CISAの警告に異を唱える：総当たり攻撃に暗号化で応戦するのは逆効果かもしれない

The CISA Alert: Security Beyond Solitary Confinement

CISAはOT機器のインターネット露出に対する緊急警告を発した。Bruce Cloutier氏はその緊急性を認めつつ、全ての不要な接続に強力な認証と暗号化で応答することが、かえってDoS攻撃のようなリソース消費を招くと指摘する。同氏が提唱するのは、JANOSに実装されたSYN greylistingだ。初期SYNを無視し、正規クライアントだけが再送する特性を利用して、スキャナのコストを増やしつつコントローラの負荷をほぼゼロに抑える。