IoTのセキュリティ
IoT Security
あいおーてぃーのせきゅりてぃ
インターネットにつながる機器(IoT機器)とそのサービスを守るための対策。IoT機器は、初期パスワードのまま使われる、ファームウェアが更新されにくい、長期間稼働する、盗難や分解をされやすいといった特性から、Miraiのようなマルウェアに感染してボットネットに悪用されやすい。初期パスワードの変更の強制、セキュアアップデート、通信の暗号化、ネットワークの分離などで対策し、日本では2025年にIoT製品のラベリング制度JC-STARが始まった。
Related
他の資格での定義
IoT機器とそのサービスを守るための対策。IoT機器は初期パスワードのまま使われたり、ファームウェアが更新されなかったりしやすく、Miraiのようなマルウェアに感染してボットネットに悪用された例がある。利用する組織は初期パスワードの変更、ソフトウェアの更新、ネットワークの分離を行い、調達の際にはJC-STAR(セキュリティ要件適合評価及びラベリング制度)のラベルなどでセキュリティ要件への適合を確かめる。
インターネットにつながる機器(IoT機器)とそのサービスを守るための対策。IoT機器は、初期設定のパスワードのまま使われる、ソフトウェアが更新されにくい、長い期間使われるといった特徴があり、マルウェアに感染してボットネットに悪用されやすい。初期パスワードの変更、ファームウェアのセキュアアップデート、通信の暗号化などで対策する。
インターネットにつながる機器(IoT機器)とそのサービスを守るための対策。初期パスワードのまま使われる、ファームウェアが更新されにくい、長期間稼働する、盗難や分解をされやすいといった特性から、Miraiのようにボットネットに悪用されやすい。初期パスワードの変更の強制、セキュアアップデート、通信の暗号化、ネットワークの分離などで対処し、日本では2025年にIoT製品のラベリング制度JC-STARが始まった。
Related
関連キーワードの用語
低消費電力で広域をカバーするIoT向け無線通信技術の総称。LoRaWAN、Sigfox、NB-IoT、LTE-Mなどの規格がある。通信速度は低いが、省電力で数km〜数十kmの長距離通信が可能で、センサーデータの収集などに適する。
IoT機器間の軽量なメッセージ通信プロトコル。Publish/Subscribe型のメッセージングモデルを採用し、ブローカーを介してメッセージを配信する。軽量でオーバーヘッドが小さく、帯域幅の限られた環境や不安定な接続に適する。
物理的な製品やシステムの仮想的な複製(デジタルコピー)をコンピュータ上に構築し、リアルタイムデータを用いてシミュレーションや分析を行う技術。IoTとの連携で予知保全や最適化に活用される。
実世界(フィジカル空間)のデータをセンサーで収集し、サイバー空間で分析・処理した結果を実世界にフィードバックするシステム。IoT、AI、ビッグデータを活用し、社会システムの最適化を図る。
モノのインターネット。あらゆる物理的なモノにセンサーや通信機能を搭載し、インターネットに接続してデータの収集・分析・制御を行う仕組み。家電、自動車、産業機器など幅広い分野で活用される。
データが発生するデバイスの近くでデータ処理を行うコンピューティング方式。クラウドに全データを送信せず、端末側で処理することで通信遅延の削減、リアルタイム性の確保、通信コストの低減を実現する。
