2. 外部からのアクセスが必要な場合は、VPNや多要素認証（MFA）を導入し、セキュアな経路を確保する。
3. ネットワークセグメンテーションを再確認し、ITネットワークとOTネットワークを適切に分離する。
■ 参考情報
- CISA勧告およびミネソタ州ITサービス (MNIT) 声明
対応優先度: 高
対応期限: 速やかに
お疲れさまです。米国ミネソタ州の水道インフラを標的としたサイバー攻撃に関する情報共有です。
■ 概要
ミネソタ州の30以上の水道システムでOTシステムへの攻撃が確認されました。攻撃の要因として、PLC（プログラマブルロジックコントローラ）がインターネットに直接公開されていたことが指摘されており、CISAが早急な対策を勧告しています。
■ 影響範囲
- インターネットに直接公開されているPLCおよびOT資産
■ 対応手順
1. 外部から直接アクセス可能なPLC等のOT資産を特定し、インターネットから切り離す。
2. 外部からのアクセスが必要な場合は、VPNや多要素認証（MFA）を導入し、セキュアな経路を確保する。
3. ネットワークセグメンテーションを再確認し、ITネットワークとOTネットワークを適切に分離する。
■ 参考情報
- CISA勧告およびミネソタ州ITサービス (MNIT) 声明
対応優先度: 高
対応期限: 速やかに
Subject: [Security Alert] Removal of Internet-Exposed PLCs in OT Systems
Dear IT/Security Team,
We are sharing information regarding a coordinated cyberattack on over 30 community water systems in Minnesota.
■ Overview
Operational Technology (OT) systems were targeted, leading CISA to urge utilities to remove internet-exposed Programmable Logic Controllers (PLCs) to prevent further unauthorized access and disruption.
■ Scope
- PLCs and OT assets directly exposed to the public internet.
■ Action Items
1. Identify and remove any PLCs or OT devices that are directly accessible via the internet.
2. Implement secure remote access solutions, such as VPNs with Multi-Factor Authentication (MFA), for necessary maintenance.
3. Review and enforce network segmentation between IT and OT environments.
■ Reference
- CISA advisories and Minnesota IT Services (MNIT) statements.
Priority: High
Deadline: Immediate
Dear IT/Security Team,
We are sharing information regarding a coordinated cyberattack on over 30 community water systems in Minnesota.
■ Overview
Operational Technology (OT) systems were targeted, leading CISA to urge utilities to remove internet-exposed Programmable Logic Controllers (PLCs) to prevent further unauthorized access and disruption.
■ Scope
- PLCs and OT assets directly exposed to the public internet.
■ Action Items
1. Identify and remove any PLCs or OT devices that are directly accessible via the internet.
2. Implement secure remote access solutions, such as VPNs with Multi-Factor Authentication (MFA), for necessary maintenance.
3. Review and enforce network segmentation between IT and OT environments.
■ Reference
- CISA advisories and Minnesota IT Services (MNIT) statements.
Priority: High
Deadline: Immediate