NECとシスコ、重要インフラ向け機器に真正性のチェック機能
NECとシスコシステムズは、安全保障や重要インフラで利用されるネットワーク機器の真正性を確認するプロセスを強化する。
両社は、改ざんの検知技術やブロックチェーンを組みあわせることで、製品出荷前をはじめ、システムの構築、運用中において、機器が不正に改ざんされていないことを確認するプロセスを導入したシスコ製品を2020年度より順次提供するもの。
シスコが開発した機器固有のIDやデジタル署名によってハード、ソフトの両面から機器の真正性を確認する技術「Trustworthy」や組み込みソフトウェアによりプログラム改ざんを検知するNEC検知技術を活用するという。
両技術による検査結果の履歴をブロックチェーンに記録することで、真正性を監視、管理できる。今後はNECの機器においても、改ざん検知技術を活用して同様の機能を実装。将来的には、増設やバージョンアップ、保守などライフサイクル全般に同機能を提供したい考え。
(Security NEXT - 2020/02/21 )
ツイート
PR
関連記事
第三者が旧ポイントサービスのドメインを取得 - ヴィンクス
パスワードリスト攻撃と見られるログイン試行を確認 - WOWOW
フィッシングURLは約3割減 - ブランドの悪用被害が増加
看護師が患者資料を本に挟んで持ち帰り - 本売却から発覚
ドメイン名紛争テーマにシンポジウム - 紛争事例や対処法と今後の課題
教育支援サービス侵害、ランサムウェアによる個人情報流出の可能性
リモートアクセス用認証キー紛失、外部アクセス確認されず - デ協
ベトナム子会社でランサム被害、製造出荷に影響なし - 大日精化工業
Fortinet複数製品の認証回避脆弱性、悪用が発生 - 設定確認を
「Apache Commons Text」旧版に深刻な脆弱性 - 「FileMaker Server」に影響
