承認された RTU および PLC コマンドの使用は、上記のシナリオで Hayes が実装したセキュリティ制御です。RTU (リモート ターミナル ユニット) と PLC (プログラマブル ロジック コントローラー) は、発電、水処理、石油およびガス生産などの産業プロセスを制御および監視するデバイスです。RTU および PLC コマンドは、特定のアクションを実行したり、特定のデータを要求したりするために、マスター ステーションからスレーブ ステーションに送信される命令です。承認された RTU および PLC コマンドの使用は、RTU および PLC デバイスによって有効で認証されたコマンドのみが実行されるようにすることで、サイバー攻撃に対して IDMZ (産業非武装地帯) を強化するセキュリティ制御です。ポイントツーポイント通信は、2 つのエンドポイント間に直接接続を確立する通信方法です。MAC 認証は、ネットワークへのアクセスを許可する前にデバイスの MAC (メディア アクセス制御) アドレスを確認する認証方法です。アンチ DoS ソリューションは、悪意のあるトラフィックをフィルタリングまたはブロックすることで、ネットワークを DoS (サービス拒否) 攻撃から保護するセキュリティ ソリューションです。

真の陽性アラートは、IDSシステムがネットワーク上で進行中の侵入の試みを正しく識別し、セキュリティ専門家にアラートを送信したときに生成されます。これは、システムが効果的かつ正確に動作していることを示すため、IDSシステムの望ましい結果です。

タイプ = 12 は、上記のシナリオで Jaden が受信した ICMP エラー メッセージのタイプです。ICMP (インターネット制御メッセージ プロトコル) は、ネットワーク デバイス間でエラー メッセージと制御メッセージを送信するプロトコルです。ICMP エラー メッセージは、エラーの原因と性質を示すタイプとコードによって分類されます。タイプ = 12 は、IP パラメーターの問題を示す ICMP エラー メッセージのタイプです。つまり、IP ヘッダー フィールドに無効な情報が含まれています。タイプ = 8 は、エコー要求を示す ICMP メッセージのタイプです。これは、宛先ホストの接続性と到達可能性をテストするために使用されます。タイプ = 5 は、リダイレクトを示す ICMP エラー メッセージのタイプです。つまり、宛先ホストへのより適切なルートが使用可能です。タイプ = 3 は、宛先が到達不能であることを示す ICMP エラー メッセージのタイプです。つまり、宛先ホストまたはネットワークに到達できないことを意味します。

軽量暗号化は、RFID タグ、センサーベースのアプリケーション、その他の IoT ベースのアプリケーションなど、複雑性の低いアプリケーション向けに設計されたアルゴリズムです。軽量暗号化では、デバイスのセキュリティを損なうことなく、消費電力とリソースを削減できます。軽量暗号化は、対称キー アルゴリズム、非対称キー アルゴリズム、またはハッシュ関数を使用して実装できます1。

このシナリオで説明されている PCI-DSS 要件は、PCI-DSS 要件 5.3 です。PCI-DSS (Payment Card Industry Data Security Standard) は、販売業者、サービス プロバイダー、支払い処理業者など、支払いカード情報を保存、処理、または送信するエンティティに適用される一連の標準です。PCI-DSS では、カード所有者のデータを不正なアクセス、使用、または開示から保護することが求められています。PCI-DSS は、安全なネットワークとシステムの構築と維持、カード所有者のデータの保護、脆弱性管理プログラムの維持、強力なアクセス制御手段の実装、ネットワークの定期的な監視とテスト、情報セキュリティ ポリシーの維持という 6 つのカテゴリにグループ化された 12 の要件で構成されています。PCI-DSS 要件 5.3 は、「脆弱性管理プログラムの維持」カテゴリの一部であり、ウイルス対策メカニズムはアクティブに実行されている必要があり、管理者が特定の期間に個別に許可しない限り、ユーザーが無効にしたり変更したりできないと規定されています。このシナリオでは、Ayden は自宅から会社のラップトップを使用して作業しています。勤務時間中に、彼はノートパソコンでウイルス対策ソフトウェアの更新通知を受け取りました。
Ayden は更新ボタンをクリックしましたが、システムによって更新が制限され、更新は許可された担当者のみが実行できるというメッセージが表示されました。これは、彼の会社のラップトップにウイルス対策メカニズムがアクティブに実行されており、ユーザーが無効にしたり変更したりできないことを意味し、PCI-DSS 要件 5.3 が示されています。