「半導体製造機器にウイルス対策ソフトが装備される」記事へのコメント

性能に影響出るし、経路で遮断を

[Anonymous Coward]

ここ1,2年ウィルス対策ソフトはだいぶ軽くなりましたが、組み込み機器にウィルス対策ソフトを入れることで動作が鈍くなって結果、製品の歩留まりが悪くなったりして...
# そうじゃなくてもより高性能ハードが必要でコスト増大、ウィルス対策の余計な負荷が熱になって寿命が縮んだり

てなわけで
パターンファイル(や本来製造に必要なデータ)を持って来る元PCを以下のようなものに限定して
* ハードウェアルータ＆FireWallをかませてネットにつながっており
* ガチガチ設定のFireWallソフトが入っていて(httpとパターン更新くらいしか許可しない)
* 組み込み機器と同種じゃないOSであると望ましい（CPUアーキテクチャも違うとより好ましい）
そのPCから機器に持っていくメディアにデータを移す前に、パターン更新チェック＆スキャンをマニュアルで義務づけるくらいしておけば経路で食い止めることができるんじゃないかな。

Re:性能に影響出るし、経路で遮断を

[Anonymous Coward]

NTとか2000とか、ネット経由だと一発でヤラれるOSで動いてる
装置なんてゴマンとあるわけですが、外堀でしっかりガードすれば、
むしろネット経由でファイルコピーしたほうが安全、ということにも
なるかもしれんですね。

単なるパケットモニタでウィルス監視してるとちゃんとブロック
するのは難しいけど、ウィルスチェックしつつファイルコピーを
中継する専用サーバとか、ウィルスチェックをパスした安全な
ファイルだけが共有される特殊なファイルサーバとか、ないんだろうか。