サイバーセキュリティ – WAGO PSIRT

各種メディアでも報道されたとおり、現在、Javaライブラリ「Log4j」に重大なセキュリティ脆弱性が確認されています。
ドイツ連邦情報セキュリティ庁（BSI）によると、この脆弱性により、Log4jを使用するアプリケーションは深刻な脅威にさらされる可能性があります。

当社では、Log4jの使用状況について、当社製品を詳細に調査しました。

現時点では、Log4jはWAGO Smart Scriptラベリングソフトウェアのバージョン4.2以降で使用されていることが確認されています。
このセキュリティ脆弱性は、すでに提供を開始しているSmart Script バージョン4.8.1.4で修正されています。

バージョン4.8.1.4のダウンロード：
https://www.wago.com/global/d/swreg_smartscript_4_x_c.

また、本件に関するセキュリティアドバイザリも現在準備中です。最新のソフトウェアアップデートを適用することで、Smart Script Marking Softwareに関する今後のアップデート情報も自動的に受け取ることができます。その他のWAGO製品については、Log4jライブラリまたは関連技術を使用していないため、このセキュリティ脆弱性の影響を受けません。今後の調査により新たな情報が判明した場合は、速やかにお知らせいたします。ご不明な点がございましたら、当社サポートチーム（support.de@wago.com）までお気軽にお問い合わせください。

WAGOオートメーションテクノロジーは、多様性に富んでおり、世界中のあらゆる産業で長年にわたって使用されています。これこそが、外部のITセキュリティの専門家が興味を示す理由であり、そのフィードバックがWAGOコンポーネントにさらなるサイバーセキュリティを提供しています。 私たちのシステムは継続的にテストされているため、常に更新されることで、ますます安全になっています。

これは、エネルギー業界への取り組みに関して特に役立っています。これは、重要インフラのデリケートな領域（KRITIS）が、ネットワーク上の攻撃者の特別な焦点になっているからです。不正アクセスを最善の方法で防ぐために、外部のセキュリティ専門家が積極的かつ継続的に当社のオートメーションコンポーネントにストレスをかけ、潜在的なリスクを早期に報告しています。これにより、私たちとパートナーは、セキュリティの脆弱性を早期に特定するだけでなく、悪用される前に迅速に修正する機会を得ることができます。

WAGOの「製品セキュリティインシデント対応チーム」（PSIRT）は、セキュリティアドバイスを含むセキュリティの脆弱性に関する情報をRSSフィードで提供し、常に最新の情報を入手できるようにしています。

セキュリティ向上のためインシデントやセキュリティの問題を報告してください。

レポートには次の情報が含まれている必要があります。：

• 製品、アプリケーションに関するお問い合わせ

• 脆弱性の説明

• 利用可能な場合：概念実証

WAGO製品のセキュリティの脆弱性について質問がある場合、またはセキュリティの脆弱性がWAGO製品に関連しているかどうか不明な場合は、WAGOサポートチームまでお気軽にお問い合わせください。

WAGO サポートチームはお客様をアシストします。:

• セキュリティの脆弱性

• WAGO製品

製品の脆弱性に関する最新レポートはWAGOで、セキュリティ勧告はこちらで確認することができます。

フィードリーダーが必要です。(Feedlyなど)、App Store または Play Storeからダウンロードできます。
フィードのLink をコピー:
https://www.wago.com/global/rss/psirt/rss.xml
お手持ちのスマートフォンやタブレットのフィードリーダーにLink を追加

RSSフィードのLink をコピー:
https://www.wago.com/global/rss/psirt/rss.xml
Outlookで「RSSフィード」フォルダを検索してください。フォルダを右クリックして「新規 RSSフィードを追加」を選択
ダイアログフィールドでRSSフィードのLink を追加できます。

フィードリーダーでアカウントを作成, 例）Feedly
RSSフィードのLink をコピー:
https://www.wago.com/global/rss/psirt/rss.xml
Add the Link to your feed reader.