Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

組み込みシステム開発者向けのガイドラインを改訂 - IPA

情報処理推進機構(IPA)は、「組込みシステムのセキュリティへの取組みガイド」の2010年度改訂版を公開した。

同ガイドは、情報家電をはじめとするネットワーク機能を備えた組み込みシステムにおけるセキュリティ上の課題を整理し、必要な取り組みについて取りまとめた開発者向け資料。2009年6月より公開している。

今回の改訂では、公開後のヒアリング結果を参考に内容の整理を実施。IPv6をはじめとする新技術への対応策について追加した。IPv6では、組み込みシステムが固定IPを割り振られることで、特定の機器を狙った攻撃が発生する可能性があるとして求められる対策を盛り込んだ。

また「製品の長期利用」や「オープンソースの利用」「暗号の危殆化」「開発工場におけるPC管理」など関連項目を追加し、内容を充実させた。PDFファイルで用意しており、同機構のウェブサイトよりダウンロードすることができる。

(Security NEXT - 2010/09/07 ) このエントリーをはてなブックマークに追加

PR

関連記事

PwCサイバーサービス、IoT機器の脆弱性検査に特化したラボを開設
オムロンとシスコ - 制御装置のセキュリティ分野で技術提携
ミラクル・リナックスとサイバートラストが合併 - 成長戦略に「セキュアIoT」
マクニカと凸版、IoT機器へのセキュアICチップ組込で協業
NEC、顔認証に対応したユーザーデータ活用基盤基盤ソフトを提供
ルネサス、車載システム向けに仮想環境を提供 - セキュリティ対策パッケージも
日立システムズ、IoT機器へのサイバー攻撃を検知するサービス
組込機器やIoTシステム向けに「KasperskyOS」 - ポリシーで動作を限定
DNPら、高セキュリティなIoT環境を実現するゲートウェイ端末を開発
KDDI、SIMを活用したIoT機器向けセキュリティ技術を開発