IT用語帳
FEセキュリティ · 情報セキュリティ対策

IoTのセキュリティ

IoT Security

あいおーてぃーのせきゅりてぃ

インターネットにつながる機器(IoT機器)とそのサービスを守るための対策。IoT機器は、初期設定のパスワードのまま使われる、ソフトウェアが更新されにくい、長い期間使われるといった特徴があり、マルウェアに感染してボットネットに悪用されやすい。初期パスワードの変更、ファームウェアのセキュアアップデート、通信の暗号化などで対策する。

共有:

Related

他の資格での定義

SGIoTのセキュリティ

IoT機器とそのサービスを守るための対策。IoT機器は初期パスワードのまま使われたり、ファームウェアが更新されなかったりしやすく、Miraiのようなマルウェアに感染してボットネットに悪用された例がある。利用する組織は初期パスワードの変更、ソフトウェアの更新、ネットワークの分離を行い、調達の際にはJC-STAR(セキュリティ要件適合評価及びラベリング制度)のラベルなどでセキュリティ要件への適合を確かめる。

APIoTのセキュリティ

インターネットにつながる機器(IoT機器)とそのサービスを守るための対策。IoT機器は、初期パスワードのまま使われる、ファームウェアが更新されにくい、長期間稼働する、盗難や分解をされやすいといった特性から、Miraiのようなマルウェアに感染してボットネットに悪用されやすい。初期パスワードの変更の強制、セキュアアップデート、通信の暗号化、ネットワークの分離などで対策し、日本では2025年にIoT製品のラベリング制度JC-STARが始まった。

A-1IoTのセキュリティ

インターネットにつながる機器(IoT機器)とそのサービスを守るための対策。初期パスワードのまま使われる、ファームウェアが更新されにくい、長期間稼働する、盗難や分解をされやすいといった特性から、Miraiのようにボットネットに悪用されやすい。初期パスワードの変更の強制、セキュアアップデート、通信の暗号化、ネットワークの分離などで対処し、日本では2025年にIoT製品のラベリング制度JC-STARが始まった。

Related

関連キーワードの用語

SCMirai

IoT機器を狙うボット型のマルウェア。ランダムに生成した宛先IPアドレスに対してTelnetなどで初期設定のままのIDとパスワードによるログインを試みて感染を広げ、C&Cサーバからの指令に従って標的にDDoS攻撃を行う。2016年に大規模なDDoS攻撃に使われ、ソースコードが公開されたことで多くの亜種が生まれた。

FEストリーミングデータ

センサーやログのように、絶え間なく発生し続けるデータ。ためてから処理するのではなく到着した端から処理することで、異常検知や需要予測をほぼ即時に行える。

FELPWA

低消費電力で広域をカバーする無線通信技術の総称。IoTデバイス向けに設計され、通信速度は低いが電池駆動で数年間の長期稳定運用が可能。LoRaWANやSigfoxなどの規格がある。

FEデジタルツイン

現実世界の物理的な対象(製品、設備、都市など)をデジタル空間上に再現した仮想モデル。IoTセンサーなどでリアルタイムデータを収集し、シミュレーションや予測分析に活用する。

FEサイバーフィジカルシステム

現実世界(フィジカル)のデータをセンサー等で収集し、サイバー空間で分析・処理した結果を現実世界にフィードバックするシステム。IoTやAIと組み合わせて、製造業やスマートシティなどに活用される。

FEスマートファクトリー

IoT、AI、ロボティクスなどのデジタル技術を活用し、生産プロセスの最適化・自動化を実現する次世代型工場。ドイツのIndustry 4.0の概念が基盤となっている。