IoT/セキュリティのバックアップソース(No.4)

#author("2020-09-28T07:50:02+00:00","default:admin","admin")
-[[「つながる世界の開発指針」を公開:https://www.ipa.go.jp/sec/reports/20160324.html]]
--[[利用時の品質の観点を盛り込んだ「つながる世界の開発指針（第2版）」を発行:https://www.ipa.go.jp/sec/reports/20170630.html]]
--[[つながる世界の開発指針（第2版）:https://www.ipa.go.jp/files/000060387.pdf]]

-[[「つながる世界の利用時の品質～IoT時代の安全と使いやすさを実現する設計～」を公開:https://www.ipa.go.jp/sec/reports/20170330.html]]
--[[つながる世界の利用時の品質 ～IoT 時代の安全と使いやすさを実現する設計～:https://www.ipa.go.jp/files/000058465.pdf]]


-[[IoT時代のセキュリティリスクに備える:https://www.itmedia.co.jp/topics/1702/iottech/]]
-[[【徹底解説】IoTセキュリティ｜必要不可欠な「全体視点」とは？:https://www.secure-sketch.com/blog/overall-view-of-iot-security]]
-[[IoTセキュリティの基本と対策 – 知らない間に攻撃されていた・していたを防ぐ:https://japan.norton.com/iot-security-8249]]
-[[IoT市場は今後どうなる？ 急速に立ち上がるIoTセキュリティの「市場」と「懸念」:https://www.sbbit.jp/article/cont1/36642]]

-[[IoTのセキュリティ | IPA:https://www.ipa.go.jp/security/iot/]]
--[[IoT開発におけるセキュリティ設計の手引き:https://www.ipa.go.jp/security/iot/iotguide.html]]
-[[IoT | CSAジャパン:https://www.cloudsecurityalliance.jp/newsite/?tag=iot]]
--Internet of Things (IoT)インシデントの影響評価に関する考察

IoTシステムでは、物理世界とデジタル世界の広範囲に渡ってシステムが構築される。このため、デバイス、ネットワーク、クラウド、アプリケーションの各セグメントに渡り、幅広く対策をする必要がある。

*対策 [#v54b4459]
-[[IoTの普及に対応した通信ネットワークの技術基準等に関する政策動向:https://www.armkk-event.com/iotss/2019/data/iotss_s1.pdf]]

**端末設備等規則及び電気通信主任技術者規則の一部を改正する省令（平成31年総務省令第12号） [#nc41323c]
-[[電気通信事業法及び国立研究開発法人情報通信研究機構法の一部を改正する法律（平成30年法律第24号）の施行に伴う省令の制定について（NICT法の一部改正に伴う識別符号の基準及び実施計画に関する規定整備関係）:https://www.soumu.go.jp/main_content/000571077.pdf]]
-[[電気通信事業法に基づく端末機器の基準認証に関するガイドライン(第１版):https://www.soumu.go.jp/main_content/000615696.pdf]]
-[[電気通信事業法の一部改正案について:https://www.soumu.go.jp/main_content/000536856.pdf]]

-[[電気通信事業法に基づく 端末設備の接続に関する技術基準と端末機器の基準認証制度について:https://www.jstage.jst.go.jp/article/bplus/14/1/14_78/_pdf/-char/ja]]

-[[IoT技適の新基準には、どう対応すればいいですか？――3つのセキュリティが必須:https://businessnetwork.jp/Detail/tabid/65/artid/6980/Default.aspx]]

***適用範囲 [#c95a695e]
-デジタルデータ伝送用設備との接続においてインターネットプロトコル（IP）を使用するもの
-インターネットにつながるものが対象となるため、BluetoothやZigBeeなど非IPでローカルのみでやり取りするものは範囲の対象外
-LPWA端末も、インターネット上のクラウドプラットフォームなどから操作可能でなければ対象外

***アクセス制御機能 [#y1da2b3a]

***初期設定のパスワードの変更を促す等の機能 [#r4193506]
-初期設定で、デフォルトからの変更を促す機能が求められる
-これは画面などを操作する中で促す必要があり、説明書などに記述するだけでは要件を満たさない

***ソフトウェアの更新機能 [#m07eae57]
-通信の送受信の機能に係るファームウェアの更新機能が必須となる
-アップデートされたファームウェアが、電源が切れて再起動した後、出荷時の初期状態に戻ることが無いようにもする必要がある
-ファームウェアの更新方法としては、自動更新が推奨されるが、現時点では自動更新は必須ではない

*防御 [#ia5ff324]

*デバイス保護 [#d3ea23a4]

*攻撃 [#h8ea2c88]
-[[ボットネットとは？ | ボットネット攻撃の検出と緩和:https://www.akamai.com/jp/ja/resources/what-is-a-botnet.jsp?gclid=CjwKCAjwvJvpBRAtEiwAjLuRPY1SamFMfJ1Mu6ZHOktzUnyNlsoKg9RRXDnpubDll5exxeNSr-eGsRoCyVQQAvD_BwE&ef_id=CjwKCAjwvJvpBRAtEiwAjLuRPY1SamFMfJ1Mu6ZHOktzUnyNlsoKg9RRXDnpubDll5exxeNSr-eGsRoCyVQQAvD_BwE:G:s&utm_source=google&utm_medium=cpc]]

**Mirai [#oe0356ee]
-[[IoTデバイスを狙うマルウェア「Mirai」とは何か――その正体と対策:https://techfactory.itmedia.co.jp/tf/articles/1704/13/news010.html]]

*ファジング [#ze9c611c]
-[[ファジング：FAQ:https://www.ipa.go.jp/security/vuln/fuzz_faq.html]]
IoT/セキュリティ のバックアップソース(No.4)

IoT/セキュリティのバックアップソース(No.4)
