IPAがIoT機器のセキュリティー評価制度を運用開始へ、2025年3月から申請受け付け
情報処理推進機構（IPA）は2024年9月30日、「セキュリティ要件適合評価及びラベリング制度（JC-STAR）」の運用を2025年3月から開始すると発表した。同制度はIoT（インターネット・オブ・シングズ）製品のセキュリティー機能を評価し、適合基準を満たす製品に適合ラベルを付与する。 JC-STARは、経済産業省が2024年8月に公表した「IoT製品に対するセキュリティ適合性評価制度構築方針」に基づいて設定される。適合基準は評価手順や対応製品の範囲によって「★1（レベル1）」から「★4（レベル4）」までの4段階に分かれている。2025年3月から申請を受け付けるのは、★1（レベル1）だ。このレベルの基準に適合する製品は「製品として共通して求められる最低限のセキュリティ要件を定め、それを満たすことをIoT製品ベンダーが自ら宣言するもの」と位置づけられる。★1（レベル1）の申請手続きの詳細は2
SwitchBotのシーリングライトで照明を自動化したら、「朝の目覚め」が最高に良くなった話 #ソレドコ - ソレドコ
起床・就寝時間に合わせてオン・オフを自動で切り替えられたり、色を変えたりできる、SwitchBotのシーリングライトをご紹介します。家電をインターネットにつないで操作を自動化する「スマートホーム」の仕組みを活用したこのアイテム。生活リズムに合わせて照明をスケジューリングできるので、朝起きるのが苦手、夜なかなか眠れない、という方には特に試してほしい一品です。 著者：moe* 顔の良い人間が歌ったり踊ったりするコンテンツは大抵好きです。心の実家は宝塚歌劇団。特技はジャンルの反復横跳び。「推しは多ければ多いほど人生楽しい」派。 Twitter：@kj_bw03 ブログ：闘わなきゃLooser! 朝にスッキリ起きられない……カーテンを開けて陽が入るようにするといいみたいだけど、夜は部屋を真っ暗にしないと寝れないからカーテンは閉め切りたくて……うーんどうしよう…… という悩みを長年抱えておりました。
技適マークと何が違う？ 新たなIoTセキュリティー認証制度で押さえておきたい勘所
2024年度から、経済産業省がIoT（インターネット・オブ・シングズ）製品のセキュリティー適合性の評価制度を始める。IoT製品のセキュリティーに関する制度はこれが初めてではない。これまでも技適マークやCC（コモンクライテリア）に基づく認証制度があった。経産省の新施策は、先行する制度から何が変わるのだろうか。 技適マークの歴史は長く、1981年に開始されたものだ。電気通信事業法に基づく「技術基準適合認定」と電波法に基づく「技術基準適合証明」という制度において、両方もしくはどちらかの認証を受けた無線機に表示されている。 2020年4月、総務省が電気通信事業法の端末設備等規則を一部改正した。この改正により、ルーターなどネットワークに直接接続するIoT製品について、アクセス制御機能、初期パスワードの変更機能、ファームウエアの更新機能の実装を原則義務化した。 ヤマハの広瀬良太楽器・音響事業本部基盤技
チェック・ポイント・リサーチ、TP-Linkルーターに埋め込まれた悪意あるファームウェアの存在と、中国のAPTグループとの関連を報告
Check Point Quantum IoT Protect は高度な脅威防御とリアルタイムのネットワーク保護を提供し、巧妙な攻撃からネットワークを守ります 包括的なサイバーセキュリティソリューションプロバイダーであるチェック・ポイント・ソフトウェア・テクノロジーズ（Check Point Software Technologies Ltd.、NASDAQ：CHKP、以下チェック・ポイント）の脅威インテリジェンス部門であるチェック・ポイント・リサーチ（Check Point Research、以下CPR）は、TP-Link社のルーターに埋め込まれた悪意あるファームウェアについて明らかにし、この攻撃が中国の国家支援型APTグループ「Camaro Dragon」によることを報告しました。このファームウェアにより、攻撃者は感染した機器の完全な制御が可能になります。 ハイライト CPRは、TP-
国土交通省が管理する簡易型河川監視カメラへの不正アクセスについてまとめてみた - piyolog
2023年3月2日、国土交通省近畿地方整備局が管理する河川監視用カメラが不正アクセスの被害に遭っていた可能性があると報じられました。ここでは関連する情報をまとめます。 インターネット接続した河川監視カメラに不正アクセスか 国土交通省近畿地方整備局が管理する河川監視用のカメラ 261台に対して、不正アクセスされた形跡が2023年1月中旬に確認された。その後中国地方整備局、四国地方整備局の管理する70台の同じカメラでも不具合の恐れが確認され、合計で331台（その後最終的に337台）のカメラの運用が休止された。*1 当該機器は2020年2月以降導入が進められた「簡易型河川監視カメラ」と呼称されるものの１つで、10分から15分の間隔で撮影した河川の静止画をLTE網などを通じて送信する。送信された画像は国土交通省が公開する川の防災情報のサイトで画像を閲覧することが可能。大雨による川の増水や氾濫などか
「これを待っていたんだ!」ついにChatGPTと音声で直接しゃべれるようにしちゃった猛者が現れてワクワクが止まらない
平岡 | 誰も置いていかない生成AI発明家 @hiraoka_dx みんなが定時で帰るためのサービス『satto』を開発中 | 生成AIはサボるための最強の武器 | ソフトバンク 最年少本部長 | 発言は個人のものです | 過去のバズった発明たちはハイライト↓ https://t.co/5yjn3jtXfr 平岡 | ワンランク上の生成AI活用術 @hiraoka_dx ついにやっちまった。 ChatGPTと音声で直接喋れる様になった。 これで、皿洗い中でもChatGPTに相談できる。。 勿論、誰でもできるように、一行もコード書かずに、全部無料でやる方法を模索しました。需要あれば後日解説出します。 以降、面倒な電話はこいつに対応してもらうか。。笑 pic.twitter.com/N5mG87bQFB
シリアルやデジタル入出力がつながるLinux搭載IoTゲートウェイ「FutureNet MA-S120シリーズ」 - SORACOM公式ブログ
みなさん、こんにちは。ソラコムの横田(shun)です。 IoTを始めるにあたって、デバイスをネットワークに接続することは必須です。デバイスをネットワークに接続する方法は様々ですが、よくあるケースとしてゲートウェイを介して接続を行う方法があります。ゲートウェイを利用することでデバイス自体にネットワークに接続する機能がなくとも、ネットワーク経由でデータをアップロードすることが可能になります。 本ブログでは、IoTゲートウェイのひとつである「FutureNet MA-S120シリーズ」のご紹介をします。MA-S120シリーズはセルラー通信を利用して様々なデバイスをネットワークに接続する機能を持つ、LinuxをベースとしたIoTゲートウェイです。このデバイスの基本的なネットワークに繋げる機能と便利な機能をご紹介します。 MA-S120シリーズの基本的な機能紹介 MA-S120シリーズの基本的な機能
Raspberry Piとセンサーで温湿度を監視するIoTシステム——甲州のワイナリーが開発｜fabcross
山梨県甲州市勝沼のワイナリー、ヴィンヤード・キクシマが使用しているRaspberry Piベースの温湿度モニタリングシステム「Hinno」をRaspberry Pi公式ブログが紹介した。 ワイナリーのオーナーである菊島邦夫氏が作製した自作の温湿度監視システムについては以前fabcrossでも紹介したが、その後、菊島氏は、Japanese Raspberry Pi Users Groupの協力の下、2022年にHinnoを開発し、まず1つの畑に設置して、その後、他の3つの畑にもセンサーを追加した。 ヴィンヤード・キクシマのブドウ畑は勝沼の急斜面に位置するものもあり、メルロー、ピノ・ノワール、カベルネ・ソーヴィニヨンなどのブドウ品種を栽培しているが、高湿度と虫害が課題だった。開発されたIoTシステムは、農薬などの化学物質使用を最小限に抑え、ワインの味や品質を損なわずに害虫を駆除するため、農薬散
8000円未満でオープンソースの格安NASを自作した大学生が現れる、ケースは3Dプリンター製でOSも自作のものを搭載
ネットワークアタッチトストレージ(NAS)はネットワークに接続できるファイルサーバーであり、ネットワークを通じてデータの保存や読み込みができます。香港の大学生であるToby Chui氏が、コンパクトで十分な性能を持つNASをわずか60ドル(約7600円)未満で自作した手順について報告しています。 DIY Raspberry / Orange Pi NAS That Really Looks Like a NAS - 2023 Edition : 15 Steps (with Pictures) - Instructables https://www.instructables.com/DIY-Raspberry-Orange-Pi-NAS-That-Really-Looks-Like/ 大学生であるChui氏は、Googleが大学生向けに提供する無制限のクラウドストレージサービスを利用して
【SwitchBot】雨が降りそうなときに廊下ライトの色を変えてお知らせする機能を作る
やったこと 「午後から雨予報なのに、天気予報を見逃していて、家を出る時に傘を持って行くのを忘れてしまった！」 そんな経験はありませんか？（私はよくあります。朝に晴れている時によくやります 😇）というわけで今回は、雨の予報を絶対に見逃さないように、午後の降水確率に応じて廊下のライトの色を変える機能を作ってみました。さすがにライトの色が違えば気づくはず！ スマートライトは SwichBot のライトを利用します。API経由で色を制御可能で、それでいて他社製のスマートライトより値段が安いのでオススメです。 完成イメージ 以下のイメージのように、降水確率が高くなるにつれてライトが青くなっていきます。これを毎朝7時に定期実行し、その時点での午後の降水確率を取得してライトを点灯させます。 スマートライトの点灯イメージ 実装の流れ 以下のような流れで実装します。スマートライトの初期登録は完了済みとしま
2023年末まで延期！「Nest Hub（第2世代）」睡眠モニター
当初 2023 年より有料化 &「Fitbit Premium」への統合が予定されていた「Nest Hub（第2世代）」の「睡眠モニター（Sleep Sensing）」 「睡眠モニター（Sleep Sensing）」は 2023 年末まで無料提供 「Fitbit Premium」への統合は 2024 年に延期 Google が 2021 年 3 月 16 日（火）に正式発表し、海外では 2021 年 3 月 30 日（火）、日本国内では約一か月遅れの 2021 年 5 月 5 日（水）に発売した、Google スマートディスプレイ「Nest Hub（第 2 世代）」。 その「Nest Hub（第 2 世代）」には、「Nest Hub（第 2 世代）」のそばで寝ている人の睡眠時の動きや呼吸音に基づいて、睡眠状態を分析してくれる健康管理機能の「睡眠モニター（Sleep Sensing）」が実装
ブラウザ上でArduinoやRaspberry Piの電子回路を作成＆実行できる「Wokwi」を使ってみた！ - paiza times
どうも、まさとらん（@0310lan）です！ 今回は、ブラウザ上で電子回路を組み立てたりプログラミングしたりできる無料のWebサービスをご紹介します。 Arduino、Raspberry Pi Pico、ESP32などのボードを使い、さまざまな電子部品を組み合わせて自由に回路を設計して動作確認もできる便利なWebエディタを提供しています。 ブラウザさえあればいつでも手軽に試せるので、ご興味ある方はぜひ参考にしてください！ 【 Wokwi 】 ■「Wokwi」の使い方！ それでは、「Wokwi」をどのように使えばいいのか詳しく見ていきましょう！ 利用するだけならログインは不要です。まずは、サンプルのプロジェクトを試しに使ってみましょう。 サイトのトップページにはサンプル例がいくつか表示されているので、好きなものを1つ選んでみます。今回は「Arduino LCD 16x02」を選択してみました
IoT機器のTLS通信で立ちはだかる証明書の運用 - SORACOM公式ブログ
こんにちは。ソリューションアーキテクトの渡邊です。 IoTでTLSを使った通信を行う場合によく「運用が大変」と言われます。デジサート・ジャパンのレポート「2021年 PKI自動化に関する現状調査」によると、標準的な企業では現在、50,000 以上の証明書を管理しているとのことです。通信をセキュアにしたいだけなのに、どうしてこのような運用の手間が増えてしまうのでしょうか。 IoTの「つなぐ」を簡単にするサービスを提供している SORACOM では、IoT向けの通信をより簡単にセキュアにするためのアプリケーションサービスも提供しています。 そこで本ブログでは、IoT機器でTLS通信を行う際に求められる「運用の手間」を明らかにし、SORACOM のアプリケーションサービスを使った場合の「簡単さ」について改めてご紹介できればと思います。 なお、TLS通信のそもそもの仕組みや手順については、本ブログ
法人向けIoT機器の悪用によるサイバー攻撃防止ページ | ICT-ISAC JAPAN
IoT機器の普及とともに、脆弱なIoT機器を不正に悪用したサイバー攻撃のリスクも高まっています。特に法人でのIoT機器の利用に際しては、誰がサイバーセキュリティの担い手なのかはっきりしない場合もあるので、わが社のIoT機器は大丈夫か、一度保守業者とも相談してみましょう。 法人向けIoT機器とは IoT機器って何ですか？ 法人向けIoT機器って何ですか？ IoT機器って聞いたことがないけど、数は多いの？ 法人向けのIoT機器がサイバーリスクが高いって、本当？ IoT機器とサイバーリスク IoT機器の脆弱性とはどのようなものですか？ 使っている機器に脆弱性が有るのかわかりません 使っている機器の脆弱性の内容を知りたいです 脆弱性への対応をしないと何がおきますか？ 攻撃につかわれた場合には何が問題ですか？ 法人向けIoT機器の 関係会社とは 法人向けIoT機器を悪用したサイバー攻撃に関係する会社
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
ネットワーク機器の死活監視や遠隔での再起動が可能な自動リブートタップ「T1901」、ラトックシステムが販売 
「要セキュリティのIoT機器」に求められるもの
スマート機器、寿命はメーカー次第
東京エレクトロン デバイス、AIによる異常検知と自動障害切り分けで運用保守を効率化する「ZenOne」を提供
「楽天ペイ」、スマホでNFCタッチ決済対応に
IPA、組込み/IoT産業の動向把握等に関する調査結果を分析した2編の報告書を公開 | ScanNetSecurity
