IPAが「IoT開発におけるセキュリティ設計の手引き」を公開！

2016年6月7日 0:00

IPA（情報処理推進機構注1）セキュリティセンターは、今後のIoT（Internet of Things）の普及に備え、IoT機器およびその使用環境で想定されるセキュリティ脅威と対策を整理した「IoT開発におけるセキュリティ設計の手引き」を、2016年5月12日に公開した。併せて2016年3月にIPAソフトウェア高信頼化センターが発行した「つながる世界の開発指針」との対応表も公開した。

　現在ではIoTとして分類されるようになった組込み機器のセキュリティについて、IPAでは2006年から脅威と対策に関する調査を実施してきた。現在IoTと呼ばれる機器には、最初からIoTを想定し開発されたもののほかに、もともと単体での動作を前提としていた機器にネットワーク接続機能が後付けされたものが多く存在している。そのため、IoTの普及と利用者の安全な利用のためには、機器やサービスがネットワーク接続されて生じるさまざまな脅威やリスク、被害をあらかじめ踏まえておく必要がある。

　この手引きでは、IoTの構成要素を「サービス提供サーバ・クラウド」「中継機器」「システム」「デバイス」「直接相互通信するデバイス」の5つに分類して定義し、IoTの全体像をモデル化した。そのうえで、各構成要素における課題の抽出・整理が行われた。その他、IoTにおけるセキュリティ設計の解説や、具体的な脅威分析・対策検討の実施例が図解で紹介されている^注2。

注1 IPA：Information-technology Promotion Agency, Japan（IPA）、独立行政法人情報処理推進機構

注2 https://www.ipa.go.jp/security/iot/iotguide.html

日立ソリューションズ、IoT時代に向けた空間情報ソリューションを提供開始

SBエナジー、三井物産など、大規模風力発電所「ウインドファーム浜田」の営業運転を開始

M2M/IoT時代に登場した新たなセキュリティの脅威とその防衛策― 第6回　スマートハウスのセキュリティにおけるデバイスごとの対策と監視ビジネスの可能性 ―

2016年1月30日 0:00

「IoTセキュリティガイドライン Ver1.0」を読み解く― セキュリティ・バイ・デザインに基づいた5つの指針 ―

2016年8月3日 0:00

M2M/IoT時代に登場した新たなセキュリティの脅威とその防衛策 ― 第5回　スマートファクトリーに見るサイバーセキュリティの脅威と対策 ―

2015年12月26日 0:00

【創刊5周年記念】特別座談会 IoT時代のサイバーセキュリティにどう対処すべきか ≪前編≫

2017年11月9日 0:00

M2M/IoT時代に登場した新たなセキュリティの脅威とその防衛策 ― 第2回米国におけるM2M/IoTサイバーセキュリティ政策の最新動向―

2015年10月11日 0:00

M2M/IoT時代に登場した新たなセキュリティの脅威とその防衛策― 第4回 AllSeen、IIC、OICと日本におけるM2M/IoTサイバーセキュリティへの取り組み ―

2015年11月30日 0:00

筆者の人気記事

スタートした特定計量制度! ガイドラインに見る「対象となる計量例」と「対象とならない計量例」

2022年8月11日 0:00

アンシラリーサービスとは？

2014年4月1日 0:00

PoEによる直流給電：IEEE 802.3af/802.3atからUPOEまで

2013年11月1日 0:00

NGNの核となるIMS（2）：IMSのアーキテクチャ、インタフェースとプロトコル

2006年9月8日 0:00

電力自由化時代の「調整力」「同時同量」とは？

2017年7月27日 0:00

シーメンスガメサの洋上風力発電戦略！

2021年11月5日 0:00

新刊情報

ワット・ビット連携データセンター 2025-2026　―AI時代に多様化・分散化するデータセンター新時代―

執筆者: 江崎浩　監修/インプレスSmartGridニューズレター編集部　編
サイズ・判型: A4判
ページ数: 218
発売日: 2025/11/28

<p>利用拡大した生成AIは、膨大な電力需要や通信トラフィックの増大、データセンターの設置を増大し、日本では重要な政策課題となっています。これらの整備を見据え、電力（ワット）と通信（ビット）の効果的な連携に向けた「ワット・ビット連携官民懇談会」が発足され議論されています。一方、気候変動問題の解決に向けて「第7次エネルギー基本計画」では、大幅な再エネの主力電源化も明記しています。本書では、脱炭素化の加速とともにどのように電力・通信インフラ整備を進め、AI時代のデータセンターを実現するのか読み解いていきます。</p>

インプレス標準教科書シリーズ　続・5G教科書　 NSA/SAから6Gまで

執筆者: 服部武　編著/藤岡雅宣　編著
サイズ・判型: B5判
ページ数: 456
発売日: 2023/04/03

5G NR（新無線方式）と5Gコアを徹底解説！本書は2018年9月に出版された『5G教科書』の続編です。5G NR（新無線方式）や5GC（コア・ネットワーク）などの5G技術とネットワークの進化、5Gの適用領域に特化して詳述しています。携帯電話に関わる基礎的な技術や世代ごとの特徴、Q&Aによる基礎解説、周波数利用、スマートフォンの構成とOSの進化、5Gデバイスについての最新動向や、日本固有のローカル5Gについても解説しています。さらに、ITUや3GPPなどの標準化動向や、Beyond 5G／6Gの世界動向についても解説しています。モバイルビジネスに携わっている方々には必読の一冊です。

攻撃手法を学んで防御せよ! 押さえておくべきIoTハッキング

執筆者: 荻野司　著/田久保順　著/城間政司　著/一般社団法人重要生活機器連携セキュリティ協議会　編
サイズ・判型: A5判
ページ数: 144
発売日: 2022/06/14

攻撃者視点によるハッキング体験！本書は、IoT機器の開発者や品質保証の担当者が、攻撃者の視点に立ってセキュリティ検証を実践するための手法を、事例とともに詳細に解説したものです。実際のサンプル機器に対してハッキングする手法の解説だけでなく、使用したコマンドや実行結果も示しているので、ハッキングツールの使用方法も理解しやすくなっています。実際の製品に対して攻撃者の視点で防御策を考えることで、効率的かつ効果的な防御の実施が期待できます。本書の実践例をもとにIoT機器のセキュリティ検証や対策を行い、ぜひ安心安全な製品開発に役立ててください。

業界情報やナレッジが詰まったメルマガを配信中です！