[B! IoT][security] mixvox-jのブックマーク

[#IoTSecJP Tokyo #4] LoRaWANとセキュリティの話し/How Can I Hack LoRaWAN?

IoTSecJP Tokyo #4にてお話したスライドになります． (後日一部更新しました）

mixvox-j 2018/09/20

security
IoT

リンク

IoTセキュリティ研究に焦点を当てた「CYBER GRID JOURNAL」（ラック） | ScanNetSecurity

mixvox-j 2018/09/13

security
IoT

リンク

モノのインターネットのセキュリティアーキテクチャ

IoT ソリューションを設計および構築するときは、潜在的な脅威を把握し、適切な防御措置を講じることが重要となります。攻撃者がシステムを侵害する可能性がある方法を理解することは、最初から適切な軽減策が実施されていることを確認するのに役立ちます。脅威モデリング Microsoft では、IoT ソリューション設計の一部として脅威モデリングプロセスを使用することをお勧めします。脅威モデリングとセキュリティで保護された開発ライフサイクルに慣れていない場合は、次を参照してください。脅威モデリング Azure での安全な開発のベストプラクティスファーストステップガイド IoT のセキュリティ脅威モデリング演習の一環として、IoT アーキテクチャを複数のゾーンに分割すると便利です。 Device フィールドゲートウェイクラウドゲートウェイサービスそれぞれのゾーンに、固有のデ

mixvox-j 2018/08/21

リンク

総務省｜報道資料｜「IoTセキュリティ総合対策プログレスレポート2018」の公表

総務省は、平成29年1月より開催している﹁サイバーセキュリティタスクフォース﹂において、平成29年10月に﹁IoTセキュリティ総合対策﹂を取りまとめ、取組を進めてきました。今般、その進捗状況及び今後の取組をまとめた﹁IoTセキュリティ総合対策プログレスレポート2018﹂を公表します。あらゆるものがインターネット等のネットワークに接続されるIoT/AI時代が到来し、それらに対するサイバーセキュリティの確保は、安心安全な国民生活や、社会経済活動確保の観点から極めて重要な課題です。そこで、総務省では、平成29年1月より﹁サイバーセキュリティタスクフォース﹂を開催し、IoTセキュリティの確保に必要な対策について検討を進めてきました。本文書は、﹁サイバーセキュリティタスクフォース﹂において、平成29年10月に策定・公表された﹁IoTセキュリティ総合対策﹂の進捗状況及び今後の取組について、プロ

mixvox-j 2018/08/13

リンク

工場における産業用IoT導入のためのセキュリティファーストステップ最終更新: 2018-08-09 JPCERT コーディネーションセンター制御システムセキュリティ

生産設備の稼働状況の見える化や故障予知、収集データの解析結果を活用した自動制御など、産業界でもさまざまな用途でIoTの活用がすすむ中、一方で、産業用IoTの導入により工場内のさまざまな機器がネットワークに“つながる”ことで、サイバー攻撃等の新たな脅威に対応する必要が出てきています。また、産業用IoTデバイスがサイバー攻撃を受けることで、自社の生産活動への影響のみならず、取引先などのサプライチェーン全体にまで影響を及ぼす恐れがあります。こうしたことから、そのような脅威へのセキュリティ対策を進めるための一助となるよう、「工場における産業用IoT導入のためのセキュリティファーストステップ」を公開いたしました。本書は、特に「中小の製造業者」における「工場でのIoT」の「導入時」にご利用いただけるよう、IoT機器を導入する組織の経営者や制御システムの現場担当者および構築を担うエンジニアリング会

mixvox-j 2018/08/10

IoT
security

リンク

全自動食器洗い機のHTTPサーバーにディレクトリトラバーサルの脆弱性 | スラドセキュリティ

ドイツの家電メーカーMiele︵ミーレ︶の業務用全自動食器洗い機のWebサーバー機能に、ディレクトリトラバーサルの脆弱性が発見された︵Register、Seclist.org︶。問題が発見された製品はMiele Professional PG 8528という製品。大型の業務用製品で、ネットワーク接続機能や遠隔操作機能も搭載している。脆弱性は昨年11月に発見され、Miele側に問い合わせが行われたものの、対応を行うかどうかの反応がなかったため3月23日付けで脆弱性が公開されたようだ。これによってハッシュ化されたパスワードが記録されたファイル︵/etc/shadow︶を外部から取得できるといった問題があるとのこと。さすがに食器洗い機には機密情報は記録していないだろうし、外部から不特定多数がアクセスできるような環境にある食器洗い機も少ないとは思われるが、第三者によって食器洗い機が乗っ取られ

mixvox-j 2017/03/31

乗っ取ってどうなるんだろう、と思ったら普通にbotnetになっちゃうか。

リンク

はてなブックマーク

タグ

関連タグで絞り込む (3)

IoTとsecurityに関するmixvox-jのブックマーク (6)

お知らせ

今週のはてなブックマーク数ランキング（2024年7月第3週）

今週のはてなブックマーク数ランキング（2024年7月第2週）

はてなブックマーク透明性レポート（2024年 2月-2024年4月）

公式Twitter

キーボードショートカット一覧

はてなブックマーク

公式Twitter

はてなのサービス