IoT機器開発者向けにガイドライン - NRIセキュア

NRIセキュアテクノロジーズは、IoT機器を開発する企業向けに同社独自に取りまとめた「IoTセキュア開発ガイドライン」の販売を開始した。

同ガイドラインは、国内外公的機関から発行されているIoT関連のセキュリティ標準やガイドラインで求められる事項や、同社ノウハウを踏まえ、IoT機器の開発時に組み込むべきセキュリティ要件を取りまとめたもの。

開発工程ごとに実施すべき対策について、実装方法や設定値の具体的な例を挙げながら解説。実際に発生したインシデントの事例をもとに、各セキュリティ要件を取り込まなかった場合に生じるリスクについて紹介している。

業界標準規格や社内ポリシーなど踏まえ、カスタマイズしたガイドラインを策定するオプションサービスもあわせて提供する。

（Security NEXT - 2020/08/04 ）ツイート