組込みシステムSecurity By Designと重要生活機器連携セキュリティ協議会(CCDS) について 2014年11月28日荻野司株式会社ユビテック顧問 (一社)重要生活機器連携セキュリティ協議会専務理事 Copyright 2014 (C)Ubiteq, Inc. Proprietary and Confidential 1 サービスメニュー 1. 組込みセキュリティへの取り組みの背景  NISCセキュリティ研究開発戦略（改訂版）  生活機器分野のセキュリティ標準の欠如  組込みシステムに対するハッキングトレンド 2. ユビテックにおける組込みシステムセキュリティの取り組み  IPA殿の組込みセキュリティ調査とガイドライン作り  ユビテックセキュリティ by デザイン支援サービス 3. 重要生活機器連携セキュリティ  重要生活機器連携セキュリティ研究会－課題の整理と提言  重要生活機器連携セキュリティ協議会－一般社団化 4. まとめ Copyright 2014 (C)Ubiteq, Inc. Proprietary and Confidential 2 （内閣官房情報セキュリティセンター）わが国の情報セキュリティ研究開発戦略(改訂版)の概要  サイバーセキュリティ戦略（2013年6月策定）において示された、  サイバー攻撃の検知・防御能力の向上  制御システム、ICチップなど社会システム等を保護するためのセキュリティ技術の確立  ビッグデータ（パーソナルデータ等）利活用等の新サービスのための技術開発等を推進する観点から、「情報セキュリティ研究開発戦略」を改定  産業活性化につながる新サービス等におけるセキュリティ研究開発の中で、情報セキュリティ技術が求められる分野として、新たに一般利用者向けの生活機器が加えられた。 …また、様々なメーカーから提供される、自動車、ＨＥＭＳや家電等の生活機器についても、ネットワーク接続が進みつつあるが、生活機器は、連携対象が多種多様であることや、操作する者が一般消費者であるという特性があることから、この分野において、分野横断的な情報セキュリティ技術の研究開発や国際標準化等の対応についても検討していく。  ポイント  生活機器分野での対応の重要性  Security By Designから日本製品の品質を高信頼化にステップアップさせる方針 Copyright （Ｃ） 2014 内閣官房情報ｾｷｭﾘﾃｨｾﾝﾀｰ (http://www.nisc.go.jp/) Copyright 2014 (C)Ubiteq, Inc. Proprietary and Confidential 3 3 生活機器分野のセキュリティ標準の欠如機能安全（セーフティ）基本分野別原子力 IEC61513 プロセス産業 IEC61511 自動車医療機器 IEC 61508 （電気・電子・プログラマブル電子の機能安全） ISO 26262 IEC 60601 白物家電 IEC60335 産業機械類 IEC62061 製品・部品のセキュリティ機能セキュリティ組織分野別 IEC 62443 （汎用制御システムのセキュリティ） ISO 27001 （ISMS：情報セキュリティマネジメントシステム） JIPDECが認定した認証機関が組織のセキュリティ体制を認証策定中または未策定 ISO 15408 （セキュリティ評価・認証） CSSCが制御システムを評価・検証・認証生活機器に関するセキュリティ評価・検証・認証を行うスキームが不十分 IPAが認定した評価機関がセキュリティ機能を評価・検証 CSSC:技術研究組合制御システムセキュリティセンター、IPA：独立行政法人情報処理推進機構、JIPDEC一般財団法人日本情報経済社会推進協会 Copyright 2014 (C)Ubiteq, Inc. Proprietary and Confidential 4 HDDレコーダーの踏み台化（2004）分類攻撃実例分野 HDDレコーダ時期 2004/10 国名日本情報源発見者のブログ投稿（2013/9/12） http://nlogn.ath.cx/archives/000288.html インターネットウォッチ（2013/10/06） http://internet.watch.impress.co.jp/cda/news/2004/10/06/4882.html 脅威セキュリティ設定が無効になっていたHDDレコーダが攻撃の踏み台にされる概要・情報家電に対する初期の攻撃事例。・本機器は、PCからの予約受付のための Webサーバ機能、テレビ番組表取得のための外部サーバアクセス機能を有していたため、踏み台として利用された模様。・ ID・パスワードによるアクセス制御は、装備されていたものの出荷時には無効となっていた。・あるブログライターが、自分のブログに国内から大量のコメントスパムが届いていることを不審に思い、分析し、発見。テレビ番組表番組表 Webサーバブログサーバコメントスパム番組表取得乗っ取り PC ルータ HDDレコーダ PCによる予約・設定（Web上の情報を基に作成）遠隔イモビライザーの不正利用（2010）分類攻撃実例分野情報源 WIRED記事（2010/03/11）脅威自動車時期 2010/03 国名米国 http://www.wired.com/threatlevel/2010/03/hacker-bricks-cars/ 遠隔イモビライザーの管理サーバへの不正ログインにより、自動車のエンジンがかからない、ホーンが鳴らされる等の被害が発生概要・ローンで販売された自動車の支払いが滞った際にエンジンのイグニッションを無効にしたり、ホーンを鳴らして督促するサービスが悪用され、自動車を利用できなくなったり、真夜中にホーンが鳴らされた。・販売会社には電話が殺到し、当初原因も分からず、解除も走行もできなかったため、バッテリーを外してレッカーで工場に移動するしかなかったとのこと。・逮捕された犯人は、前の月に販売会社に人員整理された元従業員で、他の従業員のID/パスワードで不正ログインしていた。自動車販売会社向け管理サービス用サーバ不正ログイン元従業員ローンの支払いが滞るとエンジンをかからなくしたり、ホーンを鳴らし、支払いを促すサービス優良な顧客の自動車を攻撃（Web上の情報を基に作成）外部から車載LANへの侵入実験（2010）分類攻撃研究分野自動車時期 2010/06 国名米国ワシントン大学Kohno氏ら論文 http://www.autosec.org/pubs/cars-usenixsec2011.pdf 情報源デモビデオ脅威 http://www.youtube.com/watch?v=bHfOziIwXic 遠隔から車載ネットワークに進入する方法を研究発表、デモも実施概要・3G携帯電話（自動車との通信はBluetooth経由）、CDによるメディアプレーヤーのアップデートなどを含め広範囲の侵入経路を検証。・遠隔操作によるドア解錠、テレマティクスユニットの乗っ取りによる特定の自動車内の音声・ビデオ・位置等の記録データの入手についてデモを実施。遠隔からの攻撃のイメージ 3G携帯電話通信モジュール (事前)音声による (事前)音声によるソフトウェアモデムソフトウェアモデム 1. 1. 脆弱性経由で脆弱性経由でクライアント実行クライアント実行 6.任意の 6.任意の CANメッセージ送信 CANメッセージ送信遠隔からの攻撃 2. ソフトウェアモデムに認証なしで接続 5. 5. 遠隔操作用遠隔操作用クライアントクライアント (IRC) (IRC) 3G携帯電話通信モジュール音声による音声によるソフトウェアモデムソフトウェアモデム車載LANへの車載LANへのゲートウェイ認証ゲートウェイ認証 3. 脆弱性により認証迂回コマンド解析処理コマンド解析処理 4. 脆弱性によりソフト実行テレマティクス車載機 7. 7. 指示された指示された CANメッセージ送信 CANメッセージ送信 8.CAN メッセージ ECU 9. ドアロック解除エンジンスタートなどモデム用音声データで一括実行可能 2011 年度自動車の情報セキュリティ動向に関する調査より心臓ペースメーカーを不正操作（2013）分類攻撃研究分野情報源米国議会の調査部門である米会計検査院(GAO)のレポート（2012） http://www.gao.gov/assets/650/647767.pdf 19～20P 上記を受けた米国食品医薬品局（FDA)のアナウンス（2013） http://www.fda.gov/MedicalDevices/Safety/AlertsandNotices/ucm356423.htm 脅威医療機器時期 2013/08 国名米国無線通信で遠隔から埋込み型医療機器を不正に操作できる概要・埋込み型医療機器の電池寿命は5～10年と長く、利用中に設定変更を行うための無線通信機能が内蔵されているが、保護が不充分。・米会計検査院（GAO）は、ペースメーカーやインシュリンポンプを遠隔から不正に設定変更する研究（2008～2011年）を基に米国食品医薬品局（FDA)に検討を促した。・FDAは上記を受け、リスクを医療機器メーカに警告。無線で設定変更可能な埋込み型医療機を攻撃（Web上の情報を基に作成）アイロンの中のハッキングチップ（2013）分類攻撃実例分野家電時期 2013/10 国名ロシア英国BBCサイト（ロシアのTV番組ロシア24での放映内容より）情報源脅威概要 http://www.bbc.co.uk/news/blogs-news-from-elsewhere-24707337 （国内記事 http://gigazine.net/news/20131029-spam-chips-hidden-in-iron/）認証設定されていない無線LANアクセスポイントに接続し、同LAN上のPCにウイルスを撒き散らす無線ＬＡＮ（認証あり）・中国製のアイロンの中に、近隣200m 以内の無線LANにアクセスし、同 LAN上のPCにウイルスを撒き散らすチップが埋め込まれていることが発見された。・同様のものがモバイルフォンや車載カメラでも見つかった模様。・出荷を停止したが、既に小売店に出荷されたものもあるとのこと。無線ＬＡＮ（認証なし）鍵のない無線ＬＡＮがあるから使っちゃおう ①200m以内の認証のない無線LANにアクセスし、ウイルスをまき散らす（記事の情報を基に作成） ②無線LAN上のPCに感染複合機蓄積データの意図せぬ公開（2013）分類脅威実例分野情報源読売新聞サイト（2013/11/06）脅威複合機（MFP）時期 2013/11 国名日本 http://www.yomiuri.co.jp/net/news0/national/20131106-OYT1T01518.htm ファイアウォールやログイン認証の設定が行われていない複合機の蓄積データがインターネットから参照できてしまう概要ファイアウォールありＢ大学インターネット初期設定を変更せず設置Ｃ大学容易に閲覧可能初期設定からＩＤ、パスワードを変更・複数の大学の複合機の蓄積データがインターネットから参照できる状態になっていた。ファイアウォールがなく初期設定からID・パスワードを変更していない場合、外部から容易にアクセスが可能であった。・蓄積データには、試験答案や住民票、免許証などの個人情報が含まれていたとのこと。・組込み機器検索サイトを参照すると、このような事例は多数ある模様。 http://shodanhq.com/ Ａ大学（読売新聞サイトより） Black Hat2014プログラムより  ハッカー集団会議でも、組込みシステムを対象としたテーマが増加し注目される  Cellular Exploitation（携帯網の制御プロトコルの探索）  Survey of Remote Automotive Attack surfaces（自動車の遠隔攻撃界面の調査）  My Google Glass Sees your Password（Googleグラスによるパスワードハッキング）  Researching Android Device Security with the help of a Droid Army（ドロイドを活用したAndroidデバイスセキュリティの研究）  Home Insecurity: No Alarms, False Alarms（ホームセキュリティは安心できない、無線センサー信号の盗聴）  Stealing data from point-of-sale devices（POSデータの盗聴）  Hacking mobile providers‘ control code（モバイルキャリアの制御信号の解読）  組込みデバイス会談（これから組込みはどこに向かうか）  BAD USB（USBメモリスティックなりすまし）などなど Copyright 2014 (C)Ubiteq, Inc. Proprietary and Confidential 11 「BAD USB」  USBのハッキング「BAD USB」（BlackHat2014より）  USBのファームウェアに検出不能な状態でマルウェアを送り込める致命的な脆弱性が報告された - ファームウェアを改変すれば、例えばUSBメモリにマルウェアをこっそり送り込んだり、USBストレージのデータを改竄したり、USBキーボードを無断で操作が可能  設計上の問題で、修正は不可能。対策には新設計が必要。  Black Hatの発表者はハッキングコードは公開しなかったが、DurbyConの発表者はコードを公開した上で、悪用法としてUSBメモリを装ったデバイスでユーザーのUSBキーボードをハックして好きにキーを入力するデモを実施。 ⇒個社でのセキュリティ対応は大変 Copyright 2014 (C)Ubiteq, Inc. Proprietary and Confidential 12 ユビテックでの組込みセキュリティの取り組み  これまで  IPAの組込みシステム・自動車セキュリティガイド策定や中部経産局のセキュリティガイド策定を通じた組込みセキュリティ普及支援してきた－中部地域中小企業向け－組込みシステムのセキュリティ対策取組みガイド IPA公開：情報家電カーナビ携帯電話連携時に潜む脅威と対策複数の組込み機器の組合せセキュリティ IPA公開：情報家電セキュリティ対策チェックリスト自動車と情報家電中部経産局公開：組込みセキュリティ取組みガイド IPA公開：自動車セキュリティ取組みガイド自動車、家電、医療、その他の機器を守るセーフティ＆セキュリティ平成26年3月経済産業省中部経済産業局 2013年中部経済局中小組込み企業向けセキュリティ取組みガイド自動車の情報セキュリティ、ガイドライン 2009/2010/2011 民間）自動車Sec調査組込み機器、セキュリティマップ 2006-07年 SIP関連プロトコル脆弱性:電話/TV会議 MFP(コピープリンタ複合機)の脆弱性調査 IPA公開：約200件のMFP脅威・脆弱性リスト重要生活機器連携セキュリティ CCDSSG公開：2020年に向けた提言「セキュアライフ2020」 Copyright 2014 (C)Ubiteq, Inc. Proprietary and Confidential 13 組込みシステムセキュリティ by デザイン支援サービス  組込みシステム製品の提供におけるすべてのフェーズにセキュリティのビルトイン支援するサービス対象部門商品企画 1)セキュリティリサーチサービス・脅威/攻撃事例調査・対策技術/法規制/標準など動向調査その他)プロモーション支援サービス 2)セキュリティ対策導入支援サービス設計・開発評価（品質保証）サポート・セキュリティポリシー設定支援・セキュリティ要件定義支援・セキュリティ対策設計支援 3)セキュリティ第三者検証サービス・組込みシステムセキュリティ検証・Androidユーザビリティ/脆弱性検証・Webサービスユーザビリティ/脆弱性検証・新たに発見された脆弱性検証（経年評価） Copyright 2014 (C)Ubiteq, Inc. Proprietary 4)トレーニングサービス・セキュリティ事例知識技術動向知識の習得・セキュリティ対策技術分析・評価手法の習得など 14 組込みシステムセキュリティ by デザイン支援サービス 1) テクニカルリサーチサービス企画部門 ■製品にまつわるセキュリティ動向など情報を整理したいお客様へ。 ITシステムの情報セキュリティ動向から、開発される製品業界の動向、他業界の組込みシステムにおけるセキュリティの動向など、製品開発に向けて状況を把握するための情報整理をご支援いたします。・国内外セキュリティ動向調査－セキュリティ脅威事例調査－攻撃手法調査－セキュリティ対策技術調査－業界におけるセキュリティの取組み、国際標準化動向調査－法規制動向調査－有識者ヒアリング・アンケート調査、など・調査結果をうけたセキュリティ提案－調査結果より開発される製品のセキュリティ対策すべきポイントの提案 Copyright 2014 (C)Ubiteq, Inc. Proprietary 15 組込みシステムセキュリティ by デザイン支援サービス 2) セキュリティ対策導入支援サービス企画部門開発部門 ■製品の信頼性向上と短期に対策を実現したいお客様へ。ネットワーク連携機能による高機能化が進む組込みシステムのセキュリティ対策は不可欠です。ただ、これまでの組込みシステムは安全性が重視され、セキュリティ対策の検討は殆どされてきていませんでした。設計時から製品が運用・廃棄に至るライフサイクル全体で必要となる取組みをご支援いたします。・脅威分析・セキュリティポリシー設定－製品の利用シーンと外部連携機能に基づく脅威の洗い出し－脅威ごとの脅威レベルの数値化－製品に対するセキュリティポリシーの設定、など・セキュリティ対策技術導入支援－セキュリティポリシーに照らし、脅威に向けた対策技術の絞り込み－対策技術の組込みシステムへの適用可否の見極め－既知の脆弱性・未知の脆弱性に対する評価項目・評価手法の洗い出し－製品運用中のセキュリティインシデントに備えた仕組みと体制、など Copyright 2014 (C)Ubiteq, Inc. Proprietary 16 組込みシステムセキュリティ by デザイン支援サービス 3) セキュリティ第三者評価・検証サービス評価部門サポート部門 ■テスト業務をアウトソースして、製品の品質向上と経費削減を実現したいお客様へ。提案やお見積もり、テストマネジメント等のフロント業務は経験豊富な東京スタッフが行いますので、意思疎通や納期、アウトプットの品質に不安はございません。・組込みシステムセキュリティ検証－製品の外部連携機能における脆弱性ブラックボックス検証（市場不具合流出対策）－製品の設計情報に基づくセキュリティホワイトボックス検証－新たに発見された脆弱性検証（経年評価）組込みシステムと連携するアプリ・Webサービストータル評価・Androidユーザビリティ／脆弱性検証－組込みシステム連携利用シーンに基づく第3者検証（市場不具合流出対策）－満足度を向上させるユーザビリティ(使いやすさ)/UX評価－脆弱性からアプリを守る「Androidアプリ脆弱性検証」－スマートフォン(アプリ)と組込みシステムの相互接続性の検証・Webサービスユーザビリティ/脆弱性検証－連携利用シーンに基づく第3者検証（市場不具合流出対策）－満足度を向上させるユーザビリティ(使いやすさ)/UX評価－Webアプリとサーバシステムに対するセキュリティ検証 Copyright 2014 (C)Ubiteq, Inc. Proprietary 17 組込みシステムセキュリティ by デザイン支援サービス 4) セキュリティ技術トレーニングサービス全部門 ■製品開発においてセキュリティに関する知識を短期に習得したいお客様へ。情報セキュリティ全般の動向や最新の脅威事例、開発される製品業界の動向、他業界の組込みシステムにおけるセキュリティ動向など基礎知識となる情報提供、および製品開発に必要となる脅威分析手法から対策技術の仕組みの解説、導入した対策技術の評価手法の習得をご支援いたします。・主な研修内容－セキュリティ脅威事例と攻撃手法－機能安全とセキュリティの類似点・相違点－セキュリティの国際標準と標準化動向－法規制動向－設計プロセスにおけるセキュリティ対策－脅威分析手法－セキュアコーディング手法－脆弱性評価手法と実践、など・トレーニング提供形態－オンライン（Webinar）形式（基礎編）－公開セミナー形式（基礎編、中級・実践編）－プライベートセミナー形式（内容はご相談に応じて編集可能） Copyright 2014 (C)Ubiteq, Inc. Proprietary 18 その他プロモーション支援サービス企画部門 ■製品に適用する技術仕様を標準として普及させたいお客様へ。自社の技術を業界標準として普及させるため、業界の仲間作りや国・行政機関などとの調整を行うためにコンソーシアム等の団体を構成し、標準化の普及に向けてご支援いたします。・主な実績－ enNetforum（通信系企業の新サービス創造のコラボレーション環境の構築）－IPv6・センサーネットワーキングコンソーシアム（家電系企業のビル・ホームにおけるM2M実用化）－WiMAX Japan Project（日本におけるWiMAX技術によるサービス普及）－重要生活機器連携セキュリティ研究会（業界を超えた生活機器連携時のセキュリティ課題の発信） Copyright 2014 (C)Ubiteq, Inc. Proprietary 19 重要生活機器連携セキュリティ研究会立ち上げ  重要生活機器とは？  車載器、在宅ヘルスケア機器、スマート家電、HEMSなど利用者個人の生命や健康、財産のリスクに直結するネット型組込みシステム機器類  連携セキュリティとは？  スマホや携帯網を通じてクラウドサービスと連携し、繋がる形で高機能化する組込みシステム自体の機能安全や脆弱性による機能悪用という脅威に対するセキュリティ Safety 故障・不具合や操作ミスからの防御 Security 悪意のある＆攻撃者からの防御が対策急務! Copyright 2014 (C)Ubiteq, Inc. Proprietary and Confidential 20 有志で集まり課題検討－メンバー(2014年9月時点)  会長慶應義塾大学環境情報学部教授兼大学院政策・メディア研究科委員長徳田英幸  幹事名古屋大学高田広章教授、横浜国立大学松本勉教授、一般社団法人IIOT 南郷辰洋副理事、一般社団法人スキルマネージメント協会田丸喜一郎理事、株式会社ユビテック荻野司代表取締役社長  会員（大学）：情報セキュリティ大学院大学後藤厚宏情報セキュリティ研究科長、大久保隆夫教授、佐藤直教授、名古屋大学高倉弘喜教授、広島市立大学井上博之准教授  会員（以下企業・団体に属する技術者、コンサルタントなど）：イーソル株式会社、イータス株式会社、株式会社エイチアイ、インターネットITS協議会、株式会社ヴィッツ、オムロンソフトウェア株式会社、ガイオ・テクノロジー株式会社、株式会社カスペルスキー、キャッツ株式会社、国際公共政策研究センター、ソシオメディア株式会社、ソニーデジタルネットワークアプリケーションズ株式会社、株式会社デンソー、株式会社東芝、東芝ソリューション株式会社、株式会社豊通エレクトロニクス、トレンドマイクロ株式会社、日本電気株式会社、パナソニックアドバンストテクノロジー株式会社、株式会社日立製作所、株式会社U‘eyes Design、株式会社ユビテック（研究会事務局）  オブザーバー：独立行政法人情報処理推進機構（IPA）、他 2014 copyright (c) CCDSSG, Proprietary 21  現状の脅威が「つながる」世界でさらに拡大、深刻化すると想定される。 HEMSネットワーク AV家電ネットワーク医療・ヘルスケアネットワーク電力会社太陽光発電スマートメータ省エネ制御家電・照明蓄電池・コジェネ医療・ヘルスケア機器 EV/HV ウェラブル機器 HEMS 端末ゲートウェイ 2014 copyright (c) CCDSSG, Proprietary 22 2020年までに解決すべき課題の整理  想定される脅威に対して検討すべき課題を以下に示す。１）業界領域業界におけるセキュリティ検討の場が未整備業界における連携セキュリティ対策が未検討業界のセキュリティ標準、評価検証制度が未整備２）企業領域機器メーカサービス提供者通信事業者セキュリティの責任分界が不明確セキュリティ開発技術が不十分出荷後のセキュリティ対応が不十分セキュリティ運用体制が不十分モバイルデバイスと生活機器連携におけるセキュリティ対策が不十分３）ユーザ領域何がつながっているか分からないつなげると何が起こるかが分からないセキュリティリテラシーや意識が不十分脅威に対する過剰な反応もセキュリティ対策のコスト意識が低い４）業界横断的領域５）行政領域業界横断的なセキュリティ連携が未整備法制度による規制や罰則が不十分連携時のセキュリティレベル評価スキームがないセキュリティ技術開発の支援策が不十分業界間での脆弱性やインシデント情報の共有の仕組みが未整備家庭や中小企業のセキュリティ導入支援策が不十分業界間におけるセキュリティ対策の格差を解消する仕組みがない想定される脅威の周知が不十分 2014 copyright (c) CCDSSG, Proprietary 23 2020年に向けた取り組みのイメージ現状の脅威サーバやＰＣへの攻撃生活機器がネットワーク連携することで脅威が拡大今からセキュリティ対策を開始することが必要 2020年の脅威業界団体・業界共通対策の検討、セキュリティ標準・認証スキーム策定等検討成果の提供企業重要生活機器連携セキュリティ研究会（ＣＣＤＳＳＧ）・セキュアな開発・運用体制、人材育成等業界連携業界横断製品提供・サポートユーザ啓発・支援行政・業界横断的な検討の場の設置、機器間の信頼性確認基盤検討等・セキュリティリテラシー・意識の向上・ユーザへの共通的なセキュリティ情報提供・セキュリティ技術開発、人材育成等の支援、・ユーザの意識啓発、セキュリティ119番等 2014 copyright (c) CCDSSG, Proprietary 24 セキュアライフ「2020」提言ポイント１）つながる生活機器のセキュリティに目を向けようユーザやサービス事業者が生活機器を自由に連携させて利用するシーンを想定し、セキュリティを検討する。２）ユーザを巻き込んだセキュリティ対策を考えようユーザのリテラシー向上、生活機器のセキュリティレベルや状態の通知、セキュリティ119番の設置など、ユーザを巻き込んだセキュリティ対策を検討する。３）業界横断的な検討の場を設けよう業界横断的なセキュリティ対策を検討する場の設置、対策技術の共同開発、セキュリティ用語の統一等により、効率的・効果的にセキュリティの実現を図る必要がある。４）世界の安心・安全に貢献しよう各業界における共通のセキュリティ対策やガイドラインの検討を進めるとともに、国際標準及び評価検証制度の制定を進める必要がある。５）世界に誇れるセキュアなものづくりを進めよう標準やガイドラインを基に企画段階からセキュリティを組み込んでいくこと、ソフトウェア開発工程のサプライチェーンにおいてセキュリティを考慮することが必要である。 2014 copyright (c) CCDSSG, Proprietary 25 研究会から一般社団法人へ一般社団法人重要生活機器連携セキュリティ協議会 Connected Consumer Device Security Council 会長：慶應大学徳田教授 CCDS創設の目的：消費者が日常生活で利用する機器の中で、予期せぬ動作が発生すると利用者の身体や生命および財産に影響を及ぼす可能性があるもの(以下、「重要生活機器」)をネットワーク接続したり他の機器と連携しても安全・安心に利用できる環境を実現する各分野・業界の企業・団体からセキュリティに関する取組みの参照先となって、セキュリティ意識の向上を図る一般社団化の狙い：特定の企業や分野・業界に偏らず、総務省や経産省などの公的プロジェクトにも中立的に携われるような体制とするため ⇒重要生活機器におけるセキュリティ事業の創生をめざす Copyright 2014 (C)Ubiteq, Inc. Proprietary and Confidential 26 重要生活機器におけるセキュリティ事業の創生一般民生機器などあらゆるモノが繋がる “モノのインターネット” HEMS、AV家電、医療・ヘルスケア、自動車関連機器（ナビ、AV機器等）製品・サービス AVネットワーク HEMSネットワーク医療・ヘルスケアネットワーク電力会社太陽光発電スマートメータ省エネ制御家電・照明蓄電池・コジェネ医療・ヘルスケア機器 EV/HV ウェラブル機器 HEMS 端末ホームゲートウェイ Copyright 2014 Connected Consumer Device Security Council Proprietary 27 重要生活機器に対して取り組むべき事業ポイント • 新規事業創造と強い産業の育成に向けて – 重要生活機器連携セキュリティ研究会でまとめた提言「セキュアライフ2020」に掲げる、「世界の安心・安全に貢献しよう」、「世界に誇れるセキュアなものづくりを進めよう」の基に、製品サービス提供側の環境整備として以下の４点の事業を相互に連携させ、同時並行的に推進する 1. 生活機器セキュリティ認証 • 生活機器のセキュア開発・検証ガイドライン策定と国際標準化の検討 • セキュア開発・検証ガイドライン準拠認定スキームの検討 • 消費者の安全・安心を担保する一定のセキュリティ要件のあり方の検討（製品分野別） 2. セキュリティ技術開発 • 生活機器との連携におけるセキュリティ攻撃・防御・検知技術開発 • 攻撃技術・対策技術効果を実証するテストベッドの構築、など 3. セキュリティ人材育成 • 上記を通じたセキュリティ人材育成 4. 検証事業促進 • 開発標準やセキュリティ標準に沿った評価ツール・検証環境の開発支援 Copyright 2014 Connected Consumer Device Security Council Proprietary 28 重要生活機器連携セキュリティ協議会(CCDS) 中期的な実施内容（案）：事業内容参加資格ファンド１．車載器、情報家電、ヘルスケア機器、ATM、MFP等の分野別ガイドライン生活機器セキュア開２．個別分野の検討より、組込分野別版・共通版ガイド公的調査予発ガイドライン策定みシステム共通（基礎）策定に積極的貢献の意思算を活用と標準化の検討ガイドラインのある会員３．セキュア開発ガイドライン準拠認定スキームと国際標準化公的事業育セキュリティ技術組込みシステムに対するセキュ学術会員、幹事会員、正成助成プロ研究推進リティ技術（攻撃技術・対策技会員より研究テーマを公グラムや企セキュリティ技術者業からの委術・検知技術）の研究推進募育成託を活用生活機器セキュリティ技術評学術会員、幹事会員、正公的な実証セキュリティ実証価・セキュアフレームワークな会員より実証環境開発提実験予算をテストベッド構築どの実証テストベッドの構築推活用案を公募進組込みシステムに対する公的な事業組込みシステムに対するセキュ育成助成プセキュリティ評価セキュリティ評価ツーリティ評価ツール・検証環境に・検証事業育成ル・検証環境開発テーマログラムを必要な機能の開発支援活用の公募 Copyright 2014 Connected Consumer Device Security Council Proprietary 29 セキュア開発ガイドライン策定イメージ • 検討するガイドラインのタイプセキュア開発ガイドライン共通分野別車載器通信プローブリモートアクセス・制御組込み全般の共通（基礎的）事項を整理自動車共通サイバー領域含めた統合的な内容を検討自動運転版・・・など組込みシステム領域ウェアラブル通信健康データリモートアクセス・制御リモートアクセス・制御 HEMS連携ヘルスケア機器共通組込みシステム共通（基礎）連携サービス共通情報家電共通オフィス機器(MFP等) 公共空間の機器(ATM,等) サイバーシステム領域まず個別アプリから具体的に検討分野毎の共通事項を整理 Copyright 2014 Connected Consumer Device Security Council Proprietary 30 組織体制社員総会会長：慶應義塾大学徳田英幸教授理事会幹事会員・正会員総会で選任会員種別幹事会員正会員学術会員一般会員賛助会員事務局幹事会員・理事幹事会幹事会員・正会員事業推進WG 全員全員技術委員会全員自動車連携セキュリティＷＧ（オープン）標準化推進委員会全員モバイル連携セキュリティＷＧ（オープン）車載プローブヘルス機器 SecガイドＷＧ SecガイドＷＧ …Sec ガイドＷＧ ※クローズドのＷＧも設置可能。 Copyright 2014 Connected Consumer Device Security Council Proprietary 31 組織間連携プロジェクト化のイメージセキュリティR&D戦略 NISC METI経産省 MIC総務省情報Sec 対策室国際通信規格 AIST NICT 組込みシステム Safety/Security研究 Cyber-Sec 自動車課各組込み製品分野情報Sec 政策室サイバー空間生活機器連携セキュリティ技術開発テストベッド活用国際標準化ガイド IPA ITS Japan JEITA 組込みシステムSecurity 検討の場調査検討・取組みガイドセキュリティキャンプ IIC JASA 一般社団化 JARI プローブデータ活用セキュリティ検討一般社団法人重要生活機器連携セキュリティ協議会ＩＴ利活用セキュリティ総合戦略推進部会（山本前大臣主催）「ＩＴ利活用セキュリティにおける総合的かつ戦略的な政策推進に係る提言 http://www.nisc.go.jp/active/kihon/pdf/ituse20140728.pdf ■ＩＯＴ関連セキュリティ政策の重要性 ■サイバーセキュリティ特区の創設 Copyright 2014 Connected Consumer Device Security Council Proprietary 32 まとめ１ 1. 組込みシステムセキュリティ取組みの背景  NISCの研究開発戦略 ⇒新たな日本品質「セキュリティbyデザイン」  組込みシステムのセキュリティ標準の欠如 ⇒国際標準化  組込みシステムへのハッキングトレンド ⇒個社でのセキュリティ対策検討は難しい 2. ユビテックでの組込みセキュリティ  IPAとの組込みセキュリティ調査の実績 ⇒ユビテックセキュリティ by デザイン支援サービス - 脅威分析や対策方針策定など具体的な進め方のTTと実施支援第三者評価による対策機能のダブルチェック支援 Copyright 2014 (C)Ubiteq, Inc. Proprietary and Confidential 33 まとめ２ 3. 重要生活機器連携セキュリティ協議会の立ち上げ – – – – – 重要生活機器とは、連携セキュリティとは研究会での課題の明確化と提言発信日本の各製品分野のセキュリティ底上げに貢献セキュア開発ガイドやセキュリティ技術開発支援国レベルの生活機器向けセキュリティテストベッド構築を目指す一緒にセキュリティを考えましょう！ Copyright 2014 Connected Consumer Device Security Council Proprietary 34