制御システムのための脆弱性ハンドリングに関する考察

摘要

コントロールシステム製品におけるセキュリティアドバイザリでは、限られた人々への通知に続いて後に、一般への発表が行われるというのが望ましい－製品ベンダーに対しては脆弱性のパッチ開発を促す－さらに、資産オーナーに対してはパッチの適用を促す。コントロールシステムに対するサイバー攻撃が今や現実の脅威となったので、コントロールシステムに対する脆弱性ハンドリングの枠組みをできるだけ早く確立することが要求される。