IoT機器のセキュリティ評価を無償提供 - CCDS

重要生活機器連携セキュリティ協議会（CCDS）は、台湾のOnward Securityと提携し、IoTデバイスの無料セキュリティ評価サービスを提供開始した。

デバイスの開発企業やデバイスの提供を受けている企業に対し、フリーアセスメントプログラムを提供するもの。Onward Securityが提供する「HERCULES SecSAM」の一部機能を活用し、ウェブサイトよりアップロードされたデバイスのファームウェアに対し、1回まで無償でアセスメントを実施する。

具体的には、CCDSサーティフィケーションプログラムにおけるIoT機器共通のセキュリティ要件に対する準拠状況をはじめ、脆弱性やセキュリティに関する設計上の問題点の件数、「SBOM（ソフトウェア部品表）」など、評価レポートを無償で提供する。

対象OSは「Linux」および「Android」。同協議会のウェブサイトにて申し込みを受け付け、CCDSの会員でなくても利用できる。

（Security NEXT - 2023/04/04 ） ツイート

PR

関連記事

米CISA、悪用脆弱性リストに4件を追加
「Ivanti Neurons for ITSM」に複数脆弱性 - 6件が「クリティカル」
MS、9月の月例セキュリティ更新で脆弱性973件に対応
「Adobe Campaign Classic」に緊急対応必要なRCE脆弱性
「Chrome 153」を公開、脆弱性230件を修正 - ゼロデイも
「Adobe ColdFusion」に深刻な脆弱性- 早急に更新を
グループのシステムに不正アクセス、個人情報流出の可能性 - 三井不動産
教員向けのメールを学生約1400人に誤送信 - 三重大
小学校で児童の個人情報含む指導要録を誤廃棄 - 尼崎市
グラフィックアプリ「Canva」Android版に深刻な脆弱性 - 最新版へ更新を