IoT製品のセキュ評価制度「JC-STAR」 - 4レベルで認証、取消もあり

情報処理推進機構（IPA）は、IoT製品のセキュリティ機能を可視化する「セキュリティ要件適合評価及びラベリング制度（JC-STAR）」を2024年9月30日に発表した。2025年3月より「レベル1」の申請受付を開始する予定。

JC-STARのロゴ

「JC-STAR（Labeling Scheme based on Japan Cyber-Security Technical Assessment Requirements）」は、「インターネットプロトコル（IP）」により通信が行えるIoT製品を対象とし、適合基準に基づいて製品が必要なセキュリティ要件を満たしているかを評価する制度。同機構が適合製品に対して認証し、ラベルを付与する。

2024年8月に経済産業省が公表した「IoT製品に対するセキュリティ適合性評価制度構築方針」に基づき策定されており、「ETSI EN 303 645」や「NISTIR 8425」などの国内外の規格との調和も図ったという。

調達者や消費者が製品のセキュリティ機能を容易に確認できることを目指しており、適合製品には二次元コードが記載されたラベルを発行。詳細なセキュリティ情報や問い合わせ先などを参照できる。

二次元コードが記載されたラベル（画像：IPA）

（Security NEXT - 2024/10/04 ） ツイート

PR

関連記事

サポート詐欺で約4000ファイル削除 - サカイHD子会社
「東京外環プロジェクト」サイトで侵害のおそれ - 公開を一時停止
情報基盤から学生や教職員の個人情報が流出した可能性 - 東京科学大
「GitLab」にセキュリティ更新 - 「クリティカル」脆弱性を修正
「Adobe ColdFusion」に深刻な脆弱性 - 早急に更新を
政府共通の業務実施環境「GSS」に不正アクセス - VPN機器の脆弱性を悪用
Dellのシンクライアント向けOSに複数の深刻な脆弱性
ホスティング管理ツール「cPanel」に深刻なSQLi脆弱性
米CISA、MikroTik「RouterOS」の脆弱性悪用で注意喚起
システムがランサム被害、一部業務を停止 - インキメーカー