NIST、IoTデバイスセキュリティ強化のためメーカー向けドラフトガイドライン公開
新しいNIST推奨事項は、IoTデバイスが顧客に販売される前にメーカーが実施すべき、サイバーセキュリティ関連の自主的な活動を提示している。
国立標準技術研究所（NIST）が、Internet of Things（IoT）デバイスメーカー向け推奨事項の第2ドラフトを公開した。
その中で、連邦機関は商品化前に実施すべき一連の質問と評価を提示し、「IoTデバイス侵害の蔓延と深刻度の低減」を狙う。
主なハイライトは以下の通り：
- 想定顧客の特定とIoTデバイスの想定ユースケース定義： NISTが最初に挙げるポイントで、極めて重要。デバイスが何に使われ、どこで使われ、何に接続されるかを把握することで、メーカーは弱点を特定し、販売前にそれらを補強できる可能性がある。
- 顧客のサイバーセキュリティ目標の調査： 最初のポイントに続く、デバイス出荷前の弱点特定。NISTは、デバイスが物理世界とどうインタラクトするか、どうアクセスされるか、誰が監視するか、何のデータを保持するか、何の規制に従うべきかを問う。カリフォルニア州が最近IoTセキュリティ州法を制定し、今年さらに多くの州と国が追随すると予想される。
- 顧客目標への対応方法の決定： 外部脅威を把握した後、デバイスメーカーはデバイス識別、設定、データ保護、論理アクセス制限、ソフトウェア/ファームウェア更新を検討し、オンボードセキュリティ強化を図るべきだ。
- 顧客とのコミュニケーションアプローチの定義： 製品発売後、メーカーはあらゆる問題について顧客とコミュニケーションできる必要がある。NISTは、情報を可能な限り理解しやすく、アクセスしやすくするよう推奨。
- 顧客への伝達内容と方法の決定： 買い手の最大の懸念の一つは、メーカーがサポートを終了したらデバイスが全機能を失うことだ。NISTは、メーカーがサポートをどの程度提供するつもりか、サポート終了後にデバイスに何の機能が残るかを顧客に明確に伝えるよう推奨。
モノのインターネットテクノロジー
- 産業IoTにおける信頼と価値の両立：Ciscoセキュリティジャーニー
- フォグ vs クラウド：IoT展開をスピードとスケールで最適化
- なぜ統一IoTセキュリティ標準がないのか？複雑な状況を理解する
- IoTセキュリティ——責任は誰にあるのか？
- IoTセキュリティ：導入障壁の克服
- グローバルIoTを守る：3つの必須ステップ
- IoTデバイスを守る4つの実証済みステップ：包括的なソフトウェア保証ブループリント
- デジタル製造におけるIoTの重要な役割：課題と機会
- 5G導入がIoTセキュリティを強化する仕組み：知っておくべきこと
- Google、ADTに4.5億ドル投資しIoTセキュリティ普及を加速
- アトモシックとSMKが提携、超長寿命IoTデバイスを実現