米国土安全保障省サイバーセキュリティ・インフラストラクチャセキュリティ庁(CISA: Cybersecurity and Infrastructure Security Agency)は9月22日(米国時間)、「CISA and NSA Publish Joint Cybersecurity Advisory on Control System Defense」において、米国家安全保障局(NSA: National Security Agency)と共同で制御システムの保護に関するセキュリティアドバイザリ「AA22-265A: Control System Defense: Know the Opponent」をリリースしたと発表した。
AA22-265A: Control System Defense: Know the Opponent | CISA
AA22-265A: Control System Defense: Know the Opponent
AA22-265Aは、重要なインフラストラクチャや産業機器の運用・制御・監視を行う運用技術(OT: Operation Technology)と産業用制御システム(ICS: Industrial Control System)について、サイバー攻撃から適切に保護するための情報提供を行う目的で発行された。OT/ICS資産はサイバー攻撃者にとって政治的または経済的な利益をもたらす標的とされており、常に攻撃のリスクにさらされている。