浅草橋で終日開催された、制御システムセキュリティカンファレンスを聴講してきました。
制御系のシステムはパソコンなどの情報系システムに比べると、セキュリティ脅威は高くないと言われてきましたが、世界的に見るとWannaCryなどのセキュリティ攻撃に晒されていて、日本も結構やられつつあります。
本日の講演内容に寄れば、アメリカのインフラシステム業者でもセキュリティ対策のための予算措置もかなり多くなってきているということで、日本でも電力、ガス、鉄道、石油・化学などの業界でもかなり本腰を入れた対応が行われています。
CSIRTのような体制づくりと日頃からの訓練にも取り掛かり始めているようですが、課題の一つに、セキュリティ侵害をどうやって検知したらいいのかというのがある。
アノマリ技術と言って、普段の正常状態に比べて異常な兆候がないかを常時監視する技術の紹介もありましたが、普及にはまだ時間がかかりそう。