トレンドマイクロとMoxa、産業用IoT保護ソリューションの共同開発で提携
トレンドマイクロは、Technology Alliance Partner Programにおいて、産業コミュニケーションやネットワーキング分野の先進的企業であるMoxaと新たに提携すると発表した。産業用IoT（IIoT）の保護ソリューションの共同開発を目指す。 トレンドマイクロは2018年9月5日、Technology Alliance Partner Programにおいて、産業コミュニケーションやネットワーキング分野の先進的企業であるMoxaと新たに提携すると発表した。産業用IoT（IIoT）の保護ソリューションの共同開発を目的とする。 製造を含む産業分野では、IoT（モノのインターネット）ソリューションの採用が今後86％に達することが推定されるなど、IIoTへの関心が高まっている。一方でIIoTのサイバーリスクは拡大しており、セキュリティが不十分なデバイスやネットワークが悪用され、
顕在化し始めた増え続けるIoTデバイスのセキュリティ問題 - 週刊アスキー
IoT（Internet of Things）と呼ばれる機器が、次々と登場している。技術の発達や通信コストの低下とともに、あらゆる家電がインターネットにつながり始めている。しかし、様々な形態のIoTデバイスを守るためのセキュリティ意識はまだ広まっていない。今回は、PCやスマホにアンチウイルスソフトを入れるだけでは防ぎきれない、インターネットの脅威について紹介する。 セキュリティの弱いIoTデバイスをゾンビ化して攻撃に利用する 2016年10月に、アメリカのDNS業者であるDynにDDoS攻撃が仕掛けられた。Dynが提供しているDNSサービスは、URLを入力するとそこに紐付いているIPアドレスにつないでくれるもの。インターネットの根幹を支えている機能と言える。そこが、10万台のデバイスからインターネットを経由して攻撃を受けて通信障害を起こし、「Twitter」や「Airbnb」「Netfli
開発者向け、安全安心なIoT機器・システム開発のための「『つながる世界の開発指針』の実践に向けた手引き［IoT高信頼化機能編］」の公開：IPA 独立行政法人 情報処理推進機構
HOME社会基盤センター報告書・書籍・ツール・教材報告書等開発者向け、安全安心なIoT機器・システム開発のための「『つながる世界の開発指針』の実践に向けた手引き［IoT高信頼化機能編］」の公開 概要 独立行政法人情報処理推進機構 技術本部 ソフトウェア高信頼化センター（以下、IPA/SEC）は2017年5月8日、さまざまなモノどうしがつながるIoT（Internet of Things）時代に向けて、安全安心なIoT機器や関連システム開発で求められる機能と、その実装上の考慮事項をまとめた手引書「『つながる世界の開発指針』の実践に向けた手引き［IoT高信頼化機能編］」を公開しました。 背景・目的 現在、各国の様々な産業分野においてIoT機器や関連システムの開発が進んでいます。しかし、安全安心の基準が異なるシステムが相互接続することで、当初は想定していなかったリスクが顕在化することも懸念されて
組み込み開発者のための「IoT製品 セキュリティ実装ガイド」
組み込み開発者のための「IoT製品 セキュリティ実装ガイド」：組み込み開発視点で見る「IoTの影」（6）（1/2 ページ） 「コンシューマー向けIoT製品」を開発する際、どのようなセキュリティを実装すべきか。筆者も執筆監修に携わったJNSAのガイドブックより、機器とサービスの仕様から「どのようにセキュリティ対策を想定し、優先順位を決定するべきなのか」を例示していきたい。 日本ネットワークセキュリティ協会（JNSA）というNPOがある。2017年1月時点で191社が参画し、サイバーセキュリティについての啓蒙活動や調査研究をボランティアで行っている団体だ。 連載の第2回で触れた通り、私は2015年の4月からIoT セキュリティワーキンググループのリーダーとして「コンシューマー向けIoT」のためのセキュリティガイドの執筆監修を行った。 発行は2016年6月で、2014年4月にワーキンググループが
2017年版のセキュリティ10大脅威、IoTが初のランクイン
情報処理推進機構（IPA）は1月31日、「情報セキュリティ10大脅威 2017」を発表した。トップは前回と同様、個人が「インターネットバンキングやクレジットカード情報の不正利用」、組織が「標的型攻撃による情報流出」だった。 「情報セキュリティ10大脅威」は、IPAが前年に発生した社会的に影響が大きかったと考えられる情報セキュリティにおける事案から候補を選出し、約100人のメンバーからなる「10大脅威選考会」が審議と投票を行い、決定している。 2017年版のランキングは、個人ではインターネットバンキングの不正送金被害額が増加傾向に転じていることから、個人における対策不足が浮き彫りになったと指摘。組織では大手旅行会社に対する標的型攻撃から大量の個人情報流出が懸念される事案が発生したことを挙げた。 また、IoT機器に関する脅威が組織では8位に、個人では10位にそれぞれ初めてランクインした。マルウ
第36回 IoT機器のセキュリティ対策はだれがやる？
第36回 IoT機器のセキュリティ対策はだれがやる？：日本型セキュリティの現実と理想（1/3 ページ） IoTのセキュリティ対策の中でコンシューマー機器は急を要するが、対策は簡単には進まない。JNSAの「コンシューマ向けIoTセキュリティガイド」にある対策の担い手や視点から、コンシューマーIoT機器におけるセキュリティの方向性を解説する。 「コンシューマ向けIoT機器」を注意すべき理由 日本には、情報セキュリティの注意喚起や対策の普及を目指す組織が複数ある。筆者は、その1つの日本ネットワークセキュリティ協会（JNSA）という情報セキュリティ団体に参加している。JNSAは180社以上の会員企業で構成され、セキュリティ対策を事業としている企業で構成されたセキュリティ団体だ。 なおJNSAは、その名の通りネットワークセキュリティを守る団体だが、ネットワークだけを守ってもセキュリティを高めるのは難
シマンテック、自動車のIoTセキュリティ対策製品を拡充
自動車の制御ネットワークを車載システムで監視、異常な通信を検知 “コネクテッドカー”など近年の自動車では、中央の電子制御ユニット（ヘッドユニット）とエンジンやハンドルなどの制御ユニット（ECU）、各個所のセンサーなどが互いに通信するための「コントローラーエリアネットワーク（CAN）」を備えている。 Anomaly Detection for Automotiveは、このCANを流れるパケットを監視、統計解析することで、異常な通信（アノーマリー）の発生を検知し、自動車へのサイバー攻撃を早期発見するソリューションだ。アノーマリーの判断基準となる正常状態（ベースライン）は、機械学習技術を用いて自動学習する仕組みのため、どの自動車メーカーのプロトコルにも適用できる。 正常状態の機械学習は、自動車メーカー側で行う。ある1つの車種に対して数時間程度、テスト走行や走行シミュレーションを行うことで学習が完
IoTのセキュリティ強化--鍵はシステム設計にあり
世界中の「すべてのモノ」がインターネットにアクセスするような時代がまもなく到来し、それによってさまざまなメリットが生み出されるはずだ。しかし、過去の教訓に注意を払わなければ、IoTから得られるメリットはあっという間にすべて消え去ってしまうだろう。 1970年に米国防総省（DoD）のDefense Science Board Task Forceが発表したコンピュータセキュリティに関するレポート「The Ware Report」のことを覚えている人はそう多くない。しかしこのレポートの以下の一節は見事に現状に当てはまる。 コンピュータシステムに十分なセキュリティ統制をもたらすということはそれ自体、システム設計上の問題だ。包括的なセキュリティには、ハードウェアとソフトウェア、通信、物理、要員、管理手続きといった面での保護手段が必要となる。特に重要なのは、ソフトウェアによる保護手段のみでは十分では
ST、IoT機器向けに保護機能を提供するセキュアエレメントを発表
STマイクロエレクトロニクス(ST)は6月22日、セキュリティ規格であるCommon Criteria EAL5+に準拠した新しいセキュアエレメント「STSAFE-A100」を発表した。 同製品は、IoT機器向けに保護機能を提供すると共に、認証機能により純正品の模倣や複製を防ぐというもの。認証機能により、許可されたIoT機器のみがオンラインサービスに接続できるように制約したり、許可されたアクセサリや消耗部品のみをアプリケーションが認識し使用するように制約することができる。 USB Type-Cの機器認証方式に準拠し、TLS(Transport Layer Security)ハンドシェイクプロトコルを使用したリモートホストとのセキュア通信が可能。さらに、セキュリティ侵害のリスクを最小限に抑える追加機能として、署名認証を使用したセキュアブートとファームウェアのセキュアアップグレード、使用状況を
IPA、安全安心なIoT開発を実現を目指した「つながる世界の開発指針」を公開
IPA(独立行政法人情報処理推進機構)の技術本部ソフトウェア高信頼化センターは3月24日、今後さらに拡大が予想されるIoT製品の安全性やセキュリティの確保を目的に、IoT製品の開発者が開発時に考慮すべきリスクと対策を「つながる世界の開発指針」を策定、同日より公開した。 IPA技術本部ソフトウェア高信頼化センター所長の松本隆明氏によると、現在、あらゆる製品がインターネットに接続し、製品同士が相互に接続するIoT(Internet of Things)が急速に普及している。これらにより、利便性が高まることが期待される一方、想定外のつながりにより、IoT製品の利用者や製品の安全性・セキュリティを脅かすリスクの発生が懸念されているという。 複数のモノが互いにネットワークでつながることで新しい価値を創生するIoTだが、異なる分野の機器が相互接続をすることで、思わぬリスクも生まれる。開発者が想定しえな
IoT機器をボット化するサイバー攻撃が増加、警察庁
警察庁は2015年12月15日、IoT（Internet of Things）機器を乗っ取ってボット化させるサイバー攻撃の観測結果を公表した。攻撃にさらされているのはルーターやWebカメラ、ネットワークストレージ、DVDレコーダー/BDレコーダーといった、組み込みLinuxを搭載してインターネットに接続する機器である。警察庁は「利用機器について最新のセキュリティ情報の確認を推奨する」と呼びかけている。 警察庁によればTelnetで利用されるTCPの23番ポートに対するアクセスが2014年以降、高い水準で推移しているという（図1）。アクセスの発信元はルーターやWebカメラ、ネットワークストレージ、DVDレコーダーなど。「攻撃者に乗っ取られ、攻撃の踏台として悪用されていると考えられる」（警察庁）。
プレス発表 IoT時代（つながる世界）における安全・安心を確保する技術に関する実証実験を開始：IPA 独立行政法人 情報処理推進機構
IPA（独立行政法人情報処理推進機構、理事長：藤江 一正）技術本部ソフトウェア高信頼化センターは、異なる分野の製品同士が相互に接続する「IoT (*1) 時代」において、製品の安全・安心を確保するための“開発指針”の策定に向けた実証実験を、IPA、一般社団法人日本ロボット工業会ORiN協議会（委員長：水川 真）、一般財団法人機械振興協会（会長：庄山 悦彦）の 3者共同により12月7日から2016年3月末まで実施します。 URL：http://www.ipa.go.jp/sec/info/20151202.html 2020年までに世界のIoTデバイス数は500億を超えると予測(*2)されています。IPAは今後、さまざまなモノや製品が相互に接続するような「IoT時代」＝「つながる世界(*3)」が到来し、新たな製品やサービスの創出、利便性が向上していくと期待しています。 一方、そのような「つな
【セキュリティ ニュース】トレンドとユビキタス、共同でIoTセキュリティを開発（1ページ目 / 全1ページ）：Security NEXT
トレンドマイクロとユビキタスは、IoT分野でのセキュリティソリューションを共同開発することで合意した。 具体的には、家庭内のIoTデバイスに対するリモート操作や電力使用状況を把握する際に必要な管理装置に組み込むセキュリティソリューションのSDKを共同で開発する。 またユビキタスのIoTクラウドプラットフォーム「dalchymia」に、トレンドマイクロの「Trend Micro Deep Security」を導入。dalchymiaサービスのAPIとして利用できる環境を用意し、不正アクセス対策を推進。 さらに次世代自動車に向けた技術開発も視野に入れており、セキュリティ技術や活用ソリューションについて共同研究を進める。 （Security NEXT - 2015/11/17 ） ツイート
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
CENTRI Announces Immediate Availability of IoT Advanced Security for the Arm Mbed IoT Device Platform
安全安心なIoT機器の開発に必要な技術とは？IPA/SECの手引書を読み解く
NPO日本ネットワークセキュリティ協会 調査研究部会・IoTセキュリティWG
INTEGRITY Security Services
ユビキタス社、セキュアドIoTデバイスソリューション 「Ubiquitous Securus」を11月17日に発表 ～IoT社会のデータを安全に保護する新しいセキュリティソリューション～ : 【プレスリリース】: ラ�
8割がセキュリティー懸念 スマートデバイス以前の問題も | OVO [オーヴォ]
サイボウズ 「共に生きる」をテーマに働き方議論 クラウド伸長、機能拡充進める | BCN Bizline
