News Release

【News Release】セキュアIoTプラットフォーム協議会:「IoTセキュリティ手引書 Ver1.0」をリリース

2020/11/10 17:00

【News Release】セキュアIoTプラットフォーム協議会:「IoTセキュリティ手引書 Ver1.0」をリリース

2020/11/10 17:00

発表日:2020年11月10日
発表者:一般社団法人セキュアIoTプラットフォーム協議会
表 題:「IoTセキュリティ手引書 Ver1.0」をリリース

一般社団法人セキュアIoTプラットフォーム協議会(理事長:辻井 重男、所在地:東京都港区、以下、SIOTP協議会)は、 IoTシステム開発者に向け、IEC62443-4をベースに、IoTデバイスに求められる実装レベルの仕様をまとめた「IoTセキュリティ手引書Ver1.0」を公開しました。

【IEC62443】とは
IEC(国際電気標準会議)が、制御システムをサイバー攻撃などから守るための、汎用的な標準セキュリティ規格。各国の調達基準に適用され始めている。

SIOTP協議会では、「仕様検討部会」の活動を通じて、IoTデバイスに求められる真正性の担保、設計から廃棄に至る安全なプロダクトライフサイクル/サプライチェーンの管理、安全なファームウェアのアップデートなどの実現を目指し、具体性のある実装レベルの仕様作りを行っています。

今回は網羅性が高く、調達基準としても注目される国際標準IEC62443(特にIEC62443-4)を参考とし、仕様検討部会に参画する会員企業のそれぞれの専門知識を持ち寄り、「IoTセキュリティ手引書Ver1.0」をリリースしました。

また、本手引書を作成する際の副産物として作成した「IoTセキュリティ用語集」も収録し、本手引書で用いられている用語の定義及び解説を行っています。

・IoTセキュリティ手引書 Ver1.0(別紙1)

さらにSIOTP協議会では、今後、標準化部会を立ち上げ、本手引書をもとに「SIOTP協議会セキュリティチェックシート」を策定予定です。会員各社の保有するIoT関連ソリューションを対象にセキュリティ実装の有効性評価を行うとともに、評価により明らかになった課題をフィードバックすることにより、本手引書を随時アップデートしてまいります。

〔公式ページ〕
「IoTセキュリティ手引書 Ver1.0」をリリース
※掲載テキストは発表情報の全文または一部抜粋です。元となるプレスリリースは発表元による発表当時のものであり、最新情報とは異なる場合があります。※詳細情報は公式ページをご参照ください。