AVEVA™ PI Serverの脆弱性対策、産業制御システムの安全性向上への取り組み

AVEVA™ PI Serverの脆弱性対策、産業制御システムの安全性向上への取り組み

公開: 更新:


記事の3行要約

  • AVEVA™ PI Serverにおけるサービス拒否の脆弱性に関するセキュリティ更新
  • サーバクラッシュやメモリリークを引き起こす可能性のある脆弱性の詳細
  • 対策として推奨される防御策やセキュリティアップデートの実施

Python基礎・実践(Django)

企業・法人向けのPython研修では、基礎から応用まで体系的に学べます。

Python研修の詳細

DX社員研修

企業・法人向けのDX研修では、実務に繋がるリスキリングでITレベルを向上させます。

DX研修の詳細

Javaエンジニア育成研修

企業・法人向けのJavaエンジニア育成研修では、Javaの基礎から応用まで確実に習得できます。

Java研修の詳細

新卒・新入社員向け研修

企業・法人に新入社員・新卒社員に向けたプログラミング研修を提供しています。

新入社員研修の詳細

コードキャンプのIT研修を全て見る

AVEVA™ PI Serverの脆弱性対策と防御ガイド

AVEVA Group Limitedは2024年1月18日、AVEVA™ PI Serverの脆弱性に対処するためのセキュリティアップデートを発表した。[1]

このアップデートは2023年版および2018 SP3 P05以前のバージョンに影響を及ぼす2つの重要なサービス拒否の脆弱性に対応している。

1つ目の脆弱性は、未認証のユーザーがリモートでPIメッセージサブシステムをクラッシュさせ、サービス拒否を引き起こす可能性がある点。

2つ目の脆弱性は、同じく未認証のユーザーがメモリリークを引き起こし、PIデータアーカイブイベントの処理を妨げる可能性がある点。

AVEVAは影響を受ける製品を使用している顧客に対し、できるだけ早くセキュリティアップデートを適用することを推奨している。

防御策としては、PIメッセージサブシステムの自動再起動の設定、メモリ使用量の監視、信頼できるワークステーションとソフトウェアへのポート5450のアクセス制限などが挙げられている。

また、PIサーバーメッセージログへの書き込み権限を持つユーザーを限定することも推奨されているようだ。

OSIsoft技術サポートはアーキテクチャのアプローチ、バックアップ手順、ネットワーク防御、オペレーティングシステムの設定に関する指導を提供している。

セキュリティアップデートのダウンロードは、AVEVAおよびOSI Softのカスタマーポータルから可能なので、該当者はぜひチェックほしい。

trends編集部「K」の一言

AVEVA™ PI Serverの脆弱性は、未認証のユーザーによるサーバのクラッシュやメモリリークを可能にするため、産業制御システムのセキュリティに重大な脅威をもたらす可能性がある。

このような脆弱性はサイバー攻撃者による悪用のリスクを高め、組織の運用停止やデータ損失などの深刻な影響を引き起こすことが懸念される。

今回のセキュリティアップデートは、特に産業制御システムや重要インフラを運用する企業にとって、必要不可欠な対策となるだろう。

将来的にはより堅牢なセキュリティ機能、リアルタイムの脅威検出機能など新機能の追加を期待したい。

References

  1. ^ AVEVA. 「AVEVA - Global Leader in Industrial Software」. https://www.aveva.com/content/dam/aveva/documents/support/cyber-security-updates/Security_Bulletin_AVEVA-2024-001.pdf, (参照 24-01-23).

※上記コンテンツの内容やソースコードはAIで確認・デバッグしておりますが、間違いやエラー、脆弱性などがある場合は、コメントよりご報告いただけますと幸いです。

ITやプログラミングに関するコラム


ITやプログラミングに関するニュース

ブログに戻る

コメントを残す

コメントは公開前に承認される必要があることにご注意ください。

コードキャンプIT・プログラミング研修事例/現場により近いところにデジタルを根付かせるDX基礎講座研修|株式会社ブリヂストン - ITやプログラミングを知って学べるコネクトメディア コードキャンプIT・プログラミング研修事例/業務の効率化・DX推進に向けたIT人材育成への第一歩|株式会社カナエ - ITやプログラミングを知って学べるコネクトメディア 企業・法人向けのIT・プログラミング研修 - ITやプログラミングを知って学べるコネクトメディア 中途採用者向けのIT・プログラミング研修 - IT・プログラミングを知って学べるコネクトメディア

新着記事

対象者別で探す

子供(小学生・中学生・高校生)向け
プログラミング教室検索する

子供(小学生・中学生・高校生)がロボットやプログラミング言語を学ぶことができるオフラインからオンラインスクールを検索、比較することが可能です。

子供(小学生・中学生・高校生)
プログラミング教室検索する

ITやプログラムなどの
最新情報を検索する

日々、新しいITやプログラミング言語の情報が流れていきますが、特定の情報を時系列でニュースやコラムを確認することができます。

ITやプログラムなどの
最新情報を検索する