JPCERT/CCが制御システムの診断ツールを無償公開 － ＠IT
2011/02/28 JPCERTコーディネーションセンター（JPCERT/CC）は2月28日、制御システムのセキュリティ面での問題点を洗い出すための自己診断ツール「日本版SCADA Self Assessment Tool」（SSAT）の提供を開始した。メールで申し込んだ制御システムのベンダやユーザー、エンジニアリング企業やシステムインテグレータに対し、無償で提供する。 日本版SSATは、英国政府のCenter for the Protection of National Infrastructure（CPNI）が開発した、制御システムのセキュリティの簡易アセスメントツール「SCADA」の日本語版だ。単に日本語に訳しただけではなく、日本の環境に合わせて質問項目や判定結果の表示などをチューニングし、現場で使いやすいよう工夫した。 日本版SSATはMicrosoft Excel上で動作する。
情報家電のセキュリティ対策はいかにあるべきか--IPAが報告書公開
情報処理推進機構セキュリティセンター（IPA/ISEC）は2月1日、「情報家電におけるセキュリティ対策 検討報告書」（PDF）を公開した。 情報家電分野は今後市場が拡大していくと予想され、ネットワークに接続されることでウイルス感染や不正アクセスなどPCと同様のセキュリティ上の懸念が顕在化してきている。そこで、セキュリティ上の課題と解決の方向性、ネットワーク化が先行しているデジタルテレビを対象とした考慮すべきセキュリティ上の脅威と対策の一覧をまとめている。 報告書は「情報家電のセキュリティに対する課題と解決の方向性」と「デジタルテレビに対するセキュリティ対策検討ガイド」の2部構成となっている。 「情報家電のセキュリティに対する課題と解決の方向性」では情報家電の市場が拡大していくために必要となるセキュリティ上の課題を「脅威の共通認識とセキュリティ対策の必要性」「情報家電市場形成の必要性」「業界
JPCERT コーディネーションセンター イベント情報
制御システムセキュリティカンファレンス 2011 は終了いたしました。 ご参加いただきました皆様、誠にありがとうございました。 2010年7月、制御システムを標的とした初のマルウエアとしてStuxnetが報告されました。これまでも制御システムをターゲットとしたセキュリティ事件や事故は少なからず報告されてきましたが、今回の事件で注目すべきは、制御システムを狙って開発されたマルウエアが登場したと考えられることです。これを模倣した攻撃が今後出現することも危惧されます。幸いにして現時点では、日本国内において深刻な被害に及んだという報告は聞かれませんが、Stuxnetは制御システムにおける現状の課題とこれからのセキュリティを考える上で非常に示唆に富んだ事件であり、制御システムに対するセキュリティ脅威がいよいよ現実のものとなったことへの警鐘といえるのではないでしょうか。 制御システムの現場においては、
IPA、SIP脆弱性検証ツール新版--検証可能な脆弱性を5つ追加
印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます 情報処理推進機構（IPA）は11月30日、SIPの脆弱性検証ツールの新版となる「SIPに係る既知の脆弱性検証ツール V2.0」の貸し出しを開始したと発表した。前版から検証項目を拡充している。 SIPは、マルチメディアデータを端末間でリアルタイムに双方向通信するための通信開始プロトコルとして、情報家電や携帯端末などの組み込み機器にも使用が広がる一方で、SIPを実装した製品については、これまで多くの脆弱性が公表されている。 IPAでは、SIP実装製品開発者が出荷前に脆弱性を作りこまないように「SIPに係る既知の脆弱性検証ツール」を開発し、2009年4月から貸し出している。今回の機能強化では、新たに「SIP認証パスワードの解読」「DoS攻撃に
IPA、組み込みシステム向けセキュリティガイドを改訂--IPv6対応など追記
情報処理推進機構（IPA）は9月7日、「組込みシステムのセキュリティへの取組みガイド（2010年度改訂版）」を公開した。このガイドは、情報家電を含む組み込みシステムのセキュリティに取り組むための具体的な指針を得るために活用できるもの。前版は2009年6月に公開されている。 今回の改訂版では、ネットワークへ接続する組み込みシステムのセキュリティ対策推進のため、IPv6など新技術への対応策などについて追記している。具体的には、組み込みシステムに今後取り入れられると考えられる新技術について、必要とされるセキュリティへの対応策を追加した。特に、IPv6技術の利用では、グローバルなIPアドレスに対する保護、IPv6特有のアドレス付与方式による攻撃機会の増加への対策機能といった対応策を追記している。 また前版について、デジタルテレビなどの組み込みシステムの開発組織やネットワーク関連組織などにヒアリング
組み込み屋はソフトの脆弱性に対する意識を高めるべき
日々雑記MobileHackerz再起動日記: au IS01 (DoCoMo LYNX SH-10B)でroot権限を奪取する Androidの開発をちょうど仕事にしているので、あまり人ごとでは無い。 Javaでアプリ層だけなら、Dalvikのsandbox上でほぼ守られていると考えてもいいのだろうが、native層まで含んだものを開発していると、こういうセキュリティホールをいうのを知らない間に作ってし... MobileHackerz再起動日記: au IS01 (DoCoMo LYNX SH-10B)でroot権限を奪取する Androidの開発をちょうど仕事にしているので、あまり人ごとでは無い。 Javaでアプリ層だけなら、Dalvikのsandbox上でほぼ守られていると考えてもいいのだろうが、native層まで含んだものを開発していると、こういうセキュリティホールをいうのを知ら
OESFが初の組み込み向けAndroidプラットフォームを一般公開
Androidをベースとした組み込み機器向けプラットフォームを開発する団体，Open Embedded Software Foundation（OESF）は2010年3月10日，同団体で開発した初めてのプラットフォーム「Embedded Master 1」（EM1）を一般向けに公開したと発表した。 EM1はARM対応のAndroid 1.6をベースとして，拡張している。拡張内容としては，SIP（session initiation protocol）ベースの音声コミュニケーションができる「IPフォン」，OBEXやHID，SSPなどに対応させた「Bluetooth」，赤外線やBluetoothでコントロールできる「リモコン」，マウスやポインタ・カーソルを使えるようにする「ポインティング・デバイス」，大画面テレビなどに対応させた「ユーザー・インタフェース」などがある。 最新版のAndroid
Android | 組み込みLinuxのArmadilloサイト
ソフトウェアソリューション - Google Android Armadilloシリーズの一部の製品で、Google Androidの動作実績があります。各製品での動作実績の詳細については、下記の各項目をご覧ください。 Armadillo-800 EVA 製品出荷状態 Linux・Androidのデュアルブート 動作実績 評価用としてAndroidもプリインストールされています（Linuxとデュアルブート、Android 2.3対応）。その他パートナー（ベンダー）各社によるポーティング実績があります。 Armadillo-440 製品出荷状態 Linuxプリインストール 動作実績 OESF（一般社団法人Open Embedded Software Foundation）のワーキンググループでのポーティング実績があります。OESFが公開している組み込みAndroid専用ディストリビューション
さらに分かっておきたいトランジスタの種類 − ＠IT MONOist
組み込みソフトウェア／ハードウェア開発における技術力の向上、改善・最適化などを幅広く支援する“組み込み開発エキスパート”のための情報フォーラム
組み込みシステムの開発者向けセキュリティガイド、IPAが公開
独立行政法人情報処理推進機構セキュリティセンター（IPA/ISEC）は6月24日、組み込みシステムの開発関係者を対象とした「組込みシステムのセキュリティへの取組みガイド」を公開した。2006年度科学技術振興調整費プロジェクト「組込みシステム向け情報セキュリティ技術」の3年間の成果となっている。 このガイドは、組み込みシステムの情報セキュリティを推進するために作成された。組み込みシステムの開発者が、自社のセキュリティレベルを把握し、さらに上位のレベルを目指せるようになっている。 組み込みシステムは製造メーカーにより企画、開発され、小売業者を経てユーザーの手に渡り、実際に使われたのちにリサイクル業者などによって廃棄されることから、組み込みシステムのライフサイクルを「企画」「開発」「運用」「廃棄」の4つのフェーズに分類。それぞれのフェーズにおける脅威や対策、具体的な取り組み方法をまとめている。
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
さらに分かっておきたいトランジスタの種類 − ＠IT MONOist
テクノロジー : 日経電子版
https://atmarkit.itmedia.co.jp/fsys/zunouhoudan/110zunou/intel_wr.html