踏み台被害や不正通信を報告せず - 核物質管理センター

核物質管理センターにおいて、職員のパソコンが外部と不正な通信を行っていた問題で、従来発表された内容よりも以前にインシデントが発生していたが、原子力規制庁へ報告されていなかったことがわかった。

青森県六ヶ所村にある六ヶ所保障措置センターの職員が使用していたパソコンにおいて、2015年1月19日にファイル共有ソフト「eDonkey」による不正な通信を検知。2月19日には、センターのDNSサーバがDDoS攻撃の踏み台に利用されたことを外部機関より指摘されていた。

同センターでは、2015年8月および9月に外部と不正な通信を行っていたことが判明し、2016年1月に原子力規制庁へ報告し、公表している。しかし、今回判明したのは、それよりも前のインシデントで、いずれも対応を講じたが、内規などに反して原子力規制庁へ報告していなかったという。

同センターでは、今回の問題について、マネジメントに不備があり、セキュリティリスクへの対応を真摯に行っていなかったとし、理解も不十分だったと説明。組織体制の整備や非常事態体制の設置、セキュリティマネジメントの導入、ネシステムやネットワークのセキュリティ対策など、再発防止に取り組むとしている。

（Security NEXT - 2016/05/20 ）ツイート