IoT製品のセキュ評価制度「JC-STAR」 - 4レベルで認証、取消もあり

情報処理推進機構（IPA）は、IoT製品のセキュリティ機能を可視化する「セキュリティ要件適合評価及びラベリング制度（JC-STAR）」を2024年9月30日に発表した。2025年3月より「レベル1」の申請受付を開始する予定。

JC-STARのロゴ

「JC-STAR（Labeling Scheme based on Japan Cyber-Security Technical Assessment Requirements）」は、「インターネットプロトコル（IP）」により通信が行えるIoT製品を対象とし、適合基準に基づいて製品が必要なセキュリティ要件を満たしているかを評価する制度。同機構が適合製品に対して認証し、ラベルを付与する。

2024年8月に経済産業省が公表した「IoT製品に対するセキュリティ適合性評価制度構築方針」に基づき策定されており、「ETSI EN 303 645」や「NISTIR 8425」などの国内外の規格との調和も図ったという。

調達者や消費者が製品のセキュリティ機能を容易に確認できることを目指しており、適合製品には二次元コードが記載されたラベルを発行。詳細なセキュリティ情報や問い合わせ先などを参照できる。

二次元コードが記載されたラベル（画像：IPA）

（Security NEXT - 2024/10/04 ） ツイート

PR

関連記事

個人情報含む書類が出先機関へ返送過程で所在不明に - 宮崎県
市サイトに住民の個人情報含むファイルを掲載 - 嘉麻市
サ終ゲーム公式サイトのドメインを第三者が取得 - DeNAが注意喚起
ランサム被害を確認、受託データや生産に影響なし - 山藤三陽印刷
「OpenStack Vitrage」に脆弱性 - API経由でコード実行の可能性
工場のセキュリティ成熟度を評価、表彰する「OTセキュリティ アワード」
「Langflow」にプロンプトインジェクションによるRCE脆弱性
「Apache Ranger」にRCE脆弱性 - 開発者とCISAで評価に差
「VMware Aria Operations」の脆弱性など悪用に注意喚起 - 米当局
「Android」向けパッチで脆弱性116件に対応 - 一部で悪用の兆候