CSAジャパン、IoT機器のリスク評価を解説した資料

日本クラウドセキュリティアライアンス（CSAジャパン）は、「IoT（Internet of things）」のリスクやアクセス管理について解説した資料の提供を開始した。

「Internet of Things（IoT）インシデントの影響評価に関する考察」は、利用が拡大するIoTにおいて、インシデント発生時の影響評価の方法について説明した資料。事業者が、適切なセキュリティ対策を実装した機器やサービスを提供するにあたり、リスク評価を検討する際のファーストステップについて考察したという。

また「IoTにおけるID/アクセス管理要点ガイダンス」の公開も開始した。同資料は、「Cloud Security Alliance（CSA）」が公開している「Identity and Access Management for the Internet of Things – Summary Guidance」を翻訳した。いずれも同団体のウェブサイトよりダウンロードすることができる。