組込み技術システム協会とセキュアIoTプラットフォーム協議会が国際標準レベルのセキュリティ検査と認定制度を組み合わせた「セキュアIoTプログラム」の普及促進を発表

一般社団法人セキュアIoTプラットフォーム協議会

2024年5月22日 14時00分

　一般社団法人組込みシステム技術協会（会長：竹内嘉一、所在地：東京都中央区、以下JASA）と一般社団法人セキュア IoT プラットフォーム協議会（理事長：辻井重男、所在地：東京都港区、以下、SIOTP協議会）は、IoTシステムの安全性を担保するために、国際標準を参照したセキュリティ検査と認定制度を組み合わせた「セキュアIoTプログラム」の普及促進活動を展開し、我が国の安心安全な産業の発展に貢献することを発表します。

　インターネット上に接続されるIoTシステムの脆弱性を基点にしたサイバー攻撃が増加しているのは周知のとおりです。設計製造の段階からシステムや機器の脆弱性を排除し、安全であることを求めるセキュリティバイデザインの考え方が重要となってきています。

　またそれに合わせてIEC62443やETSI EN 303 645をはじめとする国際標準やSP800シリーズなどのセキュリティ規格、さらに昨今は欧州においてサイバーレジリエンス法への対応が強く求められるようになってきています。しかしながら事業者側では「具体的に何を対応すればよいのかわからない？」、「取得のためには莫大の費用と長期の検証期間がかかる」などの課題があります。

　そこで、組込みシステムにおける応用技術に関する調査研究、標準化の推進、普及及び啓発等を行うことを目的に設立されたJASAとIoTシステムのセキュリティ担保を推進するSIOTP協議会が連携し、IoTシステムの長期的な安全性確保の為のライフサイクル管理に着目し、必要となる要件を洗い出し、国際標準と照らし合わせながら、セキュリティ検査と認定制度を組み合わせた「セキュアIoTプログラム」を推進することで合意いたしました。

セキュリティ検査・認定制度のポイント

①真正性の担保(鍵管理、RoT：Root Of Trust）

②認証と識別 (設計・製造、利用、廃棄、リサイクル)

③セキュアアップデート (OTA：Over The Air)

の3点に絞り込み、国際標準(IEC62443-4、ETSI EN 303 645など)との適合性を確認する。

「脆弱性検査・IoTセキュリティ検査」および「セキュアIoT認定」を提供します。

　「セキュアIoT認定」では、産業用システム、業務システム、コンシューマ機器における最終的なIoT機器だけではなく、IoT機器を構成する部品やソフトウェア、システムも認定対象とします。またその認定要件に対する適合性により「Gold」、「Silver」、「Bronze」の3段階のグレードで認定します。