IPA、IoT製品/サービスのセキュリティ対策調査結果を発表---IoTセキュリティ確保は厳しい状況

情報処理推進機構(IPA)は、3月22日、IoTに関する製品およびサービス開発者を対象に実施したセキュリティ対策と意識調査の結果を発表した。

調査方法

調査は2017年11～12月に、IoTの製品やサービスを開発している民間の1500法人を対象にアンケートを行い、205件の有効回答があった。

調査結果概要

開発段階でセキュリティ基準などが「ある」という企業が4割に満たないなど、厳しい実態が判明した。

製品開発段階で全社的なセキュリティ方針や基準については、「ある：35.6％」「ない：30.2％」「検討中：28.8％」となっている。

組織内に具体的な手順や技術に関する規則などが「ある」との回答は、開発時の企画・設計・製造・検査のいずれのフェーズでも3割に満たない結果だった。

IPAはセキュリティドキュメントを公表

IPAは、調査結果を受けて、IoTのセキュリティなどに関するドキュメントとして、「IoT製品・サービス脆弱性対応ガイド」「つながる世界の品質確保に向けた手引き」「つながる世界の品質確保チェックリスト」の3点を公表している。

以上、下記URLからの要約
https://japan.zdnet.com/article/35116524/