記載している機器の仕様および操作手順には誤りがある場合がございます。メーカー公式サイトをご確認願います。2018-04-17IPAの『ネットワークカメラシステムにおける情報セキュリティ対策要件チェックリスト』についてシステム設計IPA(情報処理推進機構)より、公的機関にネットワークカメラを設置する場合のセキュリティ対策のチェックリストが公開されている。下記URLを参照いただきたい。HTTPSサーバ以外のサービス(HTTP、FTP、TELNET、UPnP等)を停止できること*IPアドレスによる接続元制限を行う機能を有すること*識別認証前の設定行為を全て停止できること*識別認証機能を持ち、少なくても役割単位のアカウントが管理できること。無線通信機能を有する場合には、WPA2-AES方式をサポートすること。定期的に機器に物理的な変化が無いかを確認するため、棚卸しを行う■機器やソフトウェアで設定したパスワードは、管理者や利用者の変更に伴い、組織の基準や方針に従って(削除、追加、変更など)運用する。アラームや管理者の操作によりカメラなどの機器のサービス停止を検出した場合で、【物理攻撃への対策】または【不正アクセスの検知】に該当しない場合は、障害発生時の手順に従って機器の再起動を行う・「可用性を要する場合の追加要件」の対象機器は、その復元手順に従う保守/破棄フェーズにおける必須要件として■管理者は保守フェーズの前後で、稼働しているサービスや識別認証情報に相違が無いことを確認し、不備があれば設計構築フェーズに従い設定する(可能な場合はフェーズ前の状態への復旧も検討する)■管理者はリースやレンタルから返却時または廃棄時、機器に格納された保護資産(必要な場合は設定データも)を論理的に消去すること■組織はリース返却した機器の保護資産が全て安全に廃棄されたことをデータ消去証明書にて確認する以上である。筆者の印象としては、ややベンダーおよびユーザーに対しても負荷が重たい内容になっている印象を受けている。各ベンダー側でも<初期パスワードの変更>などは昨今の報道を受けて変更するようになってきているが、HTTPSサーバの機能などは機能として持っていても設定しないケースも多いので、今後のベンダーは対策が必要になると考えられる。場合によっては、カメラやレコーダーの機能のシステム改修や設定マニュアル(手順)の変更が必要となるであろう。ユーザー自身もシステムをより適切に利用できるように努めなければならない。月別アーカイブご意見・ご相談はこちら@NetworkcameraPCをフォロースターをつけました引用をストックしましたストック一覧を見る閉じる引用するにはまずログインしてくださいログイン閉じる引用をストックできませんでした。再度お試しください閉じる限定公開記事のため引用できません。