組込みシステム開発者向けにセキュリティ対策ガイドを公開 - IPA

情報処理推進機構（IPA）は、家電製品などに組み込みシステムのセキュリティ対策についてまとめた「組込みシステムのセキュリティへの取り組みガイド」を公開した。

同ガイドは、家電製品や産業機器の内部に組み込まれたコンピュータシステム「組込みシステム」のセキュリティ対策を進めるうえでの課題や対策をまとめた資料。

組込みシステムの機能向上により、パソコンと同様に攻撃者のターゲットになりつつある一方、開発段階ではセキュリティ対策が軽視されやすい現状にあるとして、開発者のセキュリティ意識向上やよりセキュアな製品開発を目的に公開した。

同ガイドでは、組込みシステムのライフサイクルを「企画」「開発」「運用」「廃棄」の4項目に分け、さらにライフサイクルを確実に実施するための要素として「マネジメント」をくわえた5項目について解説。各項目におけるセキュリティ脅威と対策のほか、具体的な取り組みの方針や内容を提示する。

また、自社のセキュリティへの取り組み状況が現状でどのレベルに達しているか把握するための簡易チェックシートを提供。15項目において、4段階のレベルで明示される。上位のレベルを目指すことで、よりセキュアな開発体制が構築できると説明している。

（Security NEXT - 2009/06/25 ）ツイート