2026年7月22日：米国重要インフラへのイラン関連サイバー脅威対策更新（CISA等）

CISA、FBI、EPAおよび他の米国政府パートナーは、2026年4月に発表された共同サイバーセキュリティアドバイザリを更新し、
イラン関連のサイバー脅威が米国の重要なインフラストラクチャ向けプログラマブルロジックコントローラ（PLC）を標的にしていることを警告した。

このアドバイザリは、イラン関連サイバー活動の兆候や検出方法を提供し、対策を推奨している。

更新内容には、Rockwell Automation PLCプログラム内で使用される再利用可能なコードモジュールの悪意のある変更を検出するための新しいガイダンスが含まれている。

また、Schneider ElectricやSiemensなどのPLC製造業者も標的にされていると指摘し、OT所有者と運営者に直接インターネットへのアクセスを制限し、安全なPLC展開を確保することを強調している。

CISAのサイバーセキュリティ担当代理執行副総裁Chris Buteraは、
「イラン関連脅威アクターが不安全なインターネット接続アカウントやデバイスを標的とする一連のサイバー活動を行っていることを、
CISAは一貫して警告してきた」と述べた。

FBIサイバーディビジョンのBrett Leatherman代理長官は、
「イランのサイバー活動家が継続的に米国の重要なインフラストラクチャを標的としており、FBIはそれらの責任者に対し、
コストを課すための対策を講じる」と述べた。

EPAのJess Kramer水局長代理は、「サイバーセキュリティ脅威は、我々の国の飲料水や下水処理システムにとって深刻な懸念であり、これらの脅威はコミュニティや企業、病院、学校などに影響を及ぼす可能性がある」と述べた。