Electric Grid in US Penetrated by Spies

Handler's Diary、2009年4月8日の記事です。

この中で紹介されていた、Wall Street Journal の
報道も読んでみたところ、インフラ施設のマッピング
を図っていたようです。

侵入を発見したのはインフラ企業の担当者ではなく
諜報機関の職員だったとのことですが、オバマ大統
領がサイバーセキュリティの強化を政策に打ち出し
てから、先月ゴタゴタがあったりしたので何かそうい
う絡みもあって今回の報道に至ったのかな？と思う
面もあります。

とはいえ、侵入を調査している当局の職員によると
残されていたプログラムはその気になればいつでも
攻撃側から稼働させてインフラコンポーネントを破壊
できただろうとの事で恐ろしい話です。


■関連リンク
Electricity Grid in U.S. Penetrated By Spies
WSJ.com
APRIL 8, 2009
By SIOBHAN GORMAN

NERC - North American Electric Reliability Corporation

Wall Street Journal: Cyberspies Infiltrated US Electrical Grid
By VOA News
08 April 2009

Cybersecurity chief resigns, dings NSA
SecurityFocus
Published: 2009-03-07

米国政府のサイバー・セキュリティ対策責任者が辞職
Computerworld.jp
2009年03月11日

ワシントンD.CのITセキュリティ責任者、収賄容疑で逮捕
Computerworld.jp
2009年03月13日

オバマ政権のCIOに立ちはだかる“お役所文化”の壁
Computerworld.jp
2009年03月16日

「サイバー・セキュリティは優先事項」――オバマ政権が明言
wyvern notes
2009-01-28

制御システムセキュリティ
JPCERT コーディネーションセンター
最終更新: 2009-01-15

重要インフラの制御システムセキュリティとITサービス継続に関する
調査報告書
独立行政法人 情報処理推進機構 セキュリティセンター
最終更新日 2009年3月30日

基幹産業ソフトウェアの脆弱性
wyvern notes
2008-05-07

U.S. Power Grid Hacked, Everyone Panic!
April 9, 2009
Schneier on Security

U.S. Power Grid Hacked, Everyone Panic!
Schneier on Security
April 9, 2009

Power grid's vulnerability no surprise
SecurityFocus
Published: 2009-04-11

Chief: NSA has no wish to control cybersecurity
SecurityFocus
Published: 2009-04-22


Electricity Industry to Scan Grid for Spies
WSJ.com
JUNE 18, 2009
By SIOBHAN GORMAN

サイバー戦争の舞台はインフラ網へ - 米国でスパイ対策に向けた取り組み
マイコミジャーナル
2009/06/19

SCADA - Wikipedia

SCADAシステムとセキュリティ白書（PDFファイル）
Abhishek Bhattacharjee, (previously Senior Technical Architect, Citect)
Stephen Flannigan and Jens Nasholm, both Product Marketing Managers, Citect.

水道・ガス・電力等の重要インフラ制御システムのセキュリティ向上に
関する報告書を翻訳・公開・重要インフラ制御システムにおけるウイルス
や不正アクセス等への39の対策項目を紹介
独立行政法人 情報処理推進機構 セキュリティセンター
掲載日　2009年11月25日

制御システムセキュリティガイドライン(全般)
JPCERT コーディネーションセンター
最終更新: 2010-07-06

ついに標的に狙われたSCADAシステム
エフセキュアブログ
gohsuke_takama
2010年07月19日23:32

シーメンス、ワームの除去が工場操業に影響する可能性を指摘
Computerworld.jp
2010年07月23日

Stuxnet によって初めて実装された、SCADA デバイスが標的のルートキット
Symantec Connect
August 7th, 2010

「SCADA」最新記事一覧 - ITmedia Keywords