技適マークと何が違う？ 新たなIoTセキュリティー認証制度で押さえておきたい勘所
2024年度から、経済産業省がIoT（インターネット・オブ・シングズ）製品のセキュリティー適合性の評価制度を始める。IoT製品のセキュリティーに関する制度はこれが初めてではない。これまでも技適マークやCC（コモンクライテリア）に基づく認証制度があった。経産省の新施策は、先行する制度から何が変わるのだろうか。 技適マークの歴史は長く、1981年に開始されたものだ。電気通信事業法に基づく「技術基準適合認定」と電波法に基づく「技術基準適合証明」という制度において、両方もしくはどちらかの認証を受けた無線機に表示されている。 2020年4月、総務省が電気通信事業法の端末設備等規則を一部改正した。この改正により、ルーターなどネットワークに直接接続するIoT製品について、アクセス制御機能、初期パスワードの変更機能、ファームウエアの更新機能の実装を原則義務化した。 ヤマハの広瀬良太楽器・音響事業本部基盤技
チェック・ポイント・リサーチ、TP-Linkルーターに埋め込まれた悪意あるファームウェアの存在と、中国のAPTグループとの関連を報告
Check Point Quantum IoT Protect は高度な脅威防御とリアルタイムのネットワーク保護を提供し、巧妙な攻撃からネットワークを守ります 包括的なサイバーセキュリティソリューションプロバイダーであるチェック・ポイント・ソフトウェア・テクノロジーズ（Check Point Software Technologies Ltd.、NASDAQ：CHKP、以下チェック・ポイント）の脅威インテリジェンス部門であるチェック・ポイント・リサーチ（Check Point Research、以下CPR）は、TP-Link社のルーターに埋め込まれた悪意あるファームウェアについて明らかにし、この攻撃が中国の国家支援型APTグループ「Camaro Dragon」によることを報告しました。このファームウェアにより、攻撃者は感染した機器の完全な制御が可能になります。 ハイライト CPRは、TP-
国土交通省が管理する簡易型河川監視カメラへの不正アクセスについてまとめてみた - piyolog
2023年3月2日、国土交通省近畿地方整備局が管理する河川監視用カメラが不正アクセスの被害に遭っていた可能性があると報じられました。ここでは関連する情報をまとめます。 インターネット接続した河川監視カメラに不正アクセスか 国土交通省近畿地方整備局が管理する河川監視用のカメラ 261台に対して、不正アクセスされた形跡が2023年1月中旬に確認された。その後中国地方整備局、四国地方整備局の管理する70台の同じカメラでも不具合の恐れが確認され、合計で331台（その後最終的に337台）のカメラの運用が休止された。*1 当該機器は2020年2月以降導入が進められた「簡易型河川監視カメラ」と呼称されるものの１つで、10分から15分の間隔で撮影した河川の静止画をLTE網などを通じて送信する。送信された画像は国土交通省が公開する川の防災情報のサイトで画像を閲覧することが可能。大雨による川の増水や氾濫などか
「これを待っていたんだ!」ついにChatGPTと音声で直接しゃべれるようにしちゃった猛者が現れてワクワクが止まらない
平岡 | ワンランク上の生成AI活用術 @hiraoka_dx 生成AIの活用事例をシェアするアカウント | AIが業務プロセスに自然に溶け込んだ世界をAgentFlowで創ってます | ㈱パンと水と CEO | 過去のバズった発明たちはハイライトへ↓ https://t.co/DfzTUvDIbQ 平岡 | 会社から早く帰るための個人DX推進 @hiraoka_dx ついにやっちまった。 ChatGPTと音声で直接喋れる様になった。 これで、皿洗い中でもChatGPTに相談できる。。 勿論、誰でもできるように、一行もコード書かずに、全部無料でやる方法を模索しました。需要あれば後日解説出します。 以降、面倒な電話はこいつに対応してもらうか。。笑 pic.twitter.com/N5mG87bQFB 2023-02-25 22:00:06
シリアルやデジタル入出力がつながるLinux搭載IoTゲートウェイ「FutureNet MA-S120シリーズ」 - SORACOM公式ブログ
みなさん、こんにちは。ソラコムの横田(shun)です。 IoTを始めるにあたって、デバイスをネットワークに接続することは必須です。デバイスをネットワークに接続する方法は様々ですが、よくあるケースとしてゲートウェイを介して接続を行う方法があります。ゲートウェイを利用することでデバイス自体にネットワークに接続する機能がなくとも、ネットワーク経由でデータをアップロードすることが可能になります。 本ブログでは、IoTゲートウェイのひとつである「FutureNet MA-S120シリーズ」のご紹介をします。MA-S120シリーズはセルラー通信を利用して様々なデバイスをネットワークに接続する機能を持つ、LinuxをベースとしたIoTゲートウェイです。このデバイスの基本的なネットワークに繋げる機能と便利な機能をご紹介します。 MA-S120シリーズの基本的な機能紹介 MA-S120シリーズの基本的な機能
Raspberry Piとセンサーで温湿度を監視するIoTシステム——甲州のワイナリーが開発｜fabcross
山梨県甲州市勝沼のワイナリー、ヴィンヤード・キクシマが使用しているRaspberry Piベースの温湿度モニタリングシステム「Hinno」をRaspberry Pi公式ブログが紹介した。 ワイナリーのオーナーである菊島邦夫氏が作製した自作の温湿度監視システムについては以前fabcrossでも紹介したが、その後、菊島氏は、Japanese Raspberry Pi Users Groupの協力の下、2022年にHinnoを開発し、まず1つの畑に設置して、その後、他の3つの畑にもセンサーを追加した。 ヴィンヤード・キクシマのブドウ畑は勝沼の急斜面に位置するものもあり、メルロー、ピノ・ノワール、カベルネ・ソーヴィニヨンなどのブドウ品種を栽培しているが、高湿度と虫害が課題だった。開発されたIoTシステムは、農薬などの化学物質使用を最小限に抑え、ワインの味や品質を損なわずに害虫を駆除するため、農薬散
8000円未満でオープンソースの格安NASを自作した大学生が現れる、ケースは3Dプリンター製でOSも自作のものを搭載
ネットワークアタッチトストレージ(NAS)はネットワークに接続できるファイルサーバーであり、ネットワークを通じてデータの保存や読み込みができます。香港の大学生であるToby Chui氏が、コンパクトで十分な性能を持つNASをわずか60ドル(約7600円)未満で自作した手順について報告しています。 DIY Raspberry / Orange Pi NAS That Really Looks Like a NAS - 2023 Edition : 15 Steps (with Pictures) - Instructables https://www.instructables.com/DIY-Raspberry-Orange-Pi-NAS-That-Really-Looks-Like/ 大学生であるChui氏は、Googleが大学生向けに提供する無制限のクラウドストレージサービスを利用して
【SwitchBot】雨が降りそうなときに廊下ライトの色を変えてお知らせする機能を作る
やったこと 「午後から雨予報なのに、天気予報を見逃していて、家を出る時に傘を持って行くのを忘れてしまった！」 そんな経験はありませんか？（私はよくあります。朝に晴れている時によくやります 😇）というわけで今回は、雨の予報を絶対に見逃さないように、午後の降水確率に応じて廊下のライトの色を変える機能を作ってみました。さすがにライトの色が違えば気づくはず！ スマートライトは SwichBot のライトを利用します。API経由で色を制御可能で、それでいて他社製のスマートライトより値段が安いのでオススメです。 完成イメージ 以下のイメージのように、降水確率が高くなるにつれてライトが青くなっていきます。これを毎朝7時に定期実行し、その時点での午後の降水確率を取得してライトを点灯させます。 スマートライトの点灯イメージ 実装の流れ 以下のような流れで実装します。スマートライトの初期登録は完了済みとしま
2023年末まで延期！「Nest Hub（第2世代）」睡眠モニター
当初 2023 年より有料化 &「Fitbit Premium」への統合が予定されていた「Nest Hub（第2世代）」の「睡眠モニター（Sleep Sensing）」 「睡眠モニター（Sleep Sensing）」は 2023 年末まで無料提供 「Fitbit Premium」への統合は 2024 年に延期 Google が 2021 年 3 月 16 日（火）に正式発表し、海外では 2021 年 3 月 30 日（火）、日本国内では約一か月遅れの 2021 年 5 月 5 日（水）に発売した、Google スマートディスプレイ「Nest Hub（第 2 世代）」。 その「Nest Hub（第 2 世代）」には、「Nest Hub（第 2 世代）」のそばで寝ている人の睡眠時の動きや呼吸音に基づいて、睡眠状態を分析してくれる健康管理機能の「睡眠モニター（Sleep Sensing）」が実装
ブラウザ上でArduinoやRaspberry Piの電子回路を作成＆実行できる「Wokwi」を使ってみた！ - paiza times
どうも、まさとらん（@0310lan）です！ 今回は、ブラウザ上で電子回路を組み立てたりプログラミングしたりできる無料のWebサービスをご紹介します。 Arduino、Raspberry Pi Pico、ESP32などのボードを使い、さまざまな電子部品を組み合わせて自由に回路を設計して動作確認もできる便利なWebエディタを提供しています。 ブラウザさえあればいつでも手軽に試せるので、ご興味ある方はぜひ参考にしてください！ 【 Wokwi 】 ■「Wokwi」の使い方！ それでは、「Wokwi」をどのように使えばいいのか詳しく見ていきましょう！ 利用するだけならログインは不要です。まずは、サンプルのプロジェクトを試しに使ってみましょう。 サイトのトップページにはサンプル例がいくつか表示されているので、好きなものを1つ選んでみます。今回は「Arduino LCD 16x02」を選択してみました
IoT機器のTLS通信で立ちはだかる証明書の運用 - SORACOM公式ブログ
こんにちは。ソリューションアーキテクトの渡邊です。 IoTでTLSを使った通信を行う場合によく「運用が大変」と言われます。デジサート・ジャパンのレポート「2021年 PKI自動化に関する現状調査」によると、標準的な企業では現在、50,000 以上の証明書を管理しているとのことです。通信をセキュアにしたいだけなのに、どうしてこのような運用の手間が増えてしまうのでしょうか。 IoTの「つなぐ」を簡単にするサービスを提供している SORACOM では、IoT向けの通信をより簡単にセキュアにするためのアプリケーションサービスも提供しています。 そこで本ブログでは、IoT機器でTLS通信を行う際に求められる「運用の手間」を明らかにし、SORACOM のアプリケーションサービスを使った場合の「簡単さ」について改めてご紹介できればと思います。 なお、TLS通信のそもそもの仕組みや手順については、本ブログ
法人向けIoT機器の悪用によるサイバー攻撃防止ページ | ICT-ISAC JAPAN
IoT機器の普及とともに、脆弱なIoT機器を不正に悪用したサイバー攻撃のリスクも高まっています。特に法人でのIoT機器の利用に際しては、誰がサイバーセキュリティの担い手なのかはっきりしない場合もあるので、わが社のIoT機器は大丈夫か、一度保守業者とも相談してみましょう。 法人向けIoT機器とは IoT機器って何ですか？ 法人向けIoT機器って何ですか？ IoT機器って聞いたことがないけど、数は多いの？ 法人向けのIoT機器がサイバーリスクが高いって、本当？ IoT機器とサイバーリスク IoT機器の脆弱性とはどのようなものですか？ 使っている機器に脆弱性が有るのかわかりません 使っている機器の脆弱性の内容を知りたいです 脆弱性への対応をしないと何がおきますか？ 攻撃につかわれた場合には何が問題ですか？ 法人向けIoT機器の 関係会社とは 法人向けIoT機器を悪用したサイバー攻撃に関係する会社
「カプセルホテルのIoTをハッキング」…その後の対策は？ 現地調査してみた (1/3)
脆弱性報告を受けて、本当にセキュアになったのか？ 2021年8月某日深夜、眠い目をこすりながら「Black Hat USA 2021」の講演をオンライン聴講していた著者は、気になる講演を見つけた。それは仏セキュリティ企業LEXFOのセキュリティコンサルタント、キャスパー氏（ハンドルネーム）が、あるカプセルホテルに滞在した際に、IoTデバイスの仕様上の問題やホテル側の実装上の問題を発見し、すべての部屋の照明などを操作できてしまうリスクを指摘するものだった（講演の詳細は前編記事を参照いただきたい）。 キャスパー氏はカプセルホテルのある国名やホテル名は明言しなかったが、講演中に紹介されたデモ動画や写真から、東京都内ほか国内の複数箇所に展開する、とあるカプセルホテルであることはすぐに判明した。テクノロジーを楽しい体験に変えるソリューションが大好きな筆者は興味を持ち、記事化を前提に下調べを開始。ほど
生産現場の設備状況を「見える化」。製造業のDXを牽引する２社の協業とは
生産現場において多様な設備のデータを収集することは、監視・点検工数削減、故障予兆検知、稼働状況の遠隔監視をサポートし、さらにそのデータを活用すれば新たな価値創出への展開も可能となる。いわゆる工場のIoTソリューションだ。カーエアコン用コンプレッサーの部品加工、組み立てを行う名張製作所を配下に持つ名張ホールディングスと、NTTデータグループのITベンダー・日本電子計算は、ものづくり現場の生産設備に関するさまざまなデータを収集・可視化するIoTセンサープラットフォームを共同開発し、2020年4月に販売を開始した。 「自らが製造業」の立ち位置でDXソリューションを開発 日本の産業界は、少子高齢化による労働人口減少という深刻な課題に直面している。とりわけシビアな状況にある業界の一つが製造業だ。製造業では以前から原価改善、省人化対応などがテーマとなっていたが、そこに人手不足という要素がプラスされ、生
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
ネットワーク機器の死活監視や遠隔での再起動が可能な自動リブートタップ「T1901」、ラトックシステムが販売 
「要セキュリティのIoT機器」に求められるもの
スマート機器、寿命はメーカー次第
東京エレクトロン デバイス、AIによる異常検知と自動障害切り分けで運用保守を効率化する「ZenOne」を提供
「楽天ペイ」、スマホでNFCタッチ決済対応に
IPA、組込み/IoT産業の動向把握等に関する調査結果を分析した2編の報告書を公開 | ScanNetSecurity
