日本スマートフォンセキュリティ協会、「IoTセキュリティチェックシート 第二版」を公開
- 2019/03/04 11:00
- SecurityInsight
日本スマートフォンセキュリティ協会（JSSEC）の利用部会は2月28日、「IoTセキュリティチェックシート 第二版」を公開したことを発表した。
このチェックシートは一般企業がIoTを利用・導入する際に検討すべきことを網羅的にまとめたもので、国際的なセキュリティフレームワークを参照することにより、第一版（2018年3月）に比べ、非常時の対応･復旧といった実践的な観点が加わった上、国際的な整合性が向上。同時に発行する解説編により、IT側（情報セキュリティ系）とOT側（組込みや制御系）の認識を見える化し、両者のコラボレーションが飛躍的に進むようにしている。
■チェックシートの特徴
一般企業がIoT導入時に考慮すべき項目を俯瞰的にA3両面60項目に集約。
１．国際的なセキュリティフレームワークを採用し網羅性を向上
２．IT側とOT側の共通言語となることで両人材の交流・育成を強力に推進
３．企業の状況やIoTの用途にあった推奨項目が選択可能
４．解説編により一般企業の担当者の理解を向上