IPA、組み込みソフトのセキュリティ向上に役立つ手引き書公開
情報処理推進機構(IPA)は、組込みソフトウェアおけるセキュリティ対策を推進するため、経営者や技術者を対象とした資料を作成、公開を開始した。
家電などの組み込みソフトウェアにおいて脆弱性が発見された場合、影響が大きいことから、同機構「情報システム等の脆弱性情報の取扱いに関する研究会」では、組み込みソフトウェアのワーキンググループを設置し、手引き書のとりまとめを進めていた。
経営者を対象にした「組込みソフトウェアを用いた機器におけるセキュリティ」では、脆弱性が発生した際の影響などを具体的に解説。また、技術者を対象に「組込みソフトウェアのセキュリティ ?機器の開発等における40のポイント?」を用意した。
(Security NEXT - 2006/05/19 )
ツイート
関連リンク
PR
関連記事
調査票発送時の宛名に本来不要な国籍を記載 - 杉並区
企業サイト侵害か、問い合わせ情報流出の可能性 - セントラルコンサルタント
クラフトビール通販サイトで個人情報流出の可能性
委託先の患者支援システムで個人情報流出 - 旭化成セラピューティクス
アクセス制限に不備、個人情報流出の可能性 - エリッツHD子会社
広報紙配布の宛名シール、別人宛名に重ね貼り - 大阪市
「PostgreSQL」が脆弱性28件や多数バグを修正
Mozilla、ブラウザ「Firefox 154」を公開 - 脆弱性58件に対応
NVIDIAのネットワークOSに複数の脆弱性 - アップデートを提供
「Docker Desktop」などに脆弱性 - ファイル作成や上書きのおそれ
