イラン：マルウェアによって金融機関のデータベースが破壊されている？

下記の記事が出ている。

　Malware Corrupts Iranian Financial Databases
　Information Week: November 26, 2012
　http://www.informationweek.com/security/application-security/malware-corrupts-iranian-financial-datab/240142569

　Iran-focused malware tampers with business databases
　ZDNet: November 23, 2012
　http://www.zdnet.com/iran-focused-malware-tampers-with-business-databases-7000007835/

　Symantec finds malware that corrupts SQL databases
　Computing.co.uk: 26 November, 2012
　http://www.computing.co.uk/ctg/news/2227144/symantec-finds-malware-that-corrupts-sql-databases

　Iran Downplays Significance of Narilam Malware
　International Business Times: November 26, 2012
　http://www.ibtimes.co.uk/articles/408385/20121126/narilam-malware-importance-downplayed-iran.htm

「バックアップがあるじゃないか」と楽観している経営者は，はっきり言って馬鹿だ。

バックアップサーバ（物理装置）のファームウェアに既に仕組まれているかもしれないからだ。また，通信回線にあるスイッチやルータ内のファームウェアが汚染されている可能性もある。

そして，それらが通常の回線経由ではなく無線によって直接に操作可能なものである場合，ネット上の監視システムにひっかかることがない。

情報セキュリティの課題は，次の世代の環境の中に既に入っている。

[追記：2012年11月29日]

関連記事を追加する。

　Iran downplays Narilam malware but vendors clash on Flame connection
　V3.co.uk: 27 November, 2012
　http://www.v3.co.uk/v3-uk/news/2227670/iran-downplays-narilam-malware-but-vendors-clash-on-flame-connection