コーディネーションセンターは2019年6月27日、IoT製品の開発者や製品の導入利用者向けに、「IoTセキュリティチェックリスト」を公開した。コーディネーションセンター(以下、JPCERT/CC)は2019年6月27日、IoT(モノのインターネット)製品の開発者や製品の導入利用者向けに、「IoTセキュリティチェックリスト」を公開した。同リストはセキュリティインシデントが頻発するIoT製品の開発、利用時に最低限配慮すべき39項目を列挙しており、JPCERT/CCは「製品のセキュリティ機能を確認する第1歩として使ってほしい」と呼びかけている。出典:JPCERT/CCJPCERT/CCの輿石隆氏JPCERT/CCは2019年6月26日、東京都内で記者向けに説明会を開催し、同リストの作成背景や意図、利用法を解説した。情報セキュリティアナリストを務める輿石隆氏は、IoT製品に関するセキュリティインシデントが増加傾向にあると警鐘を鳴らす。輿石氏はIoT製品に対する脅威の代表格として、2016年から猛威を振るうマルウェア「Mirai」を挙げ、製品開発者と利用者の双方がセキュリティ対策を万全に行う必要性を述べた。デフォルト設定のID、パスワードを悪用した「Mirai」MiraiはOSにLinuxを用いるIoT機器を主な標的としたマルウェア。Miraiは感染した機器を「ボット」としてネットワーク攻撃を行うとともに、インターネット上に存在するセキュリティ対策が不十分なIoT機器に感染を広げる。分散型サービス拒否)攻撃に用いられたことでも知られる。ソースコードが公開されており、複数の亜種が存在することも特徴となる。Chip)などの部品の脆弱性」を悪用したためと解説する。システムなどの事例が見られるようになった。輿石氏は、IoTセキュリティにおける課題として、利用者が開発者の想定と異なった使い方をするなどの「すれ違い」があると指摘。IoT製品では開発者と利用者の他に、ISPや販売店など多くの関係者が存在するため、「それぞれの立場や範囲を理解してセキュリティ対策を行うことが大事」(輿石氏)とした。SNSfacebooktwitterITmediaはアイティメディア株式会社の登録商標です。