数字で見るセキュリティ

IPA、組み込みソフトのセキュリティ向上に役立つ手引き書公開

情報処理推進機構（IPA）は、組込みソフトウェアおけるセキュリティ対策を推進するため、経営者や技術者を対象とした資料を作成、公開を開始した。

家電などの組み込みソフトウェアにおいて脆弱性が発見された場合、影響が大きいことから、同機構「情報システム等の脆弱性情報の取扱いに関する研究会」では、組み込みソフトウェアのワーキンググループを設置し、手引き書のとりまとめを進めていた。

経営者を対象にした「組込みソフトウェアを用いた機器におけるセキュリティ」では、脆弱性が発生した際の影響などを具体的に解説。また、技術者を対象に「組込みソフトウェアのセキュリティ ?機器の開発等における40のポイント?」を用意した。

報告書ダウンロードページ
http://www.ipa.go.jp/security/fy17/reports/vuln_handling/index.html

情報処理推進機構
http://www.ipa.go.jp/

（Security NEXT - 2006/05/19更新）