IoT製品・サービス開発におけるセキュリティ意識の低さが明らかに(IPA) | ScanNetSecurity
2020.05.26(火)

IoT製品・サービス開発におけるセキュリティ意識の低さが明らかに(IPA)

IPAは、IoT製品・サービス開発者のセキュリティ対策と意識の調査結果などを公開した。

調査・レポート・白書 調査・ホワイトペーパー
「IoT製品・サービス開発者におけるセキュリティ対策の現状と意識に関する報告書」
「IoT製品・サービス開発者におけるセキュリティ対策の現状と意識に関する報告書」 全 13 枚 拡大写真
独立行政法人 情報処理推進機構(IPA)は3月22日、IoT製品・サービス開発者のセキュリティ対策と意識の調査結果などを公開した。「IoT製品・サービス開発者におけるセキュリティ対策の現状と意識に関する報告書」と、その結果を踏まえ、経営者・管理者向けに、企業が実施すべきIoTの脆弱性対策のポイントを「IoT製品・サービス脆弱性対応ガイド」として公開している。

「IoT製品・サービス開発者におけるセキュリティ対策の現状と意識に関する報告書」は、IoT製品の脆弱性の届出件数の増加を受けたもので、IoT製品開発におけるセキュリティ対策の現状の把握を目的に実施したもの。郵送でのアンケート調査およびヒアリング調査を実施している。

調査では、「製品開発時のセキュリティ基準が設けられていない場合があるのではないか」「開発の各段階においてセキュリティの専門家があまり関与していないのではないか」「検査時において脆弱性検査が行われていない場合があるのではないか」「脆弱性対策が不可能な場合があるのではないか」「製品開発者によってリリースされた脆弱性対策が、顧客側で導入されていない場合があるのではないか」など9つの仮説を立て、これに対しアンケート調査を行っている。

《吉澤 亨史( Kouji Yoshizawa )》

関連記事

この記事の写真

/
PageTop

特集

アクセスランキング

  1. 緊急事態宣言解除後のセキュリティチェックリスト、WordファイルでDL可(JNSA)

    緊急事態宣言解除後のセキュリティチェックリスト、WordファイルでDL可(JNSA)

  2. 英LCCにサイバー攻撃、900万人の顧客情報流出(easyJet)

    英LCCにサイバー攻撃、900万人の顧客情報流出(easyJet)

  3. セキュリティコード含むクレジットカード情報流出、EC-CUBE の脆弱性突かれ(マグファイン)

    セキュリティコード含むクレジットカード情報流出、EC-CUBE の脆弱性突かれ(マグファイン)

  4. テレワーク実施実態調査:都道府県別・業界別・職種別

    テレワーク実施実態調査:都道府県別・業界別・職種別

  5. 標準化フレームワークが「NIST SP800-171」に対応(NRIセキュア)

    標準化フレームワークが「NIST SP800-171」に対応(NRIセキュア)

  6. Webex, Zoom, Teams, Meet、シングルサインオンサービスが4大Web会議サービス対応(GMOグローバルサイン)

    Webex, Zoom, Teams, Meet、シングルサインオンサービスが4大Web会議サービス対応(GMOグローバルサイン)

  7. 診断会社がオフィスをソーシャルディスタンス配慮へ、アフターコロナ見据え(クラフ)

    診断会社がオフィスをソーシャルディスタンス配慮へ、アフターコロナ見据え(クラフ)

  8. キャッシュDNSサーバ「BIND 9.x」に複数の脆弱性(JPRS、JVN)

    キャッシュDNSサーバ「BIND 9.x」に複数の脆弱性(JPRS、JVN)

  9. CrowdStrike Blog:民主党全国委員会のハッキング事件に対するCrowdStrikeの対応 ー その記録

    CrowdStrike Blog:民主党全国委員会のハッキング事件に対するCrowdStrikeの対応 ー その記録

  10. Bluetoothの仕様に不正な操作やデータ侵害など複数の脆弱性(JVN)

    Bluetoothの仕様に不正な操作やデータ侵害など複数の脆弱性(JVN)

ランキングをもっと見る