【セキュリティ ニュース】経産省、セキュアなIoT接続環境に向けたフレームワーク案 - 国内外から意見募集（1ページ目 / 全2ページ）：Security NEXT
経済産業省は、「IoTセキュリティ・セーフティ・フレームワーク案」を策定した。パブリックコメントを実施し、国内外から広く意見を募集する。 同省では有識者によるタスクフォースを設置。「Society 5.0」「Connected Industries」において、データの信頼性を確保する必要があり、リスク対策が求められるとして同フレームワークを取りまとめた。 同省では、あらたな産業社会でセキュリティを確保するため、「サイバー・フィジカル・セキュリティ対策フレームワーク（CPSF）」を2019年4月に策定しているが、同フレームワークにおいてフィジカル空間の「第1層」とサイバー空間をの「第3層」が接続される「第2層」に着目。 フィジカル空間とサイバー空間を接続するIoT機器や関連システムは、多様な環境で利用されることが想定されるが、これらにおいてデータのやりとりに信頼性の確保が求められると指摘。
【セキュリティ ニュース】IoT機器の無線通信「Z-Wave」のペアリング時に通信傍受のおそれ（1ページ目 / 全2ページ）：Security NEXT
多数IoT機器で採用されている無線通信のプロトコル「Z-Wave」において、一部ペアリング時のプロセスに脆弱性が存在し、通信が保護されないおそれがあることがわかった。 Pen Test Partnersが、「Z-Wave」でペアリングを行う際、デバイス間で通信に利用するキーの交換プロセスにおける問題を指摘したもの。 「Z-Wave」では、機器間でキーをペアリングする際に脆弱なキーを利用していることが指摘され、2013年により安全なキーを用いるセキュリティフレームワーク「S2（Security 2）」を発表してセキュリティの強化を図ったが、「S2」対応機器でも下位互換性のため、ペアリング時に脆弱な「S0（Security 0）」へとダウングレードされるおそれがあることが判明したという。 同社がテストに用いたスマートキーにおいても、「S2」に対応しているものの、「S0」のみサポートしている機器
IoTセキュリティガイド 標準／ガイドラインハンドブック 2017年度版（IoTセキュリティWG報告書）｜特定非営利活動法人 日本ネットワークセキュリティ協会（JNSA）報告書
はじめに IoTセキュリティWGは、2014年の発足当時からIoTセキュリティの指針、標準や規格などについて調査を行っており、調査から得た知見を元に、もっともセキュリティの課題が大きいと思われたコンシューマ向けの提言をまとめたレポートを2016年に発行しました。 その後、コンシューマのみならず多くの業種や産業向けのIoTセキュリティについて関係者によって整理され、様々な組織から指針や標準が発行されましたが、発行された指針や標準があまりにも多すぎるため、それらの文書を読み解くのに多くの時間をさかなければならないというジレンマが生まれるに至りました。 そこで、本ハンドブックを発行することで、主要な発行済み文書の目的や主たる読者、特徴などをまとめることで情報を整理するための時間を節約することができると考えました。 作成者一同、このハンドブックがみなさまのビジネスのお役に立てることを願っています。
組込みシステムの脅威と対策に関するセキュリティ技術マップの調査報告書：IPA 独立行政法人 情報処理推進機構
独立行政法人 情報処理推進機構（略称：IPA、理事長：藤原 武平太）は、組込みシステムの情報セキュリティ対策を推進するため、7分野（RFID 、ICカード、情報家電、携帯電話、金融端末（ATM）、自動車搭載機器カーナビ、自動車搭載機器ETC）の組込みシステムを対象として、製品のライフサイクルを考慮したセキュリティ技術マップを策定し、「組込みシステムの脅威と対策に関するセキュリティ技術マップの調査報告書」として2007年5月10日（木）より、IPAのウェブサイトで公開しました。 「組込みシステムの脅威と対策に関するセキュリティ技術マップの調査」では、今後顕在化すると予測されている組込みシステムの脅威に対する情報セキュリティ対策の浸透、向上を目指し、RFID、ICカード、情報家電、携帯電話、金融端末（ATM）、自動車搭載機器カーナビ、自動車搭載機器ETCの7分野の組込みシステムを調査対象として
総務省｜報道資料｜「IoTセキュリティ総合対策」の公表
総務省は、サイバーセキュリティタスクフォースにおいて取りまとめられた「IoTセキュリティ総合対策」を公表します。 あらゆるものがインターネット等のネットワークに接続されるIoT/AI時代が到来し、それらに対するサイバーセキュリティの確保は、安心安全な国民生活や、社会経済活動確保の観点から極めて重要な課題です。そこで、総務省では、サイバーセキュリティタスクフォースを開催し、必要な対策について検討を進めてきました。 今般、サイバーセキュリティタスクフォースにおいて、IoTに関するセキュリティ対策の総合的な推進に向けて取り組むべき課題を整理した「IoTセキュリティ総合対策」が取りまとめられましたので、公表します。 IoTセキュリティ総合対策（別紙）
イベント参加録 アクセンチュア流セキュリティワークショップ - FUJILOG
セキュリティ業務系のワークショップがあるとのことだったので参加してきました。 そういえば「王様達のヴァイキング」ってハッカーが主人公で好きな漫画です。 タイトル：「アクセンチュア流！セキュリティ課題解決に必要な分析力と技術力の活かし方を体験するワークショップ」 開催日時：2017/01/14 13:30-17:00 URL：https://eventdots.jp/event/608693 主宰：アクセンチュアセキュリティ コンサルタント：藤井さん セキュリティ業界で起きていること http://reports.weforum.org/global-risks-2016/eos/#coutry/JPN JPN：気にしていること サイバーアタック 自然災害 Global：気にしていること 雇用 エネルギー ここに差異がある。 日本にはセキュリティ対策が必要という意識はあるが…。 意識はあるが
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
IoTのセキュリティ | 情報セキュリティ | IPA 独立行政法人 情報処理推進機構
There was a problem showing this webinar
国内IoTセキュリティ製品市場予測を発表