Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

IoT 機器セキュリティ基準の技適認定サービス

セキュアイノベーションとビューローベリタスジャパンは、IoT機器向けに「端末設備等規則」のセキュリティ基準における技術適合認定サービスを提供開始する。

同サービスは、2020年4月に施行が予定される電気通信事業法に基づく省令「改正端末設備等規則」により、IoT機器の電気通信事業法認証の取得に際してあらたに追加されたセキュリティ要件について、適合しているか認定を実施する。

今回の改正では、IoT機器について最低限のセキュリティ対策を備えることが技術基準に追加された。具体的には、パスワードをはじめとするアクセス制限や、初期設定パスワードの変更を促す機能、ソフトウェアの更新機能などの要件について認証を行う。

ただし、パソコンやスマートフォンなど、利用者が任意のソフトウェアを導入することが可能な機器については対象外となっている。

(Security NEXT - 2019/09/13 ) このエントリーをはてなブックマークに追加

PR

関連記事

IoT機器開発者向けにガイドライン - NRIセキュア
損ジャと日立ソ、IoTセキュリティ分野で協業
VDOO、CCDSにIoT機器の評価サービスを無償提供
組込機器向けセキュリティ製品に新版 - カスペルスキー
ブロックチェーンでIoT機器の真正性を確保 - NEC
家庭向けIoT機器の脆弱性診断アプリを公開 - トレンド
MS、EDRやSIEMを機能強化 - 「MS 365」には内部脅威の対策機能も
サイバーフィジカルシステムの脅威情報サービス - FireEye
ウェブアプリなどの脆弱性情報を配信するサービス - EGセキュア
ゲートウェイに新モデル、OSも強化 - Check Point