バイデン政権がIoTデバイス向けの新しいセキュリティ基準準拠ラベル「USサイバートラストマーク」を発表
一定の安全基準を満たしたIoT・スマートホームデバイスを認証して消費者がよりよい製品を選択できるようにすることを目的として、バイデン政権がサイバーセキュリティ認証およびラベル表示プログラムを発表しました。これにより、アメリカ国立標準技術研究所(NIST)のセキュリティ基準を満たしたデバイスには「USサイバートラストマーク」と呼ばれる認証ラベルが付与されるようになります。 Biden-Harris Administration Announces Cybersecurity Labeling Program for Smart Devices to Protect American Consumers | The White House https://www.whitehouse.gov/briefing-room/statements-releases/2023/07/18/biden-
サイバー空間では、台湾「有事」はすでに始まっていた...日本にも喫緊の課題、「OT」のリスクとは？
＜サイバー空間では台湾「有事」はすでに始まっている？ 中国スパイ工作の実態と、台湾「防衛戦」の実態を現地取材＞ 2023年5月、中国の政府系サイバー攻撃グループが、米セキュリティソリューション企業バラクーダネットワークス社の提供する電子メールセキュリティ対策ソリューションにハッキングで侵入していたことが明らかになった。世界各地でこのシステムを導入していた数百に上る官民組織が被害に遭い、そのうちの3分の1は政府機関だったという。 また中国政府系ハッカーらは最近、ケニア政府へのハッキング攻撃で政府予算がらみの機密情報を盗もうとしていたことが明らかになっている。こうしたケースをはじめ、中国政府系ハッカーは世界中で幅広く情報窃取などスパイ工作を繰り広げていることがわかる。 こうした情報窃取のためのサイバースパイ工作は大きな問題だが、それよりも深刻だと言えるのは、国家の重要インフラなどへのサイバー攻
IoTセキュリティは端末の問題だけではない - Fox on Security
Dark Readingの記事を読んで、IoT端末の脆弱性だけではなく、ネットワーク全体の保護の観点が抜け落ちていそうで不安になりました。 www.darkreading.com 組織が直面するリスクは、IoTの採用ペースによって悪化します。InternationalDataCorporationの予測では、2025年までに416億の接続されたIoTデバイスまたは「モノ」が存在すると予測されています。 さらに、COVID-19のパンデミックにより、エンタープライズネットワークの境界が破壊されました。現在、ネットワークはリモートブランチ、モバイル従業員、さらには自宅を含めて高度に分散されているため、多くの組織はこれらのIoTデバイスとトラフィックをほとんど把握できません。 問題をさらに悪化させているのは、現在パーソナルIoTデバイスを含むIoTデバイスのこれらの分散ネットワークは、機密性の高
When coffee makers are demanding a ransom, you know IoT is screwed
With the name Smarter, you might expect a network-connected kitchen appliance maker to be, well, smarter than companies selling conventional appliances. But in the case of the Smarter’s Internet-of-things coffee maker, you’d be wrong. Security problems with Smarter products first came to light in 2015, when researchers at London-based security firm Pen Test partners found that they could recover a
総務省｜報道資料｜「IoT・5Gセキュリティ総合対策2020（案）」に対する意見募集の結果及び「IoT・5Gセキュリティ総合対策2020」の公表
2017年（平成29年）1月30日より開催しているサイバーセキュリティタスクフォースでは、IoT機器を踏み台としたサイバー攻撃等が深刻化している状況を踏まえ、2017年（平成29年）10月にIoT に関するセキュリティ対策の総合的な推進に向けて取り組むべき課題を整理した「IoTセキュリティ総合対策」が取りまとめられました。また、2019年（令和元年）8月にはその改定版として「IoT・5Gセキュリティ総合対策」が取りまとめられました。その後、様々な状況変化などを踏まえつつ、同タスクフォースにおいてIoT・5G時代にふさわしいサイバーセキュリティ対策の在り方について検討し、「IoT・5Gセキュリティ総合対策2020（案）」をまとめ、令和2年6月6日（土）から同年6月25日（木）までの間、意見募集を行ったところ、23件の意見が提出されました。 今般、提出された意見を踏まえ、同タスクフォースにおい
IoT時代のセキュリティ。研究が進むインターネットに接続されていない機器からデータを盗む技術（大元隆志） - 個人 - Yahoo!ニュース
この所、国防に関連する企業に対してのサイバー攻撃の報道が増えてきた。このような国家機密レベルの情報は思いもよらぬ手段を用いて、攻撃を加えられることが想定される。「重要なデータを格納しているサーバーは、ネットワークに接続していないし、物理的に侵入されない限りは、不正アクセスで情報を盗まれることはない」といったような考えでは、機密情報を漏洩させてしまう恐れがある。 ■エアギャップ(air gap)とは? モノとモノの空間を「エアギャップ」と呼ぶ。セキュリティ用語ではインターネット等のネットワークから物理的に隔離された状態を「エアギャップ」と呼ぶ。物理的に隔離されたネットワークをエアギャップネットワーク、物理的に隔離されたコンピュータをエアギャップコンピュータ等と表現したりする。 一般的に、エアギャップコンピュータはインターネットや外部から隔離された状態で利用されているため、不便では有るが外部か
“5G前夜”、IoT機器への攻撃に備えよ 対策の鍵は「自動化」と「ゼロトラスト」
2020年、東京オリンピックの開催を前に5G回線の整備が進んでいます。これまで以上に多数のIoT機器がインターネットにつながるだけでなく、多数の人がより高速に、よりリッチなコンテンツを楽しめるようになることは大きなメリットです。しかし同時に「（5Gの普及は）新しい攻撃ベクターとなり得る」と、イスラエルに本拠地を置くセキュリティ企業Check Point Software Technologies（チェック・ポイント・ソフトウェア・テクノロジーズ）が警鐘を鳴らしています。 チェック・ポイントは「2020 Cyber Security Report」の中で、「5GによってIoTデバイスの数が劇的に増え、セキュリティ上の弱い鎖になり得る」と指摘している＝画像は同社サイトより 同社はファイアウォール製品などを扱うセキュリティベンダーの老舗ですが、最近はクラウドやIoTといった領域での対策が必要だと
昨今のArm MCU事情、そして今後の方向性
昨今のArm MCU事情、そして今後の方向性：大原雄介のエレ・組み込みプレイバック（1/3 ページ） エレクトロニクス／組み込み業界の動向をウオッチする連載。今回は、2019年10月の業界動向の振り返りとして、昨今のArm MCU事情を考察する。 今月はちょっと、昨今のArm MCU事情をまとめてみたいと思う。 Arm MCUが現在MCUで一番ドミナントな位置を占めているのはご存じの通り。ただ従来の「メインストリームがCortex-M4を中心としたコアにSRAM/Flashと周辺回路を組み合わせたもの、ローパワー向けはコアをCortex-M0+にして周辺回路も低消費電力化を図ったもの、低価格向けはコアをCortex-M0にして周辺回路も絞ったもの」というモデルが次第に変わりつつある気配を、この10月にはいろいろな形で感じた。こうしたものを紹介しながら、方向性をちょっと説明していきたい。 高
産業IoTの開発者が抱く疑問や悩みに答える「セキュリティの参考書」 - PLAZMA by Treasure Data
すべての記事 産業IoTの開発者が抱く疑問や悩みに答える「セキュリティの参考書」 IoTおすすめ書籍の著者に聞く！活用法と最新動向（02） IoTは社会インフラや産業分野に大きな変革をもたらそうとしている。だが、一方で懸念されるのがセキュリティである。多種多様なシステムと膨大な設備と機器、無数の利用者がつながるこの仕組みに乗じて、これまで予想もしなかった新たな脅威が出現しようとしているのだ。これまで外部のネットワークから隔離された状態で運用することで安全性を担保してきた工場のOT（制御・運用技術）系システムがIoTネットワークとつながることで、サイバー攻撃の対象になる恐れがでてきた。そうした中で、IoTシステムの設計や開発を担うエンジニアに向けて書かれたのが「IoTシステムとセキュリティ」（科学情報出版）である。企画・編集・執筆を担当した岡田 光司氏と斯波 万恵氏に、本書の読みどころを伺っ
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
NIST White Paper ドラフト IoTデバイスセキュリティの信頼を確立するために：どうすればいいのか？ - まるちゃんの情報セキュリティ気まぐれ日記
NIST SP 1800-32 （ドラフト）産業用IoTの保護：分散型エネルギー源のサイバーセキュリティ（初期ドラフト） - まるちゃんの情報セキュリティ気まぐれ日記
産業用制御システムの脆弱性調査市場が成長、研究者たちの関心集まる【海外セキュリティ】
Rethinking IoT Security: It's Not About the Devices
Alexa, Disarm the Victim's Home Security System
Insight series: What is device attestation? - GlobalPlatform
BSA Policy Principles for Building a Secure and Trustworthy Internet of Things
Vdoo Vision － IoTセキュリティの適切な対策のためのファームウェア自動解析、診断プラットフォーム - IoTセキュリティ事業 - マクニカ
The reverse cascade: Enforcing security on the global IoT supply chain
【海外ITトピックス】 標的になるIoT端末 企業狙ったスパイ活動も増加
Light Ears: Information Leakage via Smart Lights