Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

ブロックチェーンでIoT機器の真正性を確保 - NEC

NECは、デバイスやコンポーネントレベルでセキュリティへの配慮が求められる産業用制御装置など、IoTデバイスにおいて真正性を確保するセキュリティサービスを、7月より順次提供開始する。

同サービスは、同社のIoTセキュリティ製品やエッジデバイスとブロックチェーン技術を組みあわせて提供するもの。

具体的には、デバイス認証に必要な証明書機能を搭載する同社エッジデバイス「NEC AI Accelerator」について、改ざんが行われていないか真正性を確認できるよう、製造工程も含めてブロックチェーンに登録。

さらに操作ログをはじめ、セキュリティイベントおよび対応内容、廃棄などの運用、保守履歴についてもブロックチェーンで管理。デバイスのライフサイクル全体における証跡の確保が可能となる。

今後同社では、同サービスの対象を他IoTデバイスやサーバなどに拡大するほか、デバイスの製造ノウハウをセンサーやカメラ、工作機械、産業用制御機器などを製造するパートナーに展開していきたい考え。

(Security NEXT - 2020/04/09 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

「LiteLLM」に不正プログラム混入 - 認証情報漏洩やコード実行のおそれ
「Node.js」に脆弱性10件 - Brotli圧縮データの処理でRCEのおそれ
HPEの無線LAN向けOSに多数の脆弱性 - クリティカルが33件
番組宣伝システムでメディア関係者情報が流出か - フジテレビ
リクルートの中古車情報サービスで個人情報など流出か
キャンペーン事務局のシステムに不正アクセス、個人情報が流出 - 国交省
侵入検知エンジン「Snort 3」に複数の脆弱性 - Cisco製品にも影響
Ciscoのビデオ会議製品に深刻な脆弱性 - 修正版が公開
「PHP」の深刻なRCE脆弱性「PHP2Shell」 - 悪用試行を観測
「PHP」脆弱性、2024年に兆候把握も修正難航 - 公開前に混乱