計画的に対応
国産メインフレームのレガシー化への対応：リホストから脱却し、変化に強い柔軟なシステム設計を検討する観点
解説 国産メインフレームなどのレガシーシステムが「期限のある経営課題」となる中、多くの企業でモダナイゼーションに取り組む動きが見られます。しかし、単に新しい環境へ移すリホスト方式では、根本的な技術的負債の解消にはつながり […]
ネットワーク管理者
442 POSTS
計画的に対応
日立が発表したAgentic AI Integration Platformの概要：SI全工程へのAI適用と情シスが見るべき知識管理・マルチベンダー基盤
解説 近年、システムインテグレーション（SI）分野では、AIによる開発プロセス全体の変革が進んでいます。今後は、単なるコードの自動生成にとどまらない広範なAIエージェントの活用が求められる時代になりそうです。 この動きは […]
早めに対応
生成AIの専門業務への広がりと「シャドーAI」問題、組織でのガバナンス構築が必要な状況
解説 近年、業務における生成AIの活用は急速に進み、情報検索や文章作成といった範囲を超えて利用されています。 特に若年層を中心に、企画立案やコーディングなど専門的な領域でAIへの依存が進んでいる実態が明らかになりました。 […]
今すぐ対応
CISA警告：水・廃水システム（WWS）のPLCへのサイバー脅威が増加、外部接続遮断とバックアップ体制の見直しが必要
解説 水・廃水処理施設など、社会の基幹を支える重要インフラが狙われ、大きな懸念が高まっています。特に注目すべきは、プログラマブルロジックコントローラー（PLC）といった制御システムへのサイバー脅威が増加している点です。攻 […]
様子見
Azureアップデート情報のAI活用による自動発見機能、情報収集プロセスの見直しと検討が必要
解説 クラウド環境のアップデート情報を効率的に収集できる仕組みが進化しています。これまでは、様々なリリースの情報源から必要なパッチや新機能を探し出す作業が必要でした。 今回提供されるのは、AIを活用してユーザー独自の利用 […]
今すぐ対応
open62541ライブラリの複数の脆弱性（整数オーバーフローなど）が判明、アップデートとネットワーク分離を再確認
解説 IoT分野で使用されるopen62541ライブラリにおいて、複数のセキュリティ脆弱性が発見されました。これらは、整数オーバーフローやアンダーフローといった算術演算の欠陥に起因しています。これらの脆弱性は、リモートか […]
早めに対応
Rockwell AutomationのPLCモジュール群における証明書失効処理脆弱性、ファームウェア更新とネットワーク分離対策の確認
解説 産業用制御システム（ICS）の運用に関わる技術的な情報に、新たなセキュリティ上の懸念が出てきました。特定のPLCモジュール群や通信モジュールに、証明書の失効処理に関する脆弱性が発見されたという発表です。 この問題は […]
早めに対応
MZ Automation lib60870の脆弱性情報、IEC 60870-5-104処理時のクラッシュリスクとアップデート確認
解説 今回の記事は、産業用プロトコルであるIEC 60870-5-104を扱う「MZ Automation lib60870」におけるセキュリティ脆弱性について解説しています。特定のデータ形式の入力により、システムがクラ […]
今すぐ対応
MZ Automation GmbH libiec61850の複数脆弱性、不正メッセージでDoSが発生するため、バージョン1.6.2への更新とネットワーク隔離を確認
解説 産業用通信プロトコル（IEC 61850）を扱うシステムにおいて、深刻なセキュリティ脆弱性が複数箇所で発見されています。これらの欠陥は、メッセージの構造やパラメータ検証が不十分である点に起因しています。特定の手法で […]
今すぐ対応
Johnson Controls OpenBlue Employee
解説 産業設備や建物の管理に使われるOpenBlue Employeeというシステムで、セキュリティ上の脆弱性が複数の種類から指摘されています。具体的には、危険なファイルを不正にアップロードできてしまう問題に加え、ユーザ […]