総務省、IoT機器に「認証マーク」導入へ サイバー攻撃急増で

総務省が、一定のセキュリティ要件を満たすIoT機器に認証マークを付与する制度の導入を検討している。早ければ2018年度に実現するという。 総務省は、一定のセキュリティ要件を満たすIoT（Internet of Things）機器に認証マークを付与する制度の導入を検討している。IoT機器へのサイバー攻撃が急増する中、メーカーには設計や製造段階からセキュリティ対策を徹底し、消費者が機器を購入する際の判断基準にしてもらう狙い。早ければ2018年度に実現するという。 メーカーが設計・製造する機器に対し、初期設定（デフォルト）のパスワードを使わないように促す、定期的にファームウェアをアップデートする機能を備える――などの基準を満たせば、認証マークを付与する考え。具体的な基準や、業界団体や第三者機関が認定を行うか、各メーカーのセルフチェックに任せるかなどは今後検討していく。 認証マークを付与するととも

[prozorec]

方向性としては正しいと思うが、デフォルトのパスワードという概念を無くすべきでは?初期設定の時に必ず新しいパスワードを設定するようにするとか?

[b-wind]

基準がどうなるかで大きく意味が変わりそう。

[gcyn]

静的な認証マークでは実態と認証マークとの齟齬が出そうで、どーなんでしょうねこういうの。今の時点では「天下り商売」みたいに思われるばかりな感じを受けたりします。

[Seiji-Amasawa]

これは最低限必要だと思う→「定期的にファームウェアをアップデートする機能を備える」 #daycatch

[tmtms]

"定期的にファームウェアをアップデートする機能" があっても、ファームウェアがいつまで提供されるか。Android端末の現状を見ると安心できないなぁ。

[pmakino]

必要性は賛同するので、あとは実効性のあるものにしていただければと

[hiroomi]

”「IoT機器にセキュリティ基準を設けることは、粗悪な製品を排除する意味から有効」としながらも、「国際標準への準拠を目指すべき」”製品発売後、何年サポートするかマークで示してもらった方がよいな。

[ya--mada]

Consumers Report みたいな消費者団体があればよいのにな。

[paravola]

（経産省「オレもつけたい」消費者庁「オレも」）早ければ2018年度に実現するという

[tetsutalow]

ちょうどMirai亜種が元気っぽくて懸念されてる時にこのニュース。ただ強制できない以上、これだけでOKとは行かないよね。

[stealthinu]

普通のサーバやPC狙うより穴の見つかったIoT機器狙うほうが絶対効率よさそうだもんな。今後もIoTが狙われる流れが続くだろう。

[nekoruri]

共通初期パスワード禁止みたいなガイドラインに基づく認証制度はあってもよいかもねえ。

[m_insolence]

大規模な個人情報漏洩しても取消処分しない、未だにパスワードの定期変更をさせるPマーク先輩がいらっしゃるんで、すぐに形骸化する未来しか見えませんわ。

[csal8040]

“メーカーが設計・製造する機器に対し、初期設定（デフォルト）のパスワードを使わないように促す、定期的にファームウェアをアップデートする機能を備える――などの基準を満たせば、認証マークを付与する考え”