ブログ

IoTシステムを構築する際には、センサーやGW等のデバイスがネットワークに接続されることからセキュリティの対策が必要になってきます。

ここではIoTシステムで必要とされるセキュリティを構築するにあたり、参考になる情報をいくつか紹介します。

IoT開発におけるセキュリティ設計の手引き

IPA(情報処理推進機構)からIoT開発におけるセキュリティ設計の手引きが公開されています。

IoT開発時のセキュリティに考慮した設計の方法等が記載されています。特にシステム設計時には有用な情報がまとめられています。

以下のURLからダウンロードできます。

• IPA(情報処理推進機構) : https://www.ipa.go.jp/security/iot/iotguide.html

IoTセキュリティガイドライン

IoT推進コンソーシアム、総務省、経済産業省からIoTセキュリティガイドラインが公開されています。

システムのセキュリティに関する情報だけでなく、運用までも含め関係者が取り組むべきIoTのセキュリティ対策について記載されています。

以下のWebからダウンロードできます。

• IoT推進コンソーシアム: http://www.iotac.jp/wg/security/
• 総務省: http://www.soumu.go.jp/menu_news/s-news/01ryutsu03_02000108.html
• 経済産業省: http://www.meti.go.jp/press/2016/07/20160705002/20160705002.html

その他

前述で2つの文書について紹介しましたが、それ以外にも以下のWebにはより詳細な文書がありますので、併せて参考にしてください。

• IPA(情報処理推進機構) IoTのセキュリティページ: https://www.ipa.go.jp/security/iot/index.html
• 日本クラウドセキュリティアライアンス(CSAJC) IoT WGページ https://cloudsecurityalliance.jp/site/?page_id=4069