「IoT開発におけるセキュリティ設計の手引き」を公開 | 情報セキュリティ | IPA 独立行政法人 情報処理推進機構

公開日：2016年5月12日 最終更新日：2024年3月29日 独立行政法人情報処理推進機構 技術本部 セキュリティセンター IPAセキュリティセンターでは、今後のIoTの普及に備え、IoT機器およびその使用環境で想定されるセキュリティ脅威と対策を整理した「IoT開発におけるセキュリティ設計の手引き」を公開しました。 概要 昨今、IoT（Internet of Things）が多くの注目を集めています。現在ではIoTと分類されるようになった組込み機器のセキュリティについて、IPAでは2006年から脅威と対策に関する調査を実施してきました。現在IoTと呼ばれる機器には、最初からIoTを想定し開発されたものの他に、元々は単体での動作を前提としていた機器に、ネットワーク接続機能が後付けされたものが多く存在すると考えられます。そのため、IoTの普及と利用者の安全な利用のためには、機器やサービスがネ

[sifue]

地味に今まで見てなかったけど、こんな資料があったのか...。勉強になる。

[causeless]

"@OwaspJapan 『IoT開発におけるセキュリティ設計の手引き』の改訂版が本日2017/1/30 午後に公開されました。OWASP IoT Projectについてもがっつり書いています。ご参照ください。 #owa…" via https://twitter.com/OwaspJapan/status/825949909400432641

[tolkine9999h]

おお、こんなの出てたのか。素晴らしい。

[Hayato]

印籠

[nekotricolor]

“IoTの構成要素を「サービス提供サーバ・クラウド」「中継機器」「システム」「デバイス」「直接相互通信するデバイス」の5つに分類""その上で、各構成要素における課題の抽出・整理”

[wordi]

ＩｏＴ開発におけるセキュリティ設計の手引きのpdf

[hateprin]

2016/5/13

[yohei]

あとで読む

[mskn]

「このような図解が、網羅的にセキュリティ要件を整理することが困難な組織や、今後IoTビジネスを模索する組織にとって、安全な機器・サービスの検討の材料になると考えています。」