IoTのセキュリティ
IoT Security
あいおーてぃーのせきゅりてぃ
IoT機器とそのサービスを守るための対策。IoT機器は初期パスワードのまま使われたり、ファームウェアが更新されなかったりしやすく、Miraiのようなマルウェアに感染してボットネットに悪用された例がある。利用する組織は初期パスワードの変更、ソフトウェアの更新、ネットワークの分離を行い、調達の際にはJC-STAR(セキュリティ要件適合評価及びラベリング制度)のラベルなどでセキュリティ要件への適合を確かめる。
Related
他の資格での定義
インターネットにつながる機器(IoT機器)とそのサービスを守るための対策。IoT機器は、初期設定のパスワードのまま使われる、ソフトウェアが更新されにくい、長い期間使われるといった特徴があり、マルウェアに感染してボットネットに悪用されやすい。初期パスワードの変更、ファームウェアのセキュアアップデート、通信の暗号化などで対策する。
インターネットにつながる機器(IoT機器)とそのサービスを守るための対策。IoT機器は、初期パスワードのまま使われる、ファームウェアが更新されにくい、長期間稼働する、盗難や分解をされやすいといった特性から、Miraiのようなマルウェアに感染してボットネットに悪用されやすい。初期パスワードの変更の強制、セキュアアップデート、通信の暗号化、ネットワークの分離などで対策し、日本では2025年にIoT製品のラベリング制度JC-STARが始まった。
インターネットにつながる機器(IoT機器)とそのサービスを守るための対策。初期パスワードのまま使われる、ファームウェアが更新されにくい、長期間稼働する、盗難や分解をされやすいといった特性から、Miraiのようにボットネットに悪用されやすい。初期パスワードの変更の強制、セキュアアップデート、通信の暗号化、ネットワークの分離などで対処し、日本では2025年にIoT製品のラベリング制度JC-STARが始まった。
Related
関連キーワードの用語
IoT機器を狙うボット型のマルウェア。ランダムに生成した宛先IPアドレスに対してTelnetなどで初期設定のままのIDとパスワードによるログインを試みて感染を広げ、C&Cサーバからの指令に従って標的にDDoS攻撃を行う。2016年に大規模なDDoS攻撃に使われ、ソースコードが公開されたことで多くの亜種が生まれた。
家電、自動車、センサーなど、あらゆるモノがインターネットに接続され、相互にデータをやり取りする仕組み。収集したデータを分析・活用することで、遠隔監視や自動制御、新たなサービスの創出を実現する。Society 5.0の基盤技術の一つ。
無人で遠隔操作または自律飛行する小型の航空機。空撮、測量、農薬散布、物流配送、災害調査など幅広い分野で活用されている。航空法による飛行規制がある。
拡張現実(AR)技術を利用し、現実の風景にデジタル情報を重ね合わせて表示するメガネ型のウェアラブルデバイス。作業支援、ナビゲーション、エンターテインメントなどに活用される。
仮想現実(VR)を体験するための頭部装着型ディスプレイ。360度の仮想空間を視覚的に体験でき、ゲーム、教育、医療、不動産の内覧など様々な分野で活用される。
音声認識AIアシスタントを搭載したスピーカー型デバイス。音声で操作でき、音楽再生、天気予報の確認、家電の操作、買い物リストの作成などが可能。スマートホームのハブとしても機能する。
