デバイスとインフラストラクチャ

政策策定の進展を表す世界地図。11 の国が重要インフラストラクチャのサイバーセキュリティ リスクに関する要件を前進させ、2 つの国がサイバー インシデント報告に関する要件を前進させ、9 つの国が両方の種類の要件を前進させています。

• 国家主体が関与するサイバー攻撃という差し迫った課題に対処するために、多国間機関を再考する必要があります。
• さまざまな地域、セクター、トピック分野にわたって相互運用可能な、一貫したサイバーセキュリティ政策を策定します。

• 国家主体が関与するサイバー攻撃という差し迫った課題に対処するために、多国間機関を再考する必要があります。
• さまざまな地域、セクター、トピック分野にわたって相互運用可能な、一貫したサイバーセキュリティ政策を策定します。

• デバイスを確実に堅牢にします。具体的には、パッチを適用し、既定のパスワードと既定の SSH ポートを変更します。
• 攻撃面を縮小します。具体的には、不必要なインターネット接続と開いたポートを閉じる、ポートをブロックしてリモート アクセスを制限する、リモート アクセスを拒否する、VPN サービスを使用するといったことを行います。
• IoT/OT 対応のネットワーク検出と応答 (NDR) ソリューションとセキュリティ情報イベント管理 (SIEM)/セキュリティ オーケストレーションと応答 (SOAR) ソリューションを使用してデバイスを監視し、通常とは異なる、または未承認の振る舞い (たとえば見慣れないホストとの通信) を発見します。
• ネットワークをセグメント化します。これで攻撃者が最初の侵入後に自由に横方向に移動して資産に不正アクセスすることはできなくなります。IoT デバイスと OT ネットワークは、ファイアウォールを通して会社の IT ネットワークから隔離する必要があります。
• ICS プロトコルが直接インターネットに露出していないことを確認します。

• ネットワーク上の IoT/OT デバイスを詳しく可視化し、万が一侵害された場合の会社にとってのリスクに基づいて優先度を決定します。
• ファームウェアをスキャンするツールを使用して潜在的なセキュリティの弱点を理解し、ベンダーと協力して高リスク デバイスのリスク軽減方法を特定します。
• IoT/OT デバイスのセキュリティを強化するよう働きかけます。具体的には、セキュア開発ライフサイクルのベスト プラクティスの採用をベンダーに要求します。

• システム定義が含まれているファイルを、安全ではないチャネルを通して、あるいは必要性の低い人に転送することを避けます。
• やむを得ずこのようなファイルを転送する場合は、必ずネットワーク上の活動を監視して、資産がセキュリティ保護されていることを確認してください。
• EDR ソリューションを使用して監視することで、エンジニアリング ステーションを保護します。
• OT ネットワークに対するインシデント応答を先回りで実施します。
• Defender for IoT のような継続的監視を導入します。