米国当局、UPSをインターネットから外すよう呼びかけ

米国土安全保障省サイバーセキュリティ・インフラストラクチャセキュリティ庁(CISA: Cybersecurity and Infrastructure Security Agency)とアメリカ合衆国エネルギー省(DOE: United States Department of Energy)は3月29日(米国時間)、「CISA INSIGHTS - Mitigating Attacks Against Uninterruptible Power Supply Devices」において、無停電電源装置(UPS: Uninterruptible Power Supply)の管理インタフェースをインターネット接続から外すように呼びかけを行った。 最近のUPSはネットワークから利用するための管理インタフェースを備えている。しかし、これがサイバー攻撃の標的になっているという。標準のユーザー名および

[tmatsuu]

できればネットワークに繋がないのが望ましい。もし遠隔地などでネットワークがどうしても必要ならネットワークを分けてセキュリティをガチガチにしましょう。

[zu2]

IoT機器全般の問題

[agricola]

サーバ自体に侵入できなくてもUPSの「シャットダウンテスト」機能でサーバをシャットダウンできるんよな。ネットワーク管理対応でないUPSで事が足りるならそっち使っとけという話ではある。

[a446]

ローテクがなんだかんだ強いってことか

[nakag0711]

ユーザーapcパスワードapcみたいなやつか。さすがにふつうfwの外に繋がないとは思うけど

[door-s-dev]

最近のUPSは管理画面なんてあるのか

[sisui_ro]

こんなあからさまに管理ネットワークにしか繋がんようなものがなんでインターネットに繋がっとるんだという話よな。

[call_me_nots]

“最近のUPS(無停電電源装置)はネットワークから利用するための管理インタフェースを備えている。しかし、これがサイバー攻撃の標的になっているという。標準のユーザー名およびパスワードのまま使われていることも”

[gogatsu26]

“無停電電源装置(UPS: Uninterruptible Power Supply)の管理インタフェースをインターネット接続から外すように呼びかけを行った”