NECソリューションイノベータ、「NEC IoTセキュリティ診断サービス」を提供開始
- 2020年03月24日 13:00:00
- テクノロジー
- JCN Newswire
本サービスは、4月に新設される、電気通信事業法に基づく技術基準(以下、新セキュリティ基準)により定められた、アクセス制御機能など、セキュリティ対策の基本機能の実装有無についての検証を支援することで、IoT機器の技術基準適合認定の取得をサポートするものです。
また、これまで当社が培ってきた脆弱性診断や組み込みセキュリティの知見を活かした診断、IoT機器固有のリスク分析をサービスメニューとして提供することで、より安全な製品リリースをサポートします。
今後も当社は、お客様に安全・安心なシステムやサービスの提供、運用サポートにより、セキュアなデジタル社会の実現に貢献します。
背景
インターネット技術やテクノロジーの進化に伴い、従来ネットワークに接続されていなかった家電、車、工作機械など、様々なものがIoT機器として、社会基盤を構成するようになってきています。5Gの本格的なサービス開始に伴い、IoT機器の益々の利用拡大が見込まれる中、これらを狙った攻撃の増加が想定されています。さらには、被害を受けたIoT機器が大規模なインターネット障害を引き起こすことも懸念されています。
そのような中、2020年4月1日に、電気通信事業法に基づく端末設備等規則及び電気通信主任技術者規則の一部を改正する省令(平成31年総務省令第12号)が施行されます。本改正により、出荷するIoT機器(注1)には、アクセス制御機能などのセキュリティ対策の基本機能の実装が義務付けられます。さらに企業には、改ざんや乗っ取り被害の危険性がある脆弱なIoT機器を市場へ供給しないための対策がより一層求められます。
特長
1. 新セキュリティ基準に基づくリスク分析[Standard]
法令の一部改正により、対象となるIoT機器に対して定められた、新セキュリティ基準をベースとした検証項目(1)についてアセスメントを支援します。また、総務省が認定する電気通信事業法に基づく技術基準適合認定の登録認定機関と連携して、技術基準適合認定の取得をサポートします。さらに、数多くの脆弱性診断実績を持つ当社独自の検証項目(2)で評価を実施し、検証結果レポートを発行します。
<検証項目(1):端末整備等規則の改正4項目に対応>
- アクセス制御機能
(例)Web管理画面に対するID・パスワード認証機能
- 初期パスワードの強制変更機能
- ファームウェアの更新機能
- 再起動後のセキュリティ設定維持
<検証項目(2):当社独自の検証項目(例)>
- サービスのバナー情報から不要な情報が漏えいしていないこと
- バナー情報に記載されているバージョン情報が最新であること
- 認証情報未入力では設定変更画面に直接アクセスできないこと
- 認証情報の設定変更をログで監査可能であること
2. IoT機器固有のリスク分析[Advanced]
Standardの基本的な検証に加え、脆弱性診断やペネトレーションテスト(注2)、ファームウェア解析や個別のガイドラインに基づくアセスメントなどの高度な検証サービスにより、IoT機器固有のリスク分析を実施し、推奨対策を提示します。
<検証項目(例)>
- IoTハニーポットテスト(注3)
- デバイスからファームウェアの抽出容易性を検証
- 暗号化実施有無の確認
なお、NECソリューションイノベータは「NEC IoTセキュリティ診断サービス」に関する紹介動画や解説資料を、2020年4月8日より「IoT&5Gソリューション展、組込み/エッジコンピューティング展」のNEC情報サイトにおいて公開予定です。
<公開予定URL> https://jpn.nec.com/iot2020/
NECグループは、安全・安心・効率・公平という社会価値を創造する「社会ソリューション事業」をグローバルに推進しています。当社は、先進ICTや知見を融合し、人々がより明るく豊かに生きる、効率的で洗練された社会を実現していきます。
本リリースの詳細は下記をご参照ください。
https://www.nec-solutioninnovators.co.jp/press/20200324/index.html
概要:日本電気株式会社(NEC)
詳細は www.nec.co.jp をご覧ください。
Copyright 2020 JCN Newswire. All rights reserved. www.jcnnewswire.com
ラサール石井、万博問題めぐる報ステ大越アナに「完全なヨイショ」「ガッカリ」「局のいいなり」
今田美緒(23)ブレイク前の恥ずかしい映像が流出、けしからんと話題に
太田光「パパ活不倫」辞職の宮沢博行氏が探していた「○○のパンツ」にツッコミ「何だろう?と」
関口メンディーの卒業と退社に 中務裕太「ムカついています」佐野玲於「ドッキリだといいなと」
トラウト左膝手術へ、涙で明かす「いつ故障したのか分からない。治療受けると本当に痛かった」
美容整形“総工費”3億円ヴァニラ近影動画公開、また白ニットから“ポロリ”
太田光が暴露「パパ活」報道の宮沢博行氏“性欲”会見「サンジャポ」リポーター真横で聞けたワケ
【オリックス】ラオウこと杉本裕太郎が抹消、今季0本塁打 代わって来田涼斗が今季初昇格
ブルワーズ-レイズで乱闘 シリが一ゴロでベースカバーに入ったウリベと肩がぶつかったのが契機
坂東玉三郎「阿古屋」南座公演で自ら口上も「初めて見るファンの方も楽しんで」
何があった!?「エアコン」が想定外の壊れ具合!投稿者に話を聞いた
岡本夏生(56)、1600日ぶりにブログを更新した現在が衝撃
元なでしこタレント、引退の仰天理由明かしスタジオ悲鳴 きっかけはXの投稿だった
水原一平容疑者が胴元側に支払ったお金、カジノを通じ現金化されていた
透け透けハイレグあまつまりな「目のやり場に困る…だがしっかり目に焼き付けさせてもらうっ 」
47歳元最年長グラドル“年とらない”超ミニ生美脚動画に騒然「たまらん」
完全にダマされた! 『ラヴィット!』あのちゃん“事故レベル”大暴走は『水ダウ』遠隔操作のしわざだった ネットも納得
東雲うみ、胸元オープン・オフショルダードレス「東雲、いい、すごくいい、超絶いい」
ガーシー、佐野ひなこの暴露を示唆でネット騒然「ファンだったのに」
今田美緒(23)ブレイク前の恥ずかしい映像が流出、けしからんと話題に
何があった!?「エアコン」が想定外の壊れ具合!投稿者に話を聞いた
深夜のファミリーマート徘徊、必ず入っている「フエラムネのミニチュアおもちゃ付」を探し求めた結果……
岡本夏生(56)、1600日ぶりにブログを更新した現在が衝撃
完全にダマされた! 『ラヴィット!』あのちゃん“事故レベル”大暴走は『水ダウ』遠隔操作のしわざだった ネットも納得
ガーシー、またも綾野剛の暴露写真でネット歓喜「この写真見て笑っちゃう」
ユーチューバーもこう氏、元彼女・成海瑠奈について赤裸々告白
小澤征悦と再婚した桑子真帆アナ(34)黒い過去が流出、衝撃の過去にネット騒然
大原櫻子、ガーシー暴露後初のSNS投稿に賛否の声「イメージ最悪になった」
玉置浩二の妻、青田典子(53)の現在がとんでもない事になっていると話題に
神田正輝、元妻松田聖子に突如自ら“衝撃言及”しスタジオ騒然
ラサール石井、万博問題めぐる報ステ大越アナに「完全なヨイショ」「ガッカリ」「局のいいなり」
今田美緒(23)ブレイク前の恥ずかしい映像が流出、けしからんと話題に
太田光「パパ活不倫」辞職の宮沢博行氏が探していた「○○のパンツ」にツッコミ「何だろう?と」
関口メンディーの卒業と退社に 中務裕太「ムカついています」佐野玲於「ドッキリだといいなと」
トラウト左膝手術へ、涙で明かす「いつ故障したのか分からない。治療受けると本当に痛かった」
美容整形“総工費”3億円ヴァニラ近影動画公開、また白ニットから“ポロリ”
太田光が暴露「パパ活」報道の宮沢博行氏“性欲”会見「サンジャポ」リポーター真横で聞けたワケ
【オリックス】ラオウこと杉本裕太郎が抹消、今季0本塁打 代わって来田涼斗が今季初昇格
ブルワーズ-レイズで乱闘 シリが一ゴロでベースカバーに入ったウリベと肩がぶつかったのが契機
坂東玉三郎「阿古屋」南座公演で自ら口上も「初めて見るファンの方も楽しんで」