【セキュリティ ニュース】経産省、セキュアなIoT接続環境に向けたフレームワーク案 - 国内外から意見募集（1ページ目 / 全2ページ）：Security NEXT
経済産業省は、「IoTセキュリティ・セーフティ・フレームワーク案」を策定した。パブリックコメントを実施し、国内外から広く意見を募集する。 同省では有識者によるタスクフォースを設置。「Society 5.0」「Connected Industries」において、データの信頼性を確保する必要があり、リスク対策が求められるとして同フレームワークを取りまとめた。 同省では、あらたな産業社会でセキュリティを確保するため、「サイバー・フィジカル・セキュリティ対策フレームワーク（CPSF）」を2019年4月に策定しているが、同フレームワークにおいてフィジカル空間の「第1層」とサイバー空間をの「第3層」が接続される「第2層」に着目。 フィジカル空間とサイバー空間を接続するIoT機器や関連システムは、多様な環境で利用されることが想定されるが、これらにおいてデータのやりとりに信頼性の確保が求められると指摘。
DigiCert PKI Platform | DigiCert | 取扱製品 | ネットワールド
インターネット上の電子取引や通信における、なりすましや情報漏洩、改ざんリスクに対抗するセキュリティを提供。 企業がビジネスに不可欠なアプリケーションをインターネット上で運用するには、公開鍵基盤（PKI）によって証明書ベースの高度なセキュリティが必要です。 PKIは証明書ベースの公開鍵暗号システムの実装と運用をサポートする技術、基盤、業務運用の事で、最高レベルのセキュリティが必要なアプリケーションを保護し、オンラインバンキング／トレーディング、webサービスのビジネスプロセスの自動化、電子署名、及び電子商取引を可能にします。 DigiCert PKI Platformは、あらゆる規模の企業が迅速かつ確実にPKIサービスを導入できるように支援する、DigiCertが提供するクラウド型ソリューションのことです。
IoTデバイスのセキュリティサービス「G-Shield(ジーシールド)」 Big Good社と共同開発、提供開始
IoTデバイスのセキュリティサービス「G-Shield(ジーシールド)」 Big Good社と共同開発、提供開始 GMOインターネットグループのGMOクラウド株式会社の連結会社で、電子認証サービスを展開するGMOグローバルサイン株式会社（代表取締役社長：中條 一郎 以下、GMOグローバルサイン社）は、Big Good Intelligent System Inc.（CEO：Roger Wu 以下、Big Good社）とともに、ICチップの物理的領域に電子証明書を直接書き込むことのできる「G-Shield」を共同開発し、本日2019年3月15日（金）から提供開始いたしました。 この「G-Shield」を用いることで、インターネットに接続するIoT製品（IoTデバイス）に搭載するICチップに対して、そのデバイスの真正性を証明する電子証明書（クライアント証明書）を発行することができ、製品の出荷の
デジタル時代の情報セキュリティを支える『暗号鍵管理』とは
デジタル時代の情報セキュリティを支える「暗号鍵管理」とは NRIセキュアテクノロジーズ マネジメントコンサルティング部 須田 直亮 小泉 光 朝倉 麻衣 #IoT #情報セキュリティ確保 AIやIoTといったデジタル技術が浸透し、あらゆる情報がネットワークを介してやりとりされる現在、情報セキュリティを確保するために欠かせない存在となっているのが暗号化技術です。暗号化のための重要な要素の一つに「鍵」と呼ばれるデータがあり、これが適切に管理されていなければ、情報の安全性を担保することはできません。デジタルトランスフォーメーション（DX）時代の「鍵管理」の重要性について、情報セキュリティ技術の専門家であるNRIセキュアテクノロジーズ（NRIセキュア）の須田直亮、小泉光、朝倉麻衣に聞きました。 暗号化に利用する「鍵」の適切な管理が社会的に求められている 個人情報を含む膨大な情報がネットワーク上でや
発電所や工場をサイバー攻撃から守れ、必要なのはOTとITの融和、経営陣の理解
基調講演に登壇したのは、サイバーディフェンス研究所 専務理事 上級分析官の名和利男氏だ。テレビ番組で紹介されるなどサイバーセキュリティの専門家として知られる名和氏は「製造／電力業界の現場で発生しやすい"サイバー攻撃の入り口"」をテーマに、サイバー攻撃の現状を専門家の目線から解説した。 製造／電力業界で制御や監視などを行う「計測・制御システム」の多くは、インターネットと直接つながることのない「閉鎖網（クローズドネットワーク）」であるため、サイバー攻撃に遭遇することはないと認識されていた。しかし、ここ数年、諸外国においてその認識を覆す「計測・制御システム」に対するサイバー攻撃が発生しており、一部で深刻な被害を発生させている。 一方、日本では発生することはないだろうと考えられていたが、相次ぐ規制緩和／自由化、労働力人口の減少、働き方改革の推進、顧客ニーズの多様化／高度化、Society5.0（超
総務省｜報道資料｜「IoTセキュリティ総合対策 プログレスレポート2018」の公表
総務省は、平成29年1月より開催している「サイバーセキュリティタスクフォース」において、平成29年10月に「IoTセキュリティ総合対策」を取りまとめ、取組を進めてきました。 今般、その進捗状況及び今後の取組をまとめた「IoTセキュリティ総合対策 プログレスレポート2018」を公表します。 あらゆるものがインターネット等のネットワークに接続されるIoT/AI時代が到来し、それらに対するサイバーセキュリティの確保は、安心安全な国民生活や、社会経済活動確保の観点から極めて重要な課題です。そこで、総務省では、平成29年1月より「サイバーセキュリティタスクフォース」を開催し、IoTセキュリティの確保に必要な対策について検討を進めてきました。 本文書は、「サイバーセキュリティタスクフォース」において、平成29年10月に策定・公表された「IoTセキュリティ総合対策」の進捗状況及び今後の取組について、プロ
新サービス セキュアプロビジョニング SORACOM Krypton リリース！ - SORACOM公式ブログ
みなさん、こんにちはソラコムエンジニアのKengoです。 本日、Discovery2018で新サービスSORACOM Kryptonを発表しました！ 私は、この SORACOM Krypton の ProductOwner であり、ArchitecuteOwner であり、そして、ベイスターズファンでもあります。 新サービスSORACOM Kryptonを発表できたことを大変うれしく思っています。 SORACOM Krypton 背景 Kryptonはセキュア・プロビジョニングサービスです。 なぜこのサービスを提供することになったのか、背景を少し説明したいと思います。 IoTシステムにおいて最も重要な課題の1つがセキュリティです。 通信の盗聴、サーバーやクラウドサービスへアクセスするための認証情報の漏れ、デバイスにリモートアクセスされるリスク、マルウェアを仕込まれるリスクもあります。IoT
SORACOM Krypton - SORACOM
SIM 認証に基づくセキュア・プロビジョニング SORACOM Krypton は SORACOM が発行する SIM とその認証基盤を使って、さまざまなクラウドサービスに接続するための初期設定（プロビジョニング）をセキュアに実現するサービスです。 多くのデバイスから様々な情報を収集する IoT システムでは、デバイスとシステム基盤やクラウドサービスとの間でセキュアな通信を行うために、IoT デバイス固有の認証情報を外部から盗み取られない形で埋め込む必要があります。しかし、これを実現するにはデバイスの製造過程及び設計段階からの考慮が必要となり、製造コスト及び部品コストが増大します。 デバイス固有の設定情報は、デバイスの出荷時や使用開始時に手作業で設定することが一般的ですが、Krypton は SORACOM IoT SIM の認証基盤を応用することでデバイス固有の設定情報を SORACOM
「Azure Sphere」の半端ない専用チップコストは下げられるのか
2018年4月にMicrosoftが発表した「Azure Sphere」。「Windows 10」よりも高いセキュリティ機能を担保できるソリューションであることをうたっているが、現時点では高価な専用チップが普及に向けてのボトルネックになりそうだ。 米国時間の2018年4月16日、Microsoft（マイクロソフト）は「RSA Conference 2018」の会場で「Azure Sphere」を発表した。Azure Sphereそのものは、簡単な第1報※1）の他、「第7回 IoT/M2M展」での展示レポート※2）などが既にMONOistでも取り上げられているが、今回はちょっとこれを深堀りしてみたい。 ※1）関連記事：IoTセキュリティを強化するMCU向け総合プラットフォーム、マイクロソフトが発表 ※2）関連記事：「Azure Sphere」が国内初披露、2018年内に搭載製品を出荷へ まず
自動車がネットにつながる「コネクテッドカー」の時代に必要なセキュリティの考え方
あらゆる分野にデジタル技術の影響が及ぶ「デジタルトランスフォーメーション」の時代において、その先陣を切っている業界の1つが「自動車」だ。ソフトウェアによる情報処理で利便性や安全性能を高めた「スマートカー」、インターネットと接続しデータをやりとりしながら各種の制御を行う「コネクテッドカー」などは、その最新の成果として期待されている。 そうした進化が進む一方、懸念されているのが「セキュリティリスクの増大」だ。新しいカーシステムが次々と生まれて進化する中で、どのようなリスクが生じる可能性があるのか。また、そのリスクを突こうとするサーバ攻撃を、どう防げばいいのだろうか。日本マイクロソフトが開催した技術イベント「de:code 2018」では、それをテーマにセッションが行われた。 「セキュリティマニアックス ～みんなで守ろうコネクテッドカー～」と題されたセッションに登壇したのは、カーシステムのセキュ
【セキュリティ ニュース】IoT機器の無線通信「Z-Wave」のペアリング時に通信傍受のおそれ（1ページ目 / 全2ページ）：Security NEXT
多数IoT機器で採用されている無線通信のプロトコル「Z-Wave」において、一部ペアリング時のプロセスに脆弱性が存在し、通信が保護されないおそれがあることがわかった。 Pen Test Partnersが、「Z-Wave」でペアリングを行う際、デバイス間で通信に利用するキーの交換プロセスにおける問題を指摘したもの。 「Z-Wave」では、機器間でキーをペアリングする際に脆弱なキーを利用していることが指摘され、2013年により安全なキーを用いるセキュリティフレームワーク「S2（Security 2）」を発表してセキュリティの強化を図ったが、「S2」対応機器でも下位互換性のため、ペアリング時に脆弱な「S0（Security 0）」へとダウングレードされるおそれがあることが判明したという。 同社がテストに用いたスマートキーにおいても、「S2」に対応しているものの、「S0」のみサポートしている機器
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
20200219-iot@loft#8_security_of_smarthome
OT Cyber Security: Holistic Risk Management for ICS & CPS | OTORIO
Software Supply Chain Security and Compliance Solutions - JFrog
FIDO Alliance looks to create standards for internet of things devices
Entrust | Identities, secure payments, and protected data
SC Media UK
Entrust Datacard ioTrust Security Solution Extended Product Demo
Schneider Electric and Entrust Datacard Collaborate on New Industrial Security Solution
https://dev.soracom.io/jp/krypton/what-is-krypton/