Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

IoT 機器セキュリティ基準の技適認定サービス

セキュアイノベーションとビューローベリタスジャパンは、IoT機器向けに「端末設備等規則」のセキュリティ基準における技術適合認定サービスを提供開始する。

同サービスは、2020年4月に施行が予定される電気通信事業法に基づく省令「改正端末設備等規則」により、IoT機器の電気通信事業法認証の取得に際してあらたに追加されたセキュリティ要件について、適合しているか認定を実施する。

今回の改正では、IoT機器について最低限のセキュリティ対策を備えることが技術基準に追加された。具体的には、パスワードをはじめとするアクセス制限や、初期設定パスワードの変更を促す機能、ソフトウェアの更新機能などの要件について認証を行う。

ただし、パソコンやスマートフォンなど、利用者が任意のソフトウェアを導入することが可能な機器については対象外となっている。

(Security NEXT - 2019/09/13 ) このエントリーをはてなブックマークに追加

PR

関連記事

セキュリティ診断に探索的テストを組みあわせた「IoT機器診断サービス」
IoT機器のセキュリティ評価を無償提供 - CCDS
米政府、「AzureAD」や「MS365」環境向けのインシデント調査ツールを公開
IoT機器ファームウェアのOSS構成分析ツール - バイナリにも対応
IoT機器ごとにカスタマイズして提供する攻撃対策ソリューション
クラウド処理を活用、「PAN-OS 10.2 Nebula」をリリース - パロアルト
家庭向けIoT機器のマルウェア感染や脆弱性状況を無料で検査するサービス
不正端末利用を防ぐ「eSIM」を開発 - NTTコムとトレンド
VPN接続してネットワーク内のIoT機器リスクを可視化するサービス
脆弱IoT機器の発見管理技術を共同研究 - ゼロゼロワンと横国大