情報処理推進機構（IPA）は、家電製品などに組み込みシステムのセキュリティ対策についてまとめた「組込みシステムのセキュリティへの取り組みガイド」を公開した。
同ガイドは、家電製品や産業機器の内部に組み込まれたコンピュータシステム「組込みシステム」のセキュリティ対策を進めるうえでの課題や対策をまとめた資料。
組込みシステムの機能向上により、パソコンと同様に攻撃者のターゲットになりつつある一方、開発段階ではセキュリティ対策が軽視されやすい現状にあるとして、開発者のセキュリティ意識向上やよりセキュアな製品開発を目的に公開した。
同ガイドでは、組込みシステムのライフサイクルを「企画」「開発」「運用」「廃棄」の4項目に分け、さらにライフサイクルを確実に実施するための要素として「マネジメント」をくわえた5項目について解説。各項目におけるセキュリティ脅威と対策のほか、具体的な取り組みの方針や内容を提示する。
また、自社のセキュリティへの取り組み状況が現状でどのレベルに達しているか把握するための簡易チェックシートを提供。15項目において、4段階のレベルで明示される。上位のレベルを目指すことで、よりセキュアな開発体制が構築できると説明している。
（Security NEXT - 2009/06/25 ）
ツイート
関連リンク
PR
関連記事
フォティーンフォティ技研と三井物産セキュアが提携
Android市場のセキュリティ対策ソフトシェアでトップ3を目指す - エフセキュア桜田氏
セキュリティに配慮した組み込み機器開発に役立つ資料の英語版
McAfeeがWind Riverと提携、非PCデバイス向けセキュリティ市場に注力
「JVN iPedia」の脆弱性情報が9000件を突破 - 第3四半期は581件を追加
私的利用防止以上にウイルス対策効果を実感 - フィルタリング利用の管理者
組み込みシステム開発者向けのガイドラインを改訂 - IPA
産業装置のウイルス対策でカスペルスキー製品を組み込み - ディスコ
ネット10大脅威の1位は？ - 「情報セキュリティ白書2008」の一部が公開
動向分析や参考資料を収録した「情報セキュリティ白書2008」 - IPA
