IPA、IoT製品のセキュリティ制度「JC-STAR」を2025年3月に運用開始
印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます 情報処理推進機構（IPA）は9月30日、IoT製品のセキュリティ適合性評価制度「セキュリティ要件適合評価及びラベリング制度」（JC-STAR）」の運用を2025年3月に開始すると発表した。2025年3月からまず「星1（レベル1）」の申請を受け付けることにしている。 JC-STARは、経済産業省が8月に公表した「IoT製品に対するセキュリティ適合性評価制度構築方針」に基づいて構築され、IPAが運用する。IoT製品共通で最低限の脅威に対応するための基準「星1（レベル1）」と、IoT製品の類型ごとの特徴に応じた基準「星2～4（レベル2～4）」の4つの適合基準が設定される。各レベルの内容は下記の通り。 星1（レベル1）：製品として共通して求めら
マイクロソフト、「Azure Sphere」を2020年2月に一般提供開始へ
同社はまた、2019年4月にExpress Logicを買収した際に取得したリアルタイムOS（RTOS）「ThreadX」の新たなブランディングを発表した。この製品は今後「Azure RTOS」という名称で呼ばれることになる。ThreadXは、世界でもっとも多く利用されているリアルタイムOSの1つだ。大手MCUメーカーであるルネサスが、「Synergy」ファミリーや「RA」ファミリーを含む同社の幅広い製品でAzure RTOSをサポートすることも明らかにされた。 Microsoftによれば、Azure RTOSとAzure Sphereは補完関係にあるという。同社は2019年、MediaTekと協力してAzure Sphere用に開発した最初のMCU「MT3620」で、内蔵されているコアプロセッサー「M4」を利用して、RTOSやベアメタル上で動作している既存のコードを安全に実行するための環
「IoTの取り組みとセキュリティに対する考え方のご紹介」 | JSSEC
日本スマートフォンセキュリティ協会（JSSEC）は、2018年3月に都内の東京電機大学において「JSSEC セキュリティフォーラム2018」を開催しました。JSSECといえば、「スマートフォンセキュリティ」の活動が最初に思い浮かぶかもしれませんが、人との接点となるスマートフォンを中心に、IoTにおけるセキュリティの確保も2016年より重要なミッションに掲げ、活動しています。 今回のシンポジウムでもIoTに関するセキュリティの現状と課題をテーマに取り上げており、JSSEC技術部会から重田大介氏が、IoT家電のセキュリティをテーマに講演を行いました。 人間の生活に寄り添う「IoT家電」 重田氏は、講演にあたり同氏が所属するシャープのコンセプト「人に寄り添うIoT＝AIoT（Artificial Intelligence of Things）」を紹介しました。これは、AI（人工知能）とIoTを組
ルータを分解して体験するIoT機器のセキュリティ
印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます モノのインターネット（IoT）のセキュリティが重要課題になり、既にルータなどを分散型サービス妨害（DDoS）攻撃の踏み台に悪用するといった被害も発生している。IoT機器のセキュリティ対策は、ソフトウェアとハードウェアの両面で必要とされるが、そのことを学ぶべく、ルータを分解してファームウェアの調査を試みるという勉強会に参加した。 勉強会を主催したストーンビートセキュリティは、コンサルティングや教育、調査などの各種セキュリティサービスを手がける。代表取締役の佐々木伸彦氏は、外資系セキュリティ企業で戦略やエバンジェリストなどを歴任した後に同社を設立、現在は行政機関でセキュリティのアドバイザリーなども担当する。 勉強会は2017年夏から毎月1～
組み込みLinuxとAndroid OS用の標準アーキテクチャ推進団体を設立
台湾のAdvantechは、組み込みLinuxおよびAndroid OS用のオープンで統一された標準アーキテクチャを推進する「Embedded Linux＆Android Alliance（ELAA）」を、他9社とともに設立すると発表した。 台湾のAdvantechは2017年3月15日（独現地時間）、ドイツのニュルンベルグにおいて、組み込みLinuxおよびAndroid OS用のオープンで統一されたアーキテクチャによる標準化されたボードの採用を、産業用組み込みやIoT（モノのインターネット）アプリケーション向けに推進する「Embedded Linux＆Android Alliance（ELAA）」を、他9社とともに設立すると発表した。 設立に参加したのは、Advantechの他、AIMobile、ArcherMind、Canonical、リネオソリューションズ、Retronix、RTSo
MacBookよりはるかに低価格で同等以上の性能を持つシングルボードコンピューター「LattePanda Alpha」
シングルボードコンピューターは、「Raspberry Pi(ラズベリーパイ)」を筆頭にIoT製品などに組み込まれることも多い小型コンピューターです。しかし、ニーズが高まってくると、PC並のパワーが必要な場面が出てくることも考えられます。「LattePanda Alpha」を使えば、シングルボードコンピューターでありながら、MacBookと同等以上の性能で、よりリッチなIoTシステムを作ったり、Linuxをインストールして小型の家庭用サーバーの構築や開発環境として使えるとのこと。また、Windows 10がプリインストールされているので、macOSユーザーの場合、Windowsで作業するためだけに、Boot Campを使って、ハードディスクのパーティションを分ける必要もなくなるようです。 Introducing LattePanda Alpha – LattePanda http://www
ATMが「現金保管金庫付きWindowsマシン」としてマルウェアの攻撃対象に | 財経新聞
あるAnonymous Coward曰く、 Trend MicroとEUROPOL（欧州刑事警察機構）による「Cashing in on ATM Malware」（PDF）というレポートで、ATMを狙うさまざまな攻撃が紹介されている（ZDNet Japan）。 このレポートでは、現代のATMについて「現金保管金庫付きのWindows PC」と評しており、マルウェア作者の格好のターゲットだとしている。しかし、多くのWindows採用ATMではサポートが終了した古いWindows OSが使われているケースがあるという。 ただ、ATMのOSやハードウェアは通常はATMに搭載されているインターフェイス以外からは直接アクセスできない。そのため、銀行の社内ネットワークを攻撃し、そこからATMにマルウェアを感染させる攻撃手法があるという。台湾ではこういった手法によって実際に250万ドルが盗まれる事件が発
産業機器にLinuxの風、なぜルネサスがLinuxを「推す」のか
産業機器にLinuxの風、なぜルネサスがLinuxを「推す」のか：ルネサス 産業向けルネサスマーケットプレイス（1/3 ページ） マイコン性能が向上し、生産機器の「つながる化」が求められている中、産業機器へのLinux搭載が脚光を浴びている。ルネサスは対応チップ提供のみならず、マケプレの開設で産業機器へのLinux搭載を“推し”ていく。 組み込み機器や産業機器をどう「動かす」か。どのような部品を搭載し、どのような機器を対象とするかで議論のポイントは大きく変わるが、「リソースの限られるマイコンを搭載したスタンドアロンに近い製品であればRTOS」「リッチなUIやネットワーク接続が必要な製品であれば組み込みLinuxやWindows Embeddedなどの組み込みOS」を搭載して動かすという回答が一般的と呼べただろう。 あえて「だろう」と過去形で表現したのにはいくつか理由がある。1つはマイコンで
「Windows Embedded」はどこへ行く
この記事は、2017年9月4日発行の「モノづくり総合版 TechFactory通信」に掲載されたTechFactory担当者による編集後記の転載です。 ⇒メール購読についてはコチラから 先日、日本マイクロソフトの経営幹部と話す機会があり、聞いてみたかったことを尋ねました。 「組み込みのWindowsはどうなるのですか」 マイクロソフトはOS「Windows」で知られますが、近年ではクラウド「Azure」を軸にした企業というイメージを強めています。日本マイクロソフトの平野社長も2017年8月に開催した経営方針説明会でクラウド事業の好調さとさらなる推進を語っておりWindowsやOfficeといった「製品」を開発販売するだけの企業ではないことを印象づけています。 関連記事 組み込みLinuxの「正体」と開発の「困難さ」 数ある組み込み機器のなかでも、タッチパネルやネットワークなどある程度リッチ
マイクロソフト、「Raspberry Pi」など小型機器へのAI導入で新たな取り組み
Microsoftが、「Raspberry Pi」などの開発ボード向けに機械学習モデルを提供する「Embedded Learning Library」（ELL）をリリースした。 GitHubに公開されたELLの初期プレビュー版は、クラウドに接続しない機器に搭載される低性能のプロセッサ向けに、機械学習ソフトウェアを小型化するMicrosoftの取り組みの一環だ。 Microsoftがブログ記事で説明するように、Microsoft Researchラボのチームは現在、機械学習モデルの圧縮に取り組んでおり、パンくずほどの大きさしかないARM製プロセッサ「Cortex-M0」での稼働を実現させようとしている。 その目的は、脳インプラントなど、インターネットに接続されない機器向けに機械学習を推進することだ。Microsoftが「iPhone」向けカメラアプリ「Microsoft Pix」に導入した新
IoTデバイスは「多動開省」、組み込みLinuxベンダーが考えるセキュリティ対策
PCやサーバだけがつながる時代ではなく、IoT（Internet of Things）という言葉に代表されるように、さまざまなモノがインターネットに接続されるようになった今、さまざまな活用事例と新たな価値が生まれている。つながるモノの種類は多岐にわたっており、監視カメラや複合機、自動販売機、腕時計形を始めとしたウェアラブルデバイスなどそれこそ列挙にいとまない。 関連記事 機器の寿命は作り手次第!? IoTで最も重要な機能は何か 「モノづくりに携わる人」だからこそ、もう無関心ではいられない情報セキュリティ対策の話。第6回のキーワードは「暗号」です。安全なやりとりを実現する暗号化の仕組みは、ネットワークに接続される機器が爆発的に増加するIoT時代に重要なトピックでもあります。 「IoTのセキュリティ」が大切な理由 「Internet of Things」（IoT）による明るい未来、美しい物語が
IoTのエンドポイントを守る組み込みセキュリティソリューションの第一弾、「RX231通信セキュリティ評価キット」を提供開始
ルネサス エレクトロニクス株式会社（代表取締役社長兼CEO：鶴丸 哲哉、以下ルネサス）は、このたび、家庭内やビル内などIoTのエンドポイントとなる組み込み機器向けに、新たなセキュリティ構築の提案として、汎用マイコン等を使用した「組み込みセキュリティソリューション」の提供を順次開始いたします。そして、この第一弾として、本日より「RX231通信セキュリティ評価キット」の提供を開始しました。本キットは、すでに「RX231」に搭載されている（注１）トラステッドセキュアIPにより強固なセキュリティ機能を実現すると同時に、評価ボードと各種ソフトウェアをキットで提供することにより、通信を介したウイルスの侵入や秘密情報の流出を防ぐなど、セキュリティを強化した組み込み機器の開発を容易に実現できます。 本キットは、IoTエンドポイントにおけるエッジデバイスとなる組み込み機器に必要なセキュリティを実現するために
防犯カメラがDDoS攻撃、無防備なIoTデバイスに警鐘も
世界105カ国に設置された防犯カメラ2万5000台を踏み台にして、大量のトラフィックを特定の標的に送り付ける分散型サービス妨害（DDoS）攻撃が仕掛けられる事件が発生した。セキュリティ企業のSucuriが6月27日のブログで報告した。 それによると、発端は宝飾店のWebサイトに対するDDoS攻撃だった。このWebサイトに毎秒3万5000件近いHTTPリクエストが送り付けられてダウンしていたといい、Sucuriが対応に当たって復旧させた。 ところが同サイトが復旧すると攻撃はさらに激化。ピーク時で毎秒5万近いリクエストの“洪水”状態が何日も続いたという。 Sucuriが詳しく調べたところ、この攻撃は防犯カメラのみで形成するボットネットから仕掛けられていたことが分かった。モノのインターネット（IoT）デバイスを踏み台にした攻撃は珍しくなくなったものの、防犯カメラのみを使ったこれほど長時間かつ大規
Linux創始者トーバルズ氏、IoTを語る--「セキュリティは二の次」と警鐘 - ZDNet Japan
サンディエゴ発--Linuxの生みの親であるLinus Torvalds氏は、Linux Foundation主催のイベント「Embedded Linux Conference」と「OpenIoT Summit 2016」（同時開催）で、IntelのLinuxおよびオープンソース担当チーフテクノロジストであるDirk Hohndel氏と対談した。Torvalds氏が組み込みLinux関連のカンファレンスで登壇するのはこれが初めてのことだ。 組み込みLinuxが今まで重要視されていなかったというわけではない。市販されているほとんどすべてのデジタルビデオレコーダーやWi-Fiルータの内部では、Linuxが稼働している。しかし、かつてはプログラマーの好む話題でしかなかった組み込みLinuxが、モノのインターネット（IoT）のおかげで、近い将来に皆が使うものへと変わりつつあるという大きな認識の変化
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
サイバートラスト、組み込みLinuxに特化したセーフリスト型セキュリティソフト「EMEliminator」を提供
カスペルスキー、組込機器向けセキュリティソフト新版 ネットワーク攻撃防御機能などを搭載
Wi-Fiストレージ「ポケドラ」の脆弱性・出荷停止から学んだ、IoTハードウェアメーカーとしての取り組み【Internet Week 2017】
ボット化したIoT機器が感染拡大を目的にTelnet探索を行っている可能性（警察庁） | ScanNetSecurity
IoT機器を少ない工数でセキュアーに、ルネサスが評価キット
(PDF) インターネット観測結果等 (平成26年11月期) - 警察庁 (平成26年12月18日)