IPA、「IoT開発におけるセキュリティ設計の手引き」を公開、暗号技術の安全性についてのチェックリストも

現在IoTに対応した機器には、最初からIoTを想定し開発されたものの他に、元々は単体での動作を前提としていた機器にネットワーク接続機能が後付けされたものも多くある。そのため、IoT に対応する機器では、インターネットを含む様々なネットワークと接続して動作すること、クラウドを活用すること、ソフトウェアで制御すること、個人情報などの機微な情報を含む様々な情報を取り扱うことを前提とし、セキュリティ設計を見直す必要がある。 IPAでは、2006年より組込み機器の情報セキュリティについて、脅威と対策に関する調査を実施してきたが、今回、IoTに関する具体的なセキュリティ設計と実装を実現するための手引きとして「IoT開発におけるセキュリティ設計の手引き」を公開した。手引きの公開に併せ、3月24日に発表された「IoT製品を安全に開発するための17の開発指針」との対応表も公開されている。 IPAは同書におい