【サイバートラスト】セキュアなIoTサービス実現に向けたライフサイクルマネジメントのポイントとは――ジャパンセキュリティサミット2020 オンラインセミナー

当セミナーは終了しました。
IoTデバイスやIoTを活用したサービスの利用は着実に増加している。新型コロナウイルスの影響で、人間の介在を極力減らした機器操作や管理の必要性も高まり、IoTの適用範囲も拡大している。同時にIoTに対するサイバー攻撃も急速に増加傾向にあり、セキュリティを確保したIoTデバイスやIoTサービスを提供することが不可欠になってきた。それらの製品やサービスを提供する企業にとって、IoTデバイスのライフサイクルを通じたセキュリティ確保は、これまで以上に重要な要件になってきているといえる。

それでは、セキュアなIoTサービスを実現するために、どのような対応が求められるのだろうか。そのための第一歩は、IoTのセキュリティを取り巻く国際情勢や、国内外の法制度の動向を知ることだ。

例えば、国際電気標準会議(IEC)は産業機器の汎用制御システムのセキュリティ規格としてIEC62443を規定している。一方で米国では米国国立標準技術研究所(NIST)がセキュリティガイドラインをまとめている。NIST SP800-171はサプライチェーンの安全性を担保するもので、米国政府調達要件になっている。米国政府調達のサプライチェーンに入っている企業には域外適用が求められるため、日本の企業も対応が不可欠になる。こうした動向を理解した上で、課題を整理したうえで、製品の企画・設計・開発を行っていく必要がある。こうした条件はサプライチェーン全体で取り組む必要があることも注意が必要だ。

こうした中で、IoTデバイスのライフサイクルを通じたセキュリティ確保を実現するためのソリューションとして、サイバートラストは複数のサービスを提供し企業を支援している。その代表的なものが「EM+PLS」と名付けたサービスで、組み込み用のLinuxと、IoT機器の管理機能、ライフサイクル管理に必要な脆弱性検査をセットにしたもの。EM+PLSで採用されている組み込み用の「EMLinux」は10年以上の長期アップデートを保証し、長期間利用するIoTデバイスであってもライフサイクルを通じてサポートを継続できる。EM+PLS以外にも、本物を担保するIoT機器管理機能として機器の中に固有鍵を国内で安全に保存して運用する「セキュアIoTプラットフォーム」(SIOTP)や、長期の製品ライフサイクルに求められる「脆弱性検査サービス」も提供する。

サイバートラストが登壇する本オンラインセミナー(無料)では、まずモデレーターから国際情勢・法規制を含めたIoTの現状から国際協調の動きを読み解き、IoTデバイスのライフサイクル管理における今後の考え方、必要な要素について課題感を共有する。その後、パネラーから実際にグローバルサプライチェーンの中でのライフサイクル管理や長期サポートといった日本の製造業、メーカーが直面する課題について議論を行う。これらを通じて、サプライチェーンの信頼性・守り方の具体例を学ぶことができる。さらに有識者の登壇も計画しており、より実践的なIoTサプライチェーンのセキュリティ対策についてのコメントしてもらう予定だ。

本セミナーでは、IoTサービスの開発に取り組んでいる方、IoT機器の開発に取り組んでいる方、IoTセキュリティに関する技術に興味のある方、IoTサービスのセキュリティ実装に課題を持っている方に役立つ情報が得られる。特に製造業、重要インフラ、クルマなどで、IoTセキュリティに興味を持っている方に参加していただきたい。

参加申込

講演詳細

講演タイトル:『IoT機器のライフサイクルマネジメント ~セキュアなIoTサービスを実現するために、IoT機器開発で考慮すべきこと』
講演団体:サイバートラスト株式会社
登壇者:
【パネリスト】
サイバートラスト株式会社 取締役副社長 兼 OSS・IoT事業部長 佐野 勝大(さの まさひろ)氏


サイバートラスト株式会社 認証・セキュリティ事業部 営業本部 セキュリティプロモーション統括部 統括部長 松本義和(まつもと よしかず)氏

【モデレーター】
一般社団法人セキュアIoTプラットフォーム協議会 事務局長 白水 公康(しろうず きみやす)氏

上記3名にプラスして有識者の登壇を予定しています

日 程:2020年 9月8日(火曜日)13:00〜14:30
会 場:Teamsライブを利用したオンラインイベントです。peatixでお申し込みの方に事前に招待メールをお送りします。
参加費用:無料
お申込み:こちらよりお申し込みください
申し込み期限:お申し込みは当日9月8日の13:00までとさせていただきます
主 催:ジャパンセキュリティサミット実行委員会

登壇団体概要:サイバートラスト株式会社

サイバートラストは、日本初の商用電子認証局として 20 年以上にわたり提供している認証・セキュリティサービスと、ミラクル・リナックスのカーネル技術やオープンソースソフトウェア(OSS)の知見を応用したオンプレミス、クラウド、組込み領域向けの Linux/OSS サービスを展開しています。また、これらの技術や実績を組み合わせ、IoT をはじめとする先端分野に向けて、「ヒト・モノ・コト」の正しさを証明し、お客様のサービスの信頼性を支えるサービスを推進しています。

「信頼とともに」。サイバートラストは、IT インフラに関わる専門性・中立性の高い技術で、安心・安全な社会を実現します。

参加申込