Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

機器出荷前のセキュ検証を効果的に行うための手引き - 経産省

経済産業省は、出荷前に機器のセキュリティ対策状況や脆弱性について検証するサービスを提供する事業者や、検証サービスを利用するメーカー向けに、効果的にサービスを活用できるよう手引書を公開した。サービス事業者が実施すべき事項を示すとともに、メーカー側に必要とされる知識なども盛り込んだ。

機器のセキュリティを侵害する事例が増加しており、脆弱性の有無やセキュリティ対策の妥当性を出荷前に確認する「検証サービス」の重要性が増しているとして、「機器のサイバーセキュリティ確保のためのセキュリティ検証の手引き」を取りまとめたもの。

検証サービス事業者および検証を依頼するメーカーの開発者や品質保証担当者などを対象としたもので、「セキュリティ検証サービス」におけるサービス品質の向上や、利用者がサービスを効果的に活用するための知識について記載した。

検証対象は、IoT機器をはじめ、ネットワークに常時接続する機器や関連サービスとしており、IoT機器などが接続するクラウドサーバや、機器を組み合わせたシステム全体の検証については対象外としている。

20210420_me_001.jpg
「機器のサイバーセキュリティ確保のためのセキュリティ検証の手引き」における対象機器のイメージ(図:経産省)

(Security NEXT - 2021/04/20 ) このエントリーをはてなブックマークに追加

PR

関連記事

「Magnitude Simba」のODBCドライバなどに脆弱性
「OpenSSL」に4件の脆弱性 - アップデートが公開
「Cisco NFVIS」に深刻な脆弱性 - ゲストVMよりホスト乗っ取りのおそれ
新手の攻撃?と思いきや、被害組織のPPAPシステムが「Emotet」メールも暗号化
「Java SE」脆弱性の詳細が明らかに - 発見者が影響の大きさ指摘
セキュリティ産業を創出する人材の育成を目指した「SecHack365」 - 個性を伸ばす「しくみ」
再委託先が顔認証の搭乗関連情報を不正持出 - 東京国際空港ターミナル
自動化ツールによる短期間のペネトレーションテストサービスを提供 - ラック
「Firefox 98」がリリースに - 脆弱性7件を解消
セキュリティ管理製品「Trend Micro Apex Central」に脆弱性 - 悪用する攻撃も