IPA-名工大プロジェクト

IPA-名工大プロジェクト

【総論】

• 中核人材
  • 「現場」のリスク
  • セキュリティの必要性
• 制御システム
• 仮想環境を用いたセキュリティインシデントの体験
  • 「現場」環境の構築
  • 攻撃手段・手順
  • 既知の脆弱性を用いた攻撃
  • 構築・攻撃を踏まえた防御
  • 防御方針・手段・体制

【演習の進め方】

• 演習の環境
  • システムの利用法
  • 手順を守ることの重要性
  • 正常に動作しない場合の確認方法
  • 手順を戻すための方法

【用語解説】

• 産業ネットワーク
  • 産業ネットワークの構成
• SLC
  • SLCの概要・使われ方・セットアップの方法・セキュリティ
  • ラダーロジック/プログラム
  • レジスター
  • リレー
  • 命令
• 機材の名称とその種類・役割
• PCのI/F
• PCの仮想環境
• Windowsのセキュリティポリシー
• 古いOS(特にWindows)
• 脆弱性の種類と攻撃方法
• TCP/IP
• IPv4
• XML
• OPCサーバー
• OPCタグ
• Modbus通信/プロトコル
• SCADA
  • SCADALINX pro
• DCOM通信
• 制御
  • PID制御
  • PWM
  • シーケンス制御
  • ON-OFF制御
• フィッシング攻撃
• ネットワーク構成の把握・侵攻
• リモートデスクトップ
• ポートフォワーディング
• パケットキャプチャ
• Wireshark
• Metasploit Framework
• Pymodbus
• セキュリティの確保
• 脆弱性診断とその防御
• 産業ネットワークの脆弱性
• 産業ネットワークへの侵入
• 踏み台
• サイバーキルチェーン
• 制御システムと情報システムの相違
• IDMZ
• CogentDataHub
• ログイン検知
• Zabbix
• Honeypot
• Honeyd
• Firewall
• OPC Data Access(DA)
• OPC Unified Architecture(UA)