IoT製品のセキュ評価制度「JC-STAR」 - 4レベルで認証、取消もあり

情報処理推進機構（IPA）は、IoT製品のセキュリティ機能を可視化する「セキュリティ要件適合評価及びラベリング制度（JC-STAR）」を2024年9月30日に発表した。2025年3月より「レベル1」の申請受付を開始する予定。

JC-STARのロゴ

「JC-STAR（Labeling Scheme based on Japan Cyber-Security Technical Assessment Requirements）」は、「インターネットプロトコル（IP）」により通信が行えるIoT製品を対象とし、適合基準に基づいて製品が必要なセキュリティ要件を満たしているかを評価する制度。同機構が適合製品に対して認証し、ラベルを付与する。

2024年8月に経済産業省が公表した「IoT製品に対するセキュリティ適合性評価制度構築方針」に基づき策定されており、「ETSI EN 303 645」や「NISTIR 8425」などの国内外の規格との調和も図ったという。

調達者や消費者が製品のセキュリティ機能を容易に確認できることを目指しており、適合製品には二次元コードが記載されたラベルを発行。詳細なセキュリティ情報や問い合わせ先などを参照できる。

二次元コードが記載されたラベル（画像：IPA）

（Security NEXT - 2024/10/04 ） ツイート

PR

関連記事

「Unbound」に深刻な脆弱性 - コード実行やキャッシュ汚染などのおそれ
PHP向けテンプレートエンジン「Twig」にRCE脆弱性
米当局、「Langflow」や「Apex One」の脆弱性悪用に注意喚起
成人祝賀イベントの参加者向けメールで誤送信 - 酒田市
米当局、脆弱性悪用確認リストに7件追加 - IEなど旧製品関連も
「Microsoft Defender」に権限昇格やDoS脆弱性 - 悪用を確認
「TrendAI Apex One」に複数脆弱性 - 一部はすでに悪用
海外グループ会社にサイバー攻撃、業務影響は解消 - 近鉄エクスプレス
「BIND 9」に複数の脆弱性、すみやかな更新を強く推奨
複数ECサイトから顧客情報約310万件が流出 - ユニバーサルミュージック