IoT機器向けセキュリティチェックリストを公開 JPCERT/CC

掲載:2019年07月12日

サイバー速報

         
目次

JPCERTコーディネーションセンター(JPCERT/CC)は6月27日、IoT システム/IoT デバイスの開発者および利用者がチェックすべきセキュリティ上の注意点をまとめた「 IoT セキュリティチェックリスト」を公開しました。IoT デバイスを安全に運用するために実装しておきたい 39 のセキュリティ機能について、一覧表にまとめています。

JPCERT/CC はIoT デバイスについて、多数の同じデバイスがネットワーク上に接続されているケースが多く、個々のセキュリティ管理が難しいと指摘。また、新機能の作り込みに注意を奪われ、セキュリティ耐性が不十分なものも多く、サイバー攻撃によってシステムが使えなくなったり、第三者へのサイバー攻撃の踏み台として利用されたりする危険性が考えられます。
そのため、JPCERT/CCでは本チェックリストの活用を呼び掛けています。

なお、チェックリストはJPCERT/CCのWebサイトからダウンロードが可能です。