IoTデバイスの「いつまでセキュリティアップデートが施されるか分からない問題」を解決に導くセキュリティラベルについて連邦通信委員会のメンバーが解説
2023年7月19日、バイデン政権がIoTデバイス向けの新しいサイバーセキュリティラベル付与プログラムを発表しました。スマートテレビを始めとするスマート家電に存在するセキュリティ上の脆弱(ぜいじゃく)性を定期的に是正することが可能になるこのプログラムについて、連邦通信委員会(FCC)のメンバーであるネイサン・シミントン氏が大衆から意見を募りました。 Ask HN: I’m an FCC Commissioner proposing regulation of IoT security updates | Hacker News https://news.ycombinator.com/item?id=37392676 身の回りにあるモノをインターネットにつないでスマートフォンやPCで管理できるようにするIoTデバイスには、常にセキュリティの脅威がつきまといます。メーカーには脆弱性が発見され
ブロックチェーン技術は本当に有望なのか？ - Qiita
（2017年6月時点において）ここしばらくでのブロックチェーン技術の盛り上がりには圧倒される一方で、いざ、その技術的な実装内容について調べると共に、期待と現実との間での若干のギャップにとまどうところもあります。この記事ではそうした（個人的な）とまどいの内容を、「ブロックチェーン技術の有望性」という命題を軸とする形で、簡単な解説を交えつつ共有させていただきます。 （本記事の筆者と同じく）「熱狂の只中にあるブロックチェーン技術に飛びついて良いものか？」と自問されている各位にとっての参考としていただければ幸いです。 本記事のまとめ ブロックチェーン技術の一義的な効用はビジネスネットワークへの参加者の「信用」を補完することである。そのため、既に十分な「信用」を獲得している主体によるブロックチェーン技術活用の余地には疑問符が付く。 ブロックチェーン技術の活用余地を拡大するにあたっては、ブロックチェー
IoTのセキュリティ設計って、どこから学んだらいいの？
「IoT（Internet of Things：モノのインターネット）」は注目度が高いものの、全体的に未成熟な分野だと言われています。利用者にとって、また事業者にとっても、想定される脅威に対応したセキュアなIoT製品を開発することが課題であり、そのための情報、ガイドライン、あるいはその教材の需要は高いと考えられます。 そこで本稿では、独立行政法人情報処理推進機構（IPA）より公開された、「IoT開発におけるセキュリティ設計の手引き」（以下、ガイドライン）について紹介します。このガイドラインの初版は、2016年5月12日に公開されたもので、IoT開発においてセキュリティ設計を担当している技術者を主な対象として作成されています。 IPA「IoT開発におけるセキュリティ設計の手引き」 このガイドラインは、高い頻度で更新されており、さまざまなIoT製品に言及した体系的な文書となっています。当然なが
［第4回］IoT時代にメーカーが勝ち抜く4つのポイント
IoT化によって「モノ」を売るビジネスから「コト」や「サービス」を売るビジネスへの移行が起こっています。ここでいう「サービス」とは、IoTの中でもモノと連携したアプリケーションやWebサービスを指します。モノだけでは製品の差別化が困難となり、サービスを提供することで付加価値を上げる必要があります。 最終回となる第4回では、第1回から第3回までを総括して、IoTの製品開発における4つのポイントを紹介します。 （1）ネットワーク技術の選択 （2）売り切りからストックモデルへの転換 （3）IoTのサービス作りをどのように取り組むか （4）アジャイル開発〜失敗を恐れずにとにかくやってみる ネットワーク技術に何を選択すべきなのか IoT機器を作る際に、必要になるのが通信モジュールです。IoTの中では「モノ」のセンサーデータを取得することや、遠隔から操作すること、最新のファームウェアに更新することなど
SWF ✕ Lambda - プログラマでありたい
AWS Advent Calendarの7日目で、全部オレの7日目です。 サーバーレス・アーキテクチャの重要な要素の1つが、Lambdaです。Lambdaは、イベント駆動でプログラムを実行するコンピュート基盤です。ユーザは、自分でサーバを管理しなくてもプログラムを実行できるため、ビジネスロジックに集中できるというメリットがあります。また、API Gatewayの登場によりHTTP Requestからの実行が容易になり、モバイルやIoTなどのバックエンジンの中核を担うようになりつつあります。 Lambdaに複雑な処理をさせたい場合 一方で、Lambdaには幾つか課題があります。複雑な処理をしたい場合、実行時間の制約や処理の責務の分割を考えると幾つかのLambdaに別ける必要が出てきます。その際は、Lambdaの多段（カスケード）実行という形になります。イメージ湧きにくいと思うので、reInv
［第1回］総論：IoTの普及で増大する脅威
シマンテック エンタープライズセキュリティ事業統括本部 テクニカルディレクター、七戸 駿＝シマンテック エンタープライズセキュリティ事業統括本部 技術戦略部 ソリューション開発マネージャ Internet of Things（IoT）はその名の通り、あらゆるモノ（Things）がインターネットに接続されることであるが、新たなモノの接続が新たなセキュリティリスクを生むことが注目されている。 IoTの本格普及はこれからだが、IoT化を進める環境に不正アクセスされる事案が既に発生している。IoTインフラへの不正侵入による被害の発生は、明らかな社会的リスクとして捉えられている。 IoT環境への攻撃とはどのようなものだろうか。まずは、代表的な事例として、「Dragonfly」というグループが行った攻撃を紹介しよう。 このグループは、ある特定のエネルギー企業の管理する「産業用制御システム」（ICS）へ
AWS Solutions Architect ブログ
こんにちは、SAの舟崎です。 先日開催されたAWS初心者向けWebinar「AWSではじめてみよう、IoTシステム構築」の資料が公開されました。 また、Webinarの中で頂いたご質問とその回答もあわせてご紹介させて頂きます。 Q1. コマンド送信（リモート制御）でデバイス毎の認証設定を書き換えることはできないのでしょうか？ デバイス側に認証設定を書き換える仕組みを実装いただき、リモートでそのコマンドを実行いただくことで技術的には書き換えは可能です。ただし、デバイス側で認証情報を変更できてしまうことがセキュリティの面でのリスクとなりますので、充分ご注意ください。 Q2. AWS IoT用のデバイスSDKでは何ができるのでしょうか？ AWS IoTが提供する以下の機能をご利用いただくことが可能です。(2015/11/24現在) デバイスゲートウェイへのメッセージ送受信(MQTT) デバイスシ
知らないと大損する、Apache Sparkの基礎知識と3つのメリット
知らないと大損する、Apache Sparkの基礎知識と3つのメリット：特集：IoT時代のビジネス＆IT戦略（3）（1/3 ページ） 社会一般から大きな注目を集めているIoT（Internet of Things）。だが、その具体像はまだ浸透しているとはいえない。今回は、IoTやビッグデータのキーテクノロジとして注目されている「Apache Spark」について、Sparkを製品に取り込んでいる日本IBMの土屋敦氏と、数多くの企業のデータ分析を担うブレインパッドの下田倫大氏に話をうかがった。 大規模データ処理のテクノロジとしてApache Hadoop（以下、Hadoop）に続き、Apache Spark（以下、Spark）が注目されている。Sparkは、IoT（Internet of Things）やビッグデータのキーテクノロジとして注目されているが、エンタープライズ領域ではどのように活
JavaScriptエンジニアへのIoTのすすめ：Node.jsとArduinoでスマートデバイスのプロトタイプをしてみよう
JavaScriptエンジニアへのIoTのすすめ：Node.jsとArduinoでスマートデバイスのプロトタイプをしてみよう Tomomi Imura（Slack） ここ、HTML5Experts.jpでも今年になって IoTやWoT関連の話題がことかかず、みさなんも関心を持ち始めていることかと思われます。 私もフロントエンド・エンジニアではありますが、もともと関心があったことと、去年からデータ・ストリームのPaaS (platform as a service) 会社であるPubNubで働いていることもあって、IoTを避けずには通れなくなり、電子工作を始めるようになりました。 そこで、最近東京・渋谷で行われた、東京Node学園で登壇した際に話したテーマ、Hardware Hacking for JavaScript Developers から、ArduinoとNode.jsを使ってプロト
AWSが新サービス、IoTやBIで攻勢 パートナーとの競合も辞さず
米アマゾン・ウェブ・サービス（AWS）は2015年10月6日～9日（米国時間）、年次イベント「AWS re:Invent 2015」を米国ラスベガスで開催。1万8000人を超える来場者を前に、新サービスや機能強化を次々と披露した。 目玉の一つは、IoT（Inter net ofThings）の活用に向けた新サービス「AWS IoT」の提供開始だ。米アマゾン・ドットコムCTO（最高技術責任者）のバーナー・ボーガス氏は「IoTアプリをもっとシンプルに作れるようにしたい」と、IoT分野でも最先端を行く姿勢をアピールした（写真1）。 AWS IoTは、センサー機器やモバイルデバイスからAWS上にデータを集め処理するためのプラットフォーム。AWS上のシステム設計・開発を手掛けるクラスメソッド AWSコンサルティング部 シニアソリューションアーキテクトの大瀧隆太氏は、「実際に試して一通り動くことを確認
これからAWSを使ってIoTをやってみたい人が抑えておくべき10のキーサービス & 7つのキーワード #reinvent | DevelopersIO
こんにちは、せーのです。 今回はAWSの沢山あるサービスの中から、Re:InventのIoT系のセッションに参加した結果「これはやっといた方がいいなあ」というAWSのサービスとAWS以外のキーワードについて重要度順にご紹介したいと思います。 AWS サービス AWS IoT 今回初登場したAWS初のIoT系サービスです。 IoTでネックになりがちなMQTTSによるセキュアな通信や、スケールするブローカーによる振り分け、オフラインになったデバイスとのステータスSync等をAWS側で一手に引き受けてくれる、フルマネージドのサービスになります。 デバイス側にもSDKが提供されていますので、すごくシンプルにデバイスとAWSをつなげることができます。一方で「Shadow」や「Rule」等AWS IoT特有の考え方もあるので、ここはきっちり抑えておきましょう。 公式APIリファレンス: AWS IoT
コマツがライバルに勝った理由 IoTは経営者の意思で決まる
建設機械にGPS（全地球測位システム）やセンサーを付け、稼働状況をモニタリングして高度な保守サービスなどを提供するコマツの「KOMTRAX」。日本企業におけるIoT（Internet of Things）の最初の成功事例にして、今でも先進的取り組みとして輝きを放つ。だが、KOMTRAXはライバル企業のサービスの“二番煎じ”だったのをご存知だろうか。 建機においてIoTを活用したサービスを最初に提供したのは、実はコマツではなく日立建機だった。野外に置かれることが多い建機は、盗難に遭うリスクが高い。そこで日立建機は、盗難防止のためのオプション機能としてサービスの提供を始め、コマツも追随したのだ。ところが、2001年にコマツの社長に就任した坂根正弘氏（現・相談役）が下した判断が、両社のサービスの明暗を分けることになる。 当時、両社のサービスとも有償サービスだった。システム開発や運用でそれなりのコ
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
IPA、「IoT開発におけるセキュリティ設計の手引き」を公開 
エンジニアtype 技術者のキャリアを考えるWebマガジン - 転職＠type
エンジニアtype 技術者のキャリアを考えるWebマガジン - 転職＠type