JNSA標準化部会セミナー「IoTセキュリティ標準化の動向を知る」
IoT（Internet of Things）は、すでに多くのセクターや組織で利活用されており、様々なIoT機器がシステムやインフラのエッジとして多種多様な役割を演じています。IoT機器が組み込まれたIoTシステムは、「システムのシステム」と表現されますが、機器等を構成するモジュールのぜい弱性や機器等の使用方法の問題により、攻撃者にとっては侵入しやすく、悪用しやすい攻撃対象となっています。 IoTセキュリティの確保においては、現在のIoT機器利用の課題（弱いID/PW等の使用）やIoTマルウェアによる感染状況を把握し、それらに機器に対するセキュリティ対策を講じる方法と、これから販売され市場にでてくるIoT機器のセキュリティ・プライバシーを確保するため、IoT機器のセキュリティ・プライバシーを保証する仕組み（IoT機器のサイバーセキュリティラベリング）を構築する方法が存在します。特に、後者に
技適マークと何が違う？ 新たなIoTセキュリティー認証制度で押さえておきたい勘所
2024年度から、経済産業省がIoT（インターネット・オブ・シングズ）製品のセキュリティー適合性の評価制度を始める。IoT製品のセキュリティーに関する制度はこれが初めてではない。これまでも技適マークやCC（コモンクライテリア）に基づく認証制度があった。経産省の新施策は、先行する制度から何が変わるのだろうか。 技適マークの歴史は長く、1981年に開始されたものだ。電気通信事業法に基づく「技術基準適合認定」と電波法に基づく「技術基準適合証明」という制度において、両方もしくはどちらかの認証を受けた無線機に表示されている。 2020年4月、総務省が電気通信事業法の端末設備等規則を一部改正した。この改正により、ルーターなどネットワークに直接接続するIoT製品について、アクセス制御機能、初期パスワードの変更機能、ファームウエアの更新機能の実装を原則義務化した。 ヤマハの広瀬良太楽器・音響事業本部基盤技
IoTセキュリティの現状とこれから--スマートホームのハッキング体験記
印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます IoTのセキュリティの現在地を確認すべく、前回の記事では、重要生活機器連携セキュリティ協議会（CCDS）主催の「IoTセキュリティシンポジウム2023 in 沖縄～生成AIの行く末とセキュリティ～」の様子をレポートした。このシンポジウムの前日には、関連イベントとして「スマートホームテストベッド ハッキングデモ」が開催された（イベント開催に当たり積水ハウス、マストップ、琉球大学 工学部知能情報コース 城間研究室が協力）。本稿ではこのデモの様子を報告したい。 スマートホームテストベッド スマートホームテストベッドハッキングデモは、沖縄県宜野湾市にある「ゼロワン研究所 スマートホームテストベッド」と呼ばれる施設で実施された。下の写真は、現地の
「IoT機器踏み台攻撃が増加中」、Keysightが脆弱性検査ツール
キーサイト・テクノロジーは、組み込みシステムの展示会/会議「EdgeTech+ 2023」（2023年11月15～17日、パシフィコ横浜）にブースを構え、IoT（Internet of Things）機器のセキュリティーテストに向けたソフトウエア製品「IoT Security Assessment」などを見せた。併せて報道機関向けの会見を開き、この製品の概要を米Keysight Technologies（キーサイト・テクノロジーズ）のSteve McGregory氏（Senior Director of the Application and Threat Intelligence Research Center）が説明した。
中小企業のサイバーセキュリティ対策（METI/経済産業省）
近年、大企業のみならずサプライチェーンを構成する中小企業においてもサイバー攻撃の脅威にさらされている実情が明らかになっています。 最近の事案からも、業種や事業規模を問わず中小企業もサイバー攻撃や不審なアクセス等の脅威に晒されているといえます。 そして、もし被害に遭ってしまった場合には、数千万円の損害が発生してしまうおそれがあり、自社のみならず取引先も含めて操業が停止してしまうおそれもあります。 日々サイバー攻撃の高度化・巧妙化が進む中で、サプライチェーン全体におけるサイバーセキュリティ対策強化のためにも、これを構成する中小企業においてもサイバーセキュリティ対策の実施が求められています。 中小企業向けガイドライン 独立行政法人情報処理推進機構（IPA）にて、中小企業の情報セキュリティ対策ガイドラインを公開しています。 当該ガイドラインでは「経営者編」と「管理実践編」に分けて、実施すべき事項を
「IoT開発におけるセキュリティ設計の手引き」を公開 | 情報セキュリティ | IPA 独立行政法人 情報処理推進機構
公開日：2016年5月12日 最終更新日：2024年3月29日 独立行政法人情報処理推進機構 技術本部 セキュリティセンター IPAセキュリティセンターでは、今後のIoTの普及に備え、IoT機器およびその使用環境で想定されるセキュリティ脅威と対策を整理した「IoT開発におけるセキュリティ設計の手引き」を公開しました。 概要 昨今、IoT（Internet of Things）が多くの注目を集めています。現在ではIoTと分類されるようになった組込み機器のセキュリティについて、IPAでは2006年から脅威と対策に関する調査を実施してきました。現在IoTと呼ばれる機器には、最初からIoTを想定し開発されたものの他に、元々は単体での動作を前提としていた機器に、ネットワーク接続機能が後付けされたものが多く存在すると考えられます。そのため、IoTの普及と利用者の安全な利用のためには、機器やサービスがネ
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
【やじうまミニレビュー】 2年使っていたスマートロックを後継の「セサミ4」に買い換えた。待ち時間ゼロが超便利