CCDS-SH02-2021
CCDS-SH03-2021

製品分野別セキュリティガイドライン
スマートホーム編
Ver. 1.0

CCDS セキュリティガイドライン WG
スマートホーム WG

CCDS-SH02-2021
CCDS-SH03-2021

改訂履歴
版数

改訂日

改訂内容

Ver.0.1

2018/11/26

Draft 版として新規 発行

Ver.1.0

2019/10/29

Draft 版を改定し、 新規発行

■商標について・本書に記載の会社名、製品名などは、各社の商標または登録商標です。
■おことわり・本書に記載されている内容は発行時点のものであり、予告なく変更することがあります。
・本書の内容を CCDS の許可なく複製・転載することを禁止します。

© 2018-2019 Connected Consumer Device Security Council Proprietary

CCDS-SH02-2021
CCDS-SH03-2021

目次
1

はじめに ....................................................... 1

1.1

スマートホームのセキ ュリティ の現状 と課題 ................................... 2

1.2

ガイドラインの対象範 囲 .................................................... 4

1.3

本書の対象者 .............................................................. 4

1.4

用語・略称 ................................................................ 52

スマートホームサービスの定義とシステム構成 ..................... 7

2.1

スマートホームサービ スの定義 .............................................. 7

2.2

スマートホーム向け製 品・サー ビスの セキュリ ティレベ ルの定義 ................. 8

2.3

システムモデルの定義 ..................................................... 11

2.4

ユースケースの定義 ....................................................... 14

2.4.1★★サービスにおける ユ ースケース事例 .................................... 14

2.4.2★★★サービスにおけ る ユースケース事 例 ................................. 163

スマートホーム向け製品・サービスのリスク分析 .................. 18

3.1

リスク分析・評価の手 順 ................................................... 183.2

保護すべき資産の抽出 ..................................................... 193.3想定される脅威の分析 ..................................................... 21

3.3.1

スマートホームの製品 ・ システム上の想 定脅威 ............................. 21

3.3.2

サイバーセキュリティ 以 外の想定脅威 ...................................... 25

3.4想定される脅威の詳細 分析 ................................................. 25

3.5

リスク値の計算 ........................................................... 42

3.5.1

CVSS v3 によるリス ク値 の計算と課題 ...................................... 42

3.5.2

スマートホーム独自方 式 のリスク値計算 の定義 ............................. 44

3.5.3

スマートホーム独自方 式 でのリスク値計 算の結果 ........................... 55i

CCDS-SH02-2021
CCDS-SH03-2021
3.6

リスク分析・評価のま とめ ................................................. 66

3.7

セキュリティ対策の検 討 ................................................... 664想定されるセキュリティ上の脅威と対策指針 ...................... 77

4.1

関係する要素の多様性 ..................................................... 77

4.2

製品安全（セーフティ ）への対 応 ........................................... 77

4.3

機器の連携 ............................................................... 78

4.4

利用者による IoT 機器の設置・ 撤去 ......................................... 78

4.5

スマートホームサービ スにおけ るセキ ュリティ 対策指針 の整理 .................. 79

5

スマートホームサービスのライフサイクルとセキュリティへの取り

組み 80
5.1

スマートホームサービ スのライ フサイ クルにお けるフェ ーズの定義 .............. 80

5.2

サービスのライフサイ クルにお けるセ キュリテ ィへの取 組み .................... 81

5.2.1

サービス企画フェーズ .................................................... 81

5.2.2

設計・製造フェーズ ...................................................... 83

5.2.3

評価フェーズ ............................................................ 84

5.2.4

運用・保守フェーズ ...................................................... 84

5.2.5

サービス終了フェーズ .................................................... 88

5.3

スマートホームのライ フサイク ルにお けるフェ ーズの定 義 ...................... 89

5.4

スマートホームのライ フサイク ルにお けるセキ ュリティ への取組み .............. 90

6

5.4.1

設計フェーズ ............................................................ 90

5.4.2

生産・施工フェーズ ...................................................... 90

5.4.3

アフターフェーズ ........................................................ 92

5.4.4

リフォームフェーズ ...................................................... 93

5.4.5

転売フェーズ ............................................................ 94

5.4.6

解体フェーズ ............................................................ 95

スマートホームサービスにおけるセキュリティ要件 ................ 96ii

CCDS-SH02-2021
CCDS-SH03-2021
6.1

スマートホームサービ スにおけ るセキ ュリティ 要件 ............................ 96

6.2

システム・サービス対 応機器群 に求め るセキュ リティ要 求事項 ................. 104

7

6.2.1

スマートホームサービ ス 情報基盤へのセ キュリテ ィ要求事項 ................ 105

6.2.2

第三者サービス情報基 盤 へのセキュリテ ィ要求事 項 ........................ 111

6.2.3

ホームゲートウェイへ の セキュリティ要 求事項 ............................ 112

6.2.4

スマートホームサービ ス 対応機器へのセ キュリテ ィ要求事項 ................ 117

6.2.5

スマートフォンアプリ へ のセキュリティ 要求事項 .......................... 120

まとめ ....................................................... 121

引用/参考文献 ..................................................... 122

図 2-1 スマートホーム向け製品・サービスの階層モデル ........................... 9
図 2-2 スマートホームサービスにおけるセキュリティ要件/要求事項の対応 ......... 10
図 2-3 スマートホームのシステムモデル図 ...................................... 12
図 2-4 スマートホームのユースケース（シャッター自動開閉サービス） ............ 15
図 2-5 スマートホームのユースケース（駆けつけ防犯サービス） .................. 16
図 3-1 スマートホームのシステムモデルにおける脅威分析事例 .................... 23
図 3-2 基本値（スマートホーム独自方式）の計算式 .............................. 45
図 3-3 環境値（スマートホーム独自方式）の計算式 .............................. 50
図 5-1 スマートホームサービスのライフサイクルにおけるフェーズ ................ 80
図 5-2 スマートホームのライフサイクルにおけるフェーズ ........................ 89

表 1-1 用語一覧 ............................................................... 5
表 1-2 略称一覧 ............................................................... 6
表 2-1 本書におけるサービス・システムの定義 ................................... 8
表 2-2 スマートホーム向け製品・サービスのサーティフィケーションレベル ......... 9
表 2-3 システムモデル中の構成機器 ............................................ 13
表 2-4 スマートホームのユースケース（シャッター自動開閉サービス） ............ 15
表 2-5 スマートホームのユースケース（駆けつけ防犯サービス） .................. 17
表 3-1 リスク分析・評価の手順 ................................................ 18
表 3-2 スマートホームのシステム・製品を対象とした保護すべき資産の例 .......... 19
表 3-3 STRIDE+CCDS モデルによる脅威分類の一覧 ................................ 22iii

CCDS-SH02-2021
CCDS-SH03-2021
表 3-4 STRIDE+CCDS モデルによる脅威分類事例 .................................. 23
表 3-5 想定される脅威の詳細分析項目一覧 ...................................... 25
表 3-6 接続 I/F 項目 .......................................................... 26
表 3-7 Who（誰がつなげたか）項目 ............................................. 27
表 3-8 Whom（何が危害をうけたか）項目 ........................................ 27
表 3-9 Where（どこで発生したか）項目 ......................................... 27
表 3-10 スマートホームサービス・第三者サービスの情報基盤に対する詳細脅威分析事例............................................................................. 29
表 3-11 ホームゲートウェイ・スマートホーム対応機器群・スマートフォンアプリに対する詳細脅威分析事例 ........................................................... 34
表 3-12 CVSSv3 によるサービスのリスク値（★★、★★★共通）※抜粋 ............ 43
表 3-13 CVSSv3 によるリスク値計算の課題 ...................................... 44
表 3-14 スマートホーム独自方式の脆弱性評価基準 ............................... 44
表 3-15 基本値を計算するパラメータ ........................................... 46
表 3-16 生命・財産への影響（LP） ............................................. 46
表 3-17 情報の重要度（II） ................................................... 47
表 3-18 機密性（C）・完全性（I）・可用性（A）への影響 .......................... 47
表 3-19 攻撃元区分（AV） ..................................................... 48
表 3-20 攻撃条件の複雑さ（AC） ............................................... 48
表 3-21 攻撃に必要な特権レベル（PR） ......................................... 48
表 3-22 ユーザ関与レベル（UI） ............................................... 49
表 3-23 スコープ（S） ........................................................ 49
表 3-24 環境値を計算するパラメータ ........................................... 51
表 3-25 緩和策後の生命・財産への影響（MLP） .................................. 52
表 3-26 緩和策後の情報の重要度（MII） ........................................ 52
表 3-27 対象システムのセキュリティ要求度（CR/IR/AR） ......................... 52
表 3-28 緩和策後の機密性への影響（MC） ....................................... 53
表 3-29 緩和策後の完全性への影響（MI） ....................................... 53
表 3-30 緩和策後の可用性への影響（MA） ....................................... 53
表 3-31 緩和策後の攻撃元区分（MAV） .......................................... 53
表 3-32 緩和策後の攻撃条件の複雑さ（MAC） .................................... 53
表 3-33 緩和策後の攻撃に必要な特権レベル（MPR） .............................. 54
表 3-34 緩和策後のユーザ関与レベル（MUI） .................................... 54
表 3-35 緩和策後のスコープ（MS） ............................................. 54
表 3-36 深刻度レベル分け ..................................................... 54iv

CCDS-SH02-2021
CCDS-SH03-2021
表 3-37 スマートホーム独自方式によるサービスのリスク値 ....................... 55
表 3-38 シャッター自動開閉サービス（★★）のリスク値（セキュリティ対策前） ... 56
表 3-39 防犯駆けつけサービス（★★★）のリスク値（セキュリティ対策前） ....... 61
表 3-40 シャッター自動開閉サービス（★★）のリスク値（セキュリティ対策後） ... 67
表 3-41 防犯駆けつけサービス（★★★）のリスク値（セキュリティ対策後） ....... 72
表 5-1 スマートホームサービスにおけるフェーズの定義 .......................... 81
表 5-2 サービス企画フェーズにおけるセキュリティへの取組み .................... 82
表 5-3 設計・製造フェーズにおけるセキュリティへの取組み ...................... 83
表 5-4 評価フェーズにおけるセキュリティへの取組み ............................ 84
表 5-5 運用・保守フェーズでのセキュリティへの取組み .......................... 84
表 5-6 サービス終了フェーズでのセキュリティへの取組み ........................ 88
表 5-7 スマートホームにおけるフェーズの定義 .................................. 89
表 5-8 設計フェーズでのセキュリティへの取組み ................................ 90
表 5-9 生産・施工フェーズにおけるセキュリティへの取組み ...................... 91
表 5-10 アフターフェーズにおけるセキュリティへの取組み ....................... 92
表 5-11 リフォームフェーズにおけるセキュリティへの取組み ..................... 93
表 5-12 転売フェーズにおけるセキュリティへの取組み ........................... 94
表 5-13 解体フェーズにおけるセキュリティへの取組み ........................... 95
表 6-1 セキュリティ要件及びセキュリティ要求事項における対応表記ルール ........ 97
表 6-2

セキュリティ要件及びセキュリティ要求事項におけるナンバリングルール ... 97

表 6-3 スマートホームサービスにおけるセキュリティ要件 ........................ 98
表 6-4 スマートホームサービス情報基盤に対するセキュリティ要求事項 ........... 105
表 6-5 第三者サービス情報基盤に対するセキュリティ要求事項 ................... 111
表 6-6 ホームゲートウェイに対するセキュリティ要求事項 ....................... 112
表 6-7 スマートホームサービス対応機器に対するセキュリティ要求事項 ........... 117
表 6-8 スマートフォンアプリに対するセキュリティ要求事項 ..................... 120v

CCDS-SH02-2021
CCDS-SH03-2021

1 はじめにこれま で 製 品 業 界 ご と にセ ー フ テ ィ 標 準 は 策 定 さ れ て き た 。 一 方 、 サ イ バ ー セ キ ュリ
ティ標準をみると、組織運営に関する標準（ISO27001）と製品設計のセキュリティ評価・認証に関する標準（ISO15408）が策定されており、近年では、重要インフラストラクチャー（社会インフラに欠かせないプラントや施設）の制御システムを対象とした標準（IEC62443）も策定されている状況である。
Internet of Things（以下、IoT） の普及に伴い、身の回りにある生活機器が様々なネッ
トワーク接続機能をもつことで、製品のセキュリティ懸念は増しているが、IoT 製品やサービスには欠かせないセキュリティ標準が生活機器に対しては未整備の状況である。欧米の動きをみると、各業界のセーフティ標準からセキュリティ標準を検討する動きが各所にみられる（英国の「Code of Practice for Consumer IoT Security」[21]や米国カリフォル
ニア州「接続される機器のセキュリティ法」(Senate Bill No.327 CHAPTER886)[1]など）。
一方、日本においてもセキュリティに関する懸念は顕在化しており、検討すべき、という声は多いが、具体的検討に入っている分野はまだ少ない状況となっている。
このような状況の中で、一般社団法人 重要生活機器連携セキュリティ協議会（略称 CCDS。
以下、CCDS）は設立された。本協議会では、生活機器セキュリティ標準の策定と、その標準に沿っていることを確認・検証した CCDS サーティフィケーションプログラムをセットにすることで、ユーザに安心して IoT 製品を使ってもらえる環境を整備することを目標に活動を行っている。
平成 28 年 7 月 5 日には IoT 推進コンソーシアム、経済産業省、総務省が「IoT セキュ
リティガイドライン」[2]として策定し、分野全体をカバーする共通事項を中心にまとめられた基本的な指針となっているが、CCDS では個々の製品分野において、具体的にセキュリ
ティをカバーした設計・開発を進めるために、本分野別ガイドラインを策定した。

1

CCDS-SH02-2021
CCDS-SH03-2021

1.1

スマートホームのセキュリティの現状と課題

スマートホームとは、インターネット等に接続され、IoT に対応した住設・家電機器が設置された住宅であり、IoT・AI などの情報技術を活用して、利用者により安全・安心で快適な生活を提供する住まいである。

IoT 機器は、私達により身近なものになり、多種多様な方面で広がりを見せている。例
え ば家 庭 内 に 設 置 し た 住 宅 設 備 機 器 を 遠 隔 で 操 作 す る こ と を 可 能 に す れ ば 、 家 の 施 錠やシャッターの開閉、水回りの設備などをコントロールすることができる。IoT 機器の普及は著しく、今後はさらに増加すると想定されている。平成 28 年版情報通信白書[3]には、IHI Technology によ る 推定を 引用し て、2015 年には世界 で 約 54 億台であっ たコン
シューマー向け IoT 機器が、2020 年には 2 倍以上の 125 億台になるとの予測が記載されている。
これらの IoT 機器は、インターネットに接続されていることで、様々なサービスの提供が可能であるが、同時に、情報セキュリティの脅威にさらされている。IoT 機器を標的としたマルウェアの存在も確認されており、その脅威は、生命や財産を脅かすものとなる可能性があることが危惧されている。
IoT 機器が攻撃を受ける要因は、利用者と提供者の二つの側面からみることができる。
利用者に起因するものとしては、IoT 機器の初期設定での使用や、推測されやすいパスワー
ドの設定、セキュリティへの知識不足などが挙げられる。提供者に起因するものとしては、初期設定で誰でもアクセスできてしまう設計や、利用者のセキュリティへの知識不足の想定が不十分であることなどである。

IoT 機器については、平成 28 年 3 月に独立行政法人情報処理推進機構（略称 IPA。以下、IPA）による「つながる世界の開発指針」[4]が公開され、IoT 機器の開発者が開発時に考慮すべきリスク・対策を指針として明確化された。また、平成 28 年 7 月には経済産業省及び総務省らによる「IoT セキュリティガイドライン」が公開され、IoT 機器やシステム、サービスのセキュリティ対策を検討するための考え方について提供者及び利用者を対象に提示された。例えば、IoT 機器の出荷後もセキュリティ上重要なアップデートを適切に実施することが挙げられている。
そして、CCDS が、ATM・IoT GW・車載器・オープン POS などの製品を横断したセキュリ
ティサーティフィケーション制度である CCDS サーティフィケーションプログラムを準備中である。同プログラムでは、IoT 機器として満たすべき最低限のセキュリティ要件であるサーティフィケーションレベル１と、製品分野ごとに業界団体によって定義されるサー
ティフィケーションレベル２・３が定義されていて、自主評価と第三者認証によってセキュ
2

CCDS-SH02-2021
CCDS-SH03-2021
リティ要件を満たすことが確認された製品・サービスについて、サーティフィケーション
レベル１にはサーティフィケーションマーク★、サーティフィケーションレベル２・３にはサーティフィケーションマーク★★、★★★が付与される仕組みの予定である。

このように IoT 機器が普及する一方、スマートホームはまだ黎明期で、住宅会社での取り組みも本格化しはじめた段階である。スマートホームのセキュリティもガイドライン策
定には至っておらず、実証事業を通した検討がされてきた段階である。
例えば、平成 28 年度には総務省の IoT サービス創出支援事業として「スマートホームを想定した連携 IoT 機器のセキュリティ検証用テストベッドの構築」が実施された。同事
業では、スマートホームのテストベッド環境を構築して、日常生活で使用する IoT 機器のセキュリティ上の安全性を検証する実証事業が行われた。その結果を踏まえて、スマート
ホームにおける IoT セキュリティ検証ガイドラインが策定されている。また、平成 29 年
度には、経済産業省による「平成 28 年度補正 ＩｏＴを活用した社会システム整備事業（スマートホームに関するデータ活用環境整備推進事業）」が実施された。同事業では、実証実験の結果を踏まえて、スマートホーム分野のセキュリティ・製品安全対策指針（チェックリスト）が策定されている。
スマートホームのセキュリティガイドラインの策定に当たっては、IoT 機器がどのような文脈で利用されるかを踏まえる必要がある。例えば、住宅とその利用者の生命・財産を守るための IoT 機器と、快適さ・便利さを改善するための IoT 機器は、それぞれの IoT 機
器と、それを操作するシステムに求められるセキュリティ要件が異なるはずである。しかし、前述の通り、住宅内に設置される IoT 機器は増加しているが、生命・財産に関わる領域にもセキュリティ面の安全性を十分に検討せずに導入される場合も見られる。このため、スマートホーム分野では、CCDS がセキュリティの認証を目的として定義したサーティフィ
ケーションプログラムのサーティフィケーションレベル 2 および 3 について、保護すべき対象の重要度に応じてセキュリティ対策基準を策定し、それを満たすサービスにサーティ
フィケーションマーク★★、★★★を付与すべきである。利用者は、導入するスマートホー
ムサービスのサーティフィケーションマークを確認することで、安心・安全なサービスであるか判断することができる。

本書では、IoT 推進コンソーシアムの「IoT セキュリティガイドライン」[2]をもとにス
マートホームホーム分野における構成要素・ライフサイクルを踏まえた具体的な対策指針を示すと共に、経済産業省の「サイバー・フィジカル・セキュリティ対策フレームワーク（CPSF）」[20]や英国の「Code of Practice for Consumer IoT Security」[21]、米国カリフォルニア州「接続される機器のセキュリティ法」(Senate Bill No.327 CHAPTER886)[1]に準拠し、スマートホーム分野としての必要可否を検討した上でセキュリティ要件の定義
3

CCDS-SH02-2021
CCDS-SH03-2021を行う。また本書では、スマートホーム分野におけるセキュリティ対策として特徴的な事項を中心に検討するものとし、組織における情報セキュリティ管理やネットワークセキュ
リティ、またセーフティに関する対策等は対象としないため、他団体が定めた関連ガイド
ラインを参照されたい。

1.2

ガイドラインの対象範囲

本書は、スマートホーム環境による提供サービスや住宅（オフィス・施設・店舗などを除く個人向けの戸建て住宅・賃貸住宅・集合住宅を指す）、住設機器を対象とし、サービ
スやスマートホームの企画、設計、開発、運用に際して考慮すべきセキュリティの重要ポ
イントについて記載する。

1.3

本書の対象者

本書は、スマートホームサービスや住宅、住設機器の企画、設計、施工、運用に関わる企業の開発者を主な対象とし、各ライフサイクルにおいて考慮すべきセキュリティ対策の方針をガイドラインとしてまとめたものである。

本書の主な対象は、以下である。
１) 住設機器の設計者、開発者、生産者、提供者
２) 住設機器の運用保守を行う運用担当者
３) スマートホームの設計者、生産・施工者、監理者、現場監督者
４) スマートホームの運用保守を行う運用担当者

4

CCDS-SH02-2021
CCDS-SH03-2021

1.4

用語・略称

本書で使用されている用語について説明する。
表 1-1 用語一覧
用語
住宅

説明
人が住むための家。住居。すまい。本書で はオフィス 、施設、店舗を除
く、一般世帯向けの戸建て住宅、集合住宅、賃貸住宅等を指す。

住宅会社

住宅を企画、販売、設計、施工する会社。 ハウスメー カー、工務店、ビルダー、設計事務所など。本書では、スマートホーム の企画、販売、設計、施工、運用のいずれかを行う会社を指す。

スマートホーム

インターネット等の通信アーキテクチャを 使用し、IoT に対応した住宅
設備・家電機器が設置された住宅。

住設機器

住宅を構成する、または付随する設備。本 書ではイン ターネット等とつながる住宅設備・家電を指す。住設と略記する場合もある。

ホームゲートウェイ

スマートホームに設置される通信機器。ホ ームゲート ウェイは、宅内の住設・家電機器を外部のクラウドとセキュアに接続する役割も担う。

機器メーカークラウド

住設機器、家電メーカーが自社製品の管理 ・制御のた めに提供するクラウド。外部（例えば、第三者）に対し、対象機器の機 能や情報へアクセスする API を提供する場合が多い。

現場監督

住宅の施工現場で、作業を指揮、監督すること。また、その人。

監理者

設計図通りに建物ができるよう、工事を指導・監督する人。

HEMS

Home Energy Management System。情報技術を活用して、一般家庭における家電などのエネルギー消費の見える化・効率化を図る管理システム。

エントリーポイント

スマートホームのサービス、IoT 機器、お よび通信経 路において、外部からアクセス可能でセキュリティ上の脅威となりうる箇所。

ユーザインターフェース

利用者とスマートホームの間で情報をやり取りするための仕組み。ス
マートフォンのような画面表示と手入力によるものや 、スマートスピー
カーのような音声発話・認識によるものなど多様な方法がある。

デバイス

スマートホームに設置された住設機器・家電機器・センサーなどのIoT 機器。

リスク分析・評価

保護すべき資産と想定される脅威・被害を 分析して、 それらのリスク値（被害を受けた時の深刻度）からセキュリ ティ対策を定義するプロセス。

5

CCDS-SH02-2021
CCDS-SH03-2021
本書で使用されている略称について説明する。

表 1-2 略称一覧
略称

名称

API

Application Program Interface

CCDS

Connected Consumer Device Security council

CPU

Central Processing Unit

CSIRT

Computer Security Incident Response Team

CVSS

Common Vulnerability Scoring System

DoS

Denial of Service

ETSI

European Telecommunications Standards Institute

GW

Gateway

HEMS

Home Energy Management System

IEC

International Electrotechnical Commission

I/F

Interface

IoT

Internet of Things

IoT-GW

Internet of Things-Gateway

IP

Internet Protocol

IPA

Information-technology Promotion Agency

ISO

International Organization for Standardization

JPCERT/CC

Japan Computer Emergency Response Team Coordination Center

LAN

Local Area Network

OTA

Online Trust AllianceOWASPThe Open Web Application Security Project

VPN

Virtual Private Network

WG

Working Group

Wi-Fi

Wireless Fidelity

6

CCDS-SH02-2021
CCDS-SH03-2021

2 スマートホームサービスの定義とシステム構成
スマー ト ホ ー ム 分 野 に おい て 必 要 な セ キ ュ リ テ ィ 対 策 を 検 討 す る に あ た り 、 本 章 では
サービスの定義及び、サーティフィケーションとの関係の整理を行う。またスマートホー
ムを構成するシステムを定義した上、サービスとして想定しているユースケースについても具体的な事例を提示する。

2.1

スマートホームサービスの定義

スマートホームに設置された IoT 機器の操作は、その状況によっては生命・財産に危害を及ぼす場合が考えられる。例えば、第三者によって脆弱性が悪用され、利用者による給湯器の設定が改ざんされた結果、火災や事故を誘発するケースや、電子的に管理された電子錠が不正に開錠され、盗難につながるケースなどが想定できる。このようにスマートホー
ム分野では、サービスによって、提供機能やユースケース、対象機器が異なるため、保護すべき資産にも差異が生じる。特に生命・財産に影響する資産は、最優先で守られるべきであることを踏まえ、保護すべき資産の重要性に応じて、以下の２種類のサービスに分類を行った。

１）快適さや利便性に関わるサービス
宅内の住設機器や情報家電、センサー機器などがクラウド上のシステムと連携し、自動あるいは設定条件により制御され、利用者の快適さや利便性を向上させるサービスである。
サービス事例）・空調・照明、電動 シャッ ターなどのリモート 制御や、スケジュール管理 、セン サー機器と連携した 自動化等の製品・サービス・電力測定や省エネなどの見える化に関わる製品・サービス
・日々の健康管理につながる製品・サービス…など

２）生命・財産に関わるサービス
防犯用の監視カメラや電子錠、センサー機器、そして第三者サービス事業者に防犯シス
テムや救命システム等の情報基盤と連携し、利用者の日々の安全や防犯、緊急時の救命措
置にかかわるサービスである。
サービス事例）・防犯や緊急時の救命にかかわる製品・サービス
・火災などの事故や怪我につながる恐れがあり厳格な管理が必要な製品・サービス

7…など

CCDS-SH02-2021
CCDS-SH03-2021
以下に本書におけるサービス、システムの定義を示す。

表 2-1 本書におけるサービス・システムの定義
用語
サービス

定義
サービス事業者 が利用者 に対して、機器やシステム及び、その運用を通じて、効 用や満足等の価 値を提供するこ とを「サービス」と定義する。
スマート ホーム分野では 、ハウスメー カーが導入した機器やシステムを活用して サービス事業者 となるケースや 、機器やシステムのメーカーが自社の製品を活用してサービス事業者となるケース、第三者が他社のサービスや機器やシステムを活用してサービス事業者となるケースなどが想定 される。

システム

利用者にとって の価値を 実現する ために構成された機器の集合を「システム」と定義する。スマートホーム 分野では宅内の IoT 機器環境や、サービス上必 要なデータや制 御を統合・管 理するためのクラウドシステムなどが対象 となる。また本 書におい て、人による運用はシステムに含まれないもの と定義する。

2.2

スマートホーム向け製品・サービスのセキュリティレベルの定義

CCDS は 2018 年 11 月に「IoT 分野共通セキュリティ要件ガイドライン 2018 年度版（案）」[5]をリリースした。このガイドラインでは、サーティフィケーション（認証）レベルを 3
階層のモデルとして定義し、それぞれ消費者にも分かりやすいよう★、★★、★★★と、星の数でセキュリティのレベルを表記する形式とした。また、第 1 階層の★レベルについては、「つながる機器最低限守るべき共通の要件」として、11 項目のセキュリティ要件を公開している。
スマートホーム分野においても、この階層モデルを踏襲し、最低限の基準である共通要件（★レベル）に準拠することを前提とした上で、★★レベルを「快適さや利便性に関わる製品・サービス」、★★★レベルを「生命・財産に関わる製品・サービス」と位置づけている。本書では★★、★★★の製品・サービスに対して、それぞれセキュリティ対策方針
やセキュリティ要件の検討を行う。

スマートホーム分野におけるサーティフィケーション階層モデルを、図 2-1 に示す。

8

CCDS-SH02-2021
CCDS-SH03-2021
スマートホーム分野の階層モデル

CCDSのサーティフィケーション階層モデル
製品固有の度合い
製
品
毎
に
固
有
の
要
件
一
般
的
要
件

サーティフィケーションレベル３（★★★）

生命・財産に関わる製品・サービス（★★★）★★より個々の機能に従う要件⇒スマートホーム分野として、新たに要件を定義

サーティフィケーションレベル２（★★）

快適さや利便性に関わる製品・サービス（★★）

各分野の機能特性に合わせて定義すべき要件⇒スマートホーム分野として、新たに要件を定義

サーティフィケーションレベル１（★）

インターネットにつながる製品・サービス（★）

分野を問わずで最低限守るべき要件⇒共通要件11項目に準拠（共通要件11項目）

図 2-1 スマートホーム向け製品・サービスの階層モデル

また、それぞれのレベル定義を表 2-2 に示す。

表 2-2 スマートホーム向け製品・サービスのサーティフィケーションレベル
レベル

★★★

対応するサービス

説明

生命・財産に関わる製品・サービス★★レベルの要件に加え、生命・財産に影響を与える（以 下、★ ★★サービスとする）

資産を保護する上で必要なセキュリティ対策を行う。

★★

快適 さや利 便性に関わる★ レベ ル の要 件 に加 え て、 快 適さ や 利便 性 を実 現 す

製品 ・サー ビス

る機能において必要なセキュリティ対策を行う。

（以 下、★ ★サービスとする）
イン ターネ ットにつながる「IoT 分野共通セキュリティ要件ガイドライン」の共製品 ・サー ビス

通要件１１項目に準拠する。

★

★★、★★★レベルにおけるサーティフィケーションは、スマートホームサービスを対象としており、5.5 節の「スマートホームサービスのセキュリティ要件」に対する適合性を検証するものである。
本書では、サービス全体として一定レベルのセキュリティ対策を保証するという考え方に基づくため、クラウド上のサービス情報基盤や、スマートホーム内の個別機器単体としてのセキュリティ対策を保証するものではない。従ってサービス情報基盤や機器に対して個別にサーティフィケーションの要件を定めることはしない。
ただし、サービス上の責任分界点を明確化するため、サービス情報基盤やスマートホー
ム内の個別機器については、5.6 節で定義した★★サービス、★★★サービスのセキュリ
9

CCDS-SH02-2021
CCDS-SH03-2021
ティ要求事項に準拠した対象を採用するものとする。例えば、同じ電子錠であっても、ス
マートフォンアプリの操作で 開錠するようなユースケースであれば、「快適さや利便性に関わるサービス（★★）」に位置づけられ、 ★★サービスの要求事項に対する準拠が必要である。一方で宅内の異常通知に対して、最寄りの現場担当者が現地に駆け付け、遠隔開錠を行うユースケースであれば、 「生命・財産に関わるサービス（★★★）」 に位置づけられ、★★★サービスの要求事項に対する準拠が必要となる。
また、提供するサービスが★★、★★★のいずれに該当するかについては、下記の手順に沿って、サービス事業者が判断を行う。
１）サービスの企画段階において、ユースケースを検討し、構成される機器やシステムから、暫定的に該当するサービスを仮定する。
２）ユースケースをもとにリスク分析を実施し、個人情報などの重要なデータの取り扱いの有無、および生命・財産への影響の有無を検討し、該当するサービスを決定する。

図 2-2 スマートホームサービスにおけるセキュリティ要件/要求事項の対応

なお、共通要件 11 項目の詳細は、「IoT 分野共通セキュリティ要件ガイドライン 2018年度版（案）」[5]を参照のこと。

10

CCDS-SH02-2021
CCDS-SH03-2021

2.3

システムモデルの定義

スマートホームの基本的なシステムモデルを図 2-3 に示す。本モデルの検討では IPA の「IoT 開発におけるセキュリティ設計の手引き」の P59「図 5-3 スマートハウスの脅威と対策の検討例」を参考にした。

スマー ト ホ ー ム に 設 置 され た 機 器 を 活 用 し た 利 用 者 の 生 活 を 向 上 さ せ る サ ー ビ ス を提供するために、その基盤となるスマートホームサービス情報基盤が構築される。スマート
ホームサービス情報基盤は、収集・蓄積したスマートホームや利用者の情報に応じて、宅内の機器を操作してサービスを実現する。機器の操作は、利用者が宅内・宅外から行う場
合や、提供されるサービスによってはサービス事業者などの第三者が遠隔で操作する場合もある。

スマートホームサービス情報基盤からの機器の操作は、機器メーカークラウドから提供される API を利用する場合や、スマートホームサービス情報基盤から直接行う場合がある。
後者の直接操作は、宅内ネットワークに接続された HEMS コントローラやエッジサーバを経由して行うため、スマートホームサービス情報基盤と宅内ネットワークをネットワーク
で接続する必要がある。特に生命・財産に関わる機器を操作する場合は、より安心・安全に機器を操作できるよう、宅内にホームゲートウェイを設置して、スマートホームサービ
ス情報基盤との通信をセキュアにする。またホームゲートウェイは外部インターネットと、
宅内スマートホーム環境の境界に位置し、セキュアゲートウェイとしての役割を担うため、一定のセキュリティ対策が保証されたサービス対応機器と、利用者が個別に追加した機器を区別できるような仕組みが望ましい。

11

CCDS-SH02-2021
CCDS-SH03-2021

図 2-3 スマートホームのシステムモデル図12

CCDS-SH02-2021
CCDS-SH03-2021
システムモデルの構成機器の説明を表 2-3 にまとめる。
表 2-3 システムモデル中の構成機器
名称説明■スマートホームサービス情報基盤
スマートホームを構成する機器の管理や、基本的なサービス提供用の情報システム。
セキュリティサーバ

スマートホームサービス情報基盤のセキュリティ管理を行う。
スマートホームサービス情報基盤の利用にあたり、利用者や運用者、

認証サーバ
ホームゲートウェイの認証を行う。
サービス機器状態管理

宅 内 の スマ ー ト ホ ー ム サ ー ビス 対 応 機 器 か ら 送 信 され た 情 報 に も とサーバ

づき、各機器の状態を管理する。
ス マ ー トホ ー ム サ ー ビ ス 情 報基 盤 を 利 用 す る 利 用 者の ユ ー ザ 情 報 を

個人情報管理サーバ
管理する。
リモートメンテナンス

ホ ー ム ゲー ト ウ ェ イ や ス マ ート ホ ー ム サ ー ビ ス 対 応機 器 の 更 新 用 ソ

サーバ

フトウェアの管理や更新時の配信を行う。

■スマートホーム
インターネットとスマートホームの間に設置され、セキュリティを担
ホームゲートウェイ
保し、情報基盤と住設機器・サービス対応機器を接続する。
空調・照明機器等

住宅に設置される空調設備・照明設備などの設備機器。

住宅設備機器（住設機器）
一般家庭に設置されるテレビ・パソコン・冷蔵庫・洗濯機などの電気家電機器
機器。
センサー機器

住宅の温度・湿度・人感などのセンサー機器。

その他★★サービス対応

HEMS 用コントローラや 情報家電等、★ ★サ ービス に 対応する上 記以

機器

外の機器。

■第三者サービス情報基盤
防 犯や 救 命サ ー ビス な ど付 加 的 なサ ー ビス を 提供 す る 上で 連 携す る コー ル セン タ ー など の情 報 シ
ステム。
各種サーバ（クラウド他）

サービス提供を行う上で必要な各種サーバが、クラウドなどに設置される。

13

CCDS-SH02-2021
CCDS-SH03-2021

2.4

ユースケースの定義

スマートホーム向けサービスの提供で利用する各種 IoT 機器（住設・家電機器、センサー）
は、その利用用途によってサイバーセキュリティでの重要性が異なってくる。例えば、人感センサーは、生活を便利にするために利用される場合（例えば、室内扉の自動開閉）と、生命・財産に関わる場合（例えば、生死判定）では、後者においてより厳重なサイバーセ
キュリティ対策が求められる。「製品分野別セキュリティガイドライン IoT-GW 編_Ver2.0」[10]でも触れられているように、ユースケースによってリスクとなる要因、サイバーセキュ
リティの特徴・課題が異なるため、★★サービス、★★★サービスそれぞれのユースケー
ス事例を定義した上で、セキュリティ対策の検討を行う。

2.4.1 ★★サービスにおけるユースケース事例
保護すべき資産が重要な情報の場合として、利用者ごとに設定されたスケジュールに応
じて電動シャッターの自動開閉を行うサービス（以下、シャッター自動開閉サービス）のユースケースを用いる（図 2-4、表 2-4）。
本サービスは、利用者が操作するアプリから設定されたスケジュールに応じて、スマー
トホームサービス情報基盤から住宅に設置された電動シャッターを遠隔操作で制御するものである。電動シャッターの遠隔操作が個人情報と紐づくことで、例えば利用者の生活パ
ターンや在宅情報など個人情報を知ることができる。このため、本ユースケースは★★サー
ビスに該当する。

14

CCDS-SH02-2021
CCDS-SH03-2021

図 2-4 スマートホームのユースケース（シャッター自動開閉サービス）

表 2-4 スマートホームのユースケース（シャッター自動開閉サービス）
図番号

アクション

説明
利用者が操作するアプリから電動シャッターの開閉スケ

1

開閉 スケジ ュールの設定

ジュールが設定さ れる と、 シャッ ター 自動開閉サービス シ
ステムに利用者と紐づけてその内容が登録される。
シャッター自動開 閉サ ービ スシス テム は、指定された時 刻

2

電動 シャッ ター開閉の指示になると、スマー トホ ーム サービ ス情 報基盤に電動シャ ッ
ターの開閉を指示する。

3

4

スマートホームサービス情報

電動シャッターの 開閉 を指 示され たス マートホームサー ビ

基盤から電動シャッタース情報基盤は、電 動シ ャッ ターの 開閉 を当該住宅のホー ム

開閉の実行

ゲートウェイに指示する。

電動 シャッ ターの開閉操作

ホームゲートウェイは、電動シャッターの開閉を行う。

15

CCDS-SH02-2021
CCDS-SH03-2021

2.4.2 ★★★サービスにおけるユースケース事例
保護すべき資産が生命・財産の場合として、住宅の異常検知時に駆けつける防犯サービ
ス（以下、駆けつけ防犯サービス）のユースケースを用いる（図 2-5、表 2-5）
本サービスは、住宅に設置された防犯センサーで侵入などの異常を検知した際に、通知を受けた最寄りのスタッフが当該住宅に駆けつけて、コールセンターから遠隔操作で解錠された玄関から住宅内の状況を確認、必要に応じて対策を行うものである。

図 2-5 スマートホームのユースケース（駆けつけ防犯サービス）

16

CCDS-SH02-2021
CCDS-SH03-2021
表 2-5 スマートホームのユースケース（駆けつけ防犯サービス）
図番号

アクション

説明
住宅に設置された防犯センサー・防犯カメラが、侵入などの 異常

防犯センサー・防犯カメ
1

を 検知 す る 。防 犯 セ ン サー ・ 防 犯カ メ ラ の 状態 は ホ ー ムゲ ー トラの異常検知ウェイで監視されていて、異常 が発生次第検知される。
スマートホームサービス

住宅の異常検知は、セキュアな通信経路で、ホームゲートウェイ

2
情報基盤への通知

からスマートホームサービス情 報基盤に通知される。
スマートホームサービス情報基盤は、防犯サービス事業者の防犯サービス事業者への3

コ ール セ ン ター が 監 視 する 防 犯 サー ビ ス シ ステ ム 画 面 に、 住 宅
通知の異常検知を表示する。
防犯サービス事業者は、異常を検知した住宅に出動するよう、最4

現場担当者への出動指示
寄りの現場担当者に指示する。
現 場担 当 者 が当 該 住 宅 に到 着 し たこ と 、 ま た到 着 し た 人物 が 正

5

現場担 当者の 到着確認
しい現場担当者であることを認 証する。
現 場担 当 者 の到 着 を 確 認し た コ ール セ ン タ ー担 当 者 は 、指 示 系

6

電気 錠解錠 の指示

統 に従 っ て 承認 を 得 た 後、 駆 け つけ 防 犯 サ ービ ス 画 面 で当 該 住宅の玄関の電気錠を解錠する操 作を行う。

7

スマートホームサービス

電気錠の解錠を指示されたスマートホームサービス情報基盤

情報基盤から電気錠解錠

は 、セ キ ュ アな 通 信 経 路で 、 電 気錠 の 解 錠 を当 該 住 宅 のホ ー ムの実行
8

電気 錠の解 錠操作

ゲートウェイに指示する。
ホームゲートウェイは、玄関の電気錠を解錠する。

17

CCDS-SH02-2021
CCDS-SH03-2021

3 スマートホーム向け製品・サービスのリスク分析
リスク分析・評価は、スマートホームに提供するサービスに存在するサイバーセキュリ
ティ上のリスクと、それに対策するためのセキュリティ要件を定義するために行われる。
リスク分析・評価では、サービス提供において守るべき情報資産とそれらに発生すると想定される脅威とそのリスク特性を洗い出し、脅威が発生したときの影響度を計算する。そして、分析したリスク特性と影響度から、リスクへの対策方法とその優先順位を判断する。

本章で は 、 ス マ ー ト ホ ーム 向 け サ ー ビ ス に お け る サ イ バ ー セ キ ュ リ テ ィ 上 の リ ス ク分
析・評価について、その概要と手順を説明する。

3.1

リスク分析・評価の手順

スマートホーム向けサービスのリスク分析は、以下の流れで行う。以下では、各手順の詳細な内容を説明する。

表 3-1 リスク分析・評価の手順
No.

手順内容

1

ユース ケースの定義

2

保護すべき資産の抽出

3想定される脅威の分析

45

想定される 脅威の説明
分析・評価対象のシステム の構成 要素と、その利用者 、およびシステムと利用者のやりとりを定義する。
ユースケースに登場するシ ステム が扱う情報資産のう ち、保護すべき対象を抽出する。
システムモデルをもとにエ ントリ ―ポイントを特定し 、想定される脅威を分析する。
想定される脅威事例を検討し、詳細な分析を行う。

詳細分析
リスク値の計算想定される脅威について、 それが 発生したときの影響 度を表す
リスク値を計算する。
リスク値による分析・評価 結果か ら、サービスの提供 にあたって取るべきセキュリティ対 策を定 義する。セキュリテ ィ対策の

6

セキュリ ティ対策の定義

定義にあたっては、インシ デント の発生頻度、発生し たときの影響度（リスク値）、また 対策の 実施にかかるコスト を総合して検討する必要がある。

18

CCDS-SH02-2021
CCDS-SH03-2021

3.2

保護すべき資産の抽出

前節で 定 義 し た ユ ー ス ケー ス に つ い て 、 保 護 す べ き 資 産 を 洗 い 出 す 。 ス マ ー ト ホ ーム
サービスを想定した場合、特に★★★サービスでは、緊急時の救命に関わる機能や、日々の防犯に関する機能の提供が攻撃によって阻害されることで、利用者の生命や財産に影響を与える可能性があるため、サービスを継続的に提供できること（＝可用性）が重要な保護資産として考えられる。また、スマートホームの製品・サービスを想定した場合、対象となる資産は、サービスを構成する要素（IoT 機器・クラウドなど）ごとに、それらが扱う情報、それらが提供する機能などから漏れなく導き出す必要がある。
以下表 3-2 に、保護すべき資産の例を列挙する。

表 3-2 スマートホームのシステム・製品を対象とした保護すべき資産の例
エントリ―
機器名

資産種別

セキュリティ

一次資産

サーバ

（※1）

保護すべき 資産ポイント
ハードウェア、ソ フトウェア（セキュリティ機
能それ自体）
設定情報、ログ情 報

認証サーバ
スマートホームサー
ビス情報基盤

一次資産

ハードウェア、ソフトウェア（機能それ自体）

二次資産

認証情報

(※2)

暗号鍵
ハードウェア、ソ フトウェア（機能それ自体）サービス機器
一次資産
状態管理サーバ

機器の状態管理情 報
ハードウェア、ソ フトウェア（機能それ自体）

個人情報管理
一次資産
サーバ

個人情報（利用者 の氏名、住所、電話番号等）
ハードウェア、ソ フトウェア（機能それ自体）

リモートメンテ
一次資産
ナンスサーバアップデートソフ トウェア

スマートホームサー

通信経路上のデー タ

ビス情報基盤とイン

一次資産/―

ターネット間の通信

二次資産

経路
ハードウェア、ソ フトウェア（機能それ自体）
第三者サービス
機器の状態管理情 報

第三者サービス情報
提供サービス用

一次資産基盤

個人情報（利用者 の氏名、住所、電話番号等）
サーバ
設定情報、ログ情 報

19

CCDS-SH02-2021
CCDS-SH03-2021
認証情報（認証キ ー）
二次資産
暗号鍵
第三者サービス情報
一次資産/基盤とインターネッ―

通信経路上のデー タ
二次資産ト間の通信経路
ハードウェア、ソ フトウェア（機能それ自体）
一次資産設定情報、ログ情 報

ホームゲート
ホームゲートウェイ

個人情報（対象機 器の実装機能に依存する）
ウェイ
認証情報
二次資産
暗号鍵

ホームゲートウェイ
一次資産/とインターネット間―

通信経路上のデー タ
二次資産

の通信経路
ハードウェア、ソ フトウェア（機能それ自体）
空調・照明機器

一次資産
制御信号

等
二次資産

認証情報
ハードウェア、ソ フトウェア（機能それ自体）

一次資産
センサー機器センシングデータ
二次資産

認証情報
ハードウェア、ソ フトウェア（機能それ自体）
制御信号

その他★★サー

一次資産
センシングデータスマートホームサー

ビス対応機器
個人情報（対象機 器の実装機能に依存する）

ビス
二次資産

認証情報

対応機器群
ハードウェア、ソ フトウェア（機能それ自体）
制御信号
防犯サービス対一次資産センシングデータ

応機器
個人情報（対象機 器の実装機能に依存する）
二次資産

認証情報
ハードウェア、ソ フトウェア（機能それ自体）
制御信号

救命サービス対一次資産
応機器

センシングデータ
個人情報（対象機 器の実装機能に依存する）

20

CCDS-SH02-2021
CCDS-SH03-2021
二次資産

認証情報
通信経路上のデー タ

ホームゲートウェイと対応機器間の通信

一次資産/・制御信号、セン シングデータ

二次資産

・個人情報（対象 機器の実装機能に依存する）

―

経路
・認証情報
ソフトウェア（機 能それ自体）一次資産

スマートフォンアプ

制御信号

―
リ

スマーフォン内の 個人情報や機微情報
二次資産

スマートフォンと認証情報
通信経路上のデー タ

一次資産/
ホームゲートウェイ―
二次資産間の通信経路※1、※2 注記）表において使用さ れる一次資産 、二次資産 については、以下のように定義を行った。
・一次資産：保護すべき 資産そのものを 一次資産 と定義。
・二次資産：一次資産を保護するために 必要な暗号化対策や、認証に関する副次的な資産を二次資産と定義。

3.3

想定される脅威の分析

前節において抽出した保護すべき資産に対して、サイバーセキュリティ上の脅威を分析する。

3.3.1 スマートホームの製品・システム上の想定脅威
脅威の分析では、スマートホームのシステムモデルを用いて、エントリ―ポイント（攻撃可能なポイント）を抽出し、それぞれのエントリーポイントにおいて想定される脅威の分析を行う。本書では、Microsoft が提唱した脅威分析手法の STRIDE モデル[11]を CCDSが拡張した STRIDE＋CCDS モデル[12]を用いる。STRIDE モデルでは 6 種類の脅威（なりすまし、データ改ざん、否認、情報の暴露、サービス不能、権限昇格。STRIDE はこれらの英語名称の頭文字から名づけられた）が定義され、それらを用いてシステムに及ぼされる脅
威を分析する。STRIDE＋CCDS モデルでは、IoT 機器・システムを想定し、さらに 5 種類の脅威が追加されている。

21

CCDS-SH02-2021
CCDS-SH03-2021
表 3-3 STRIDE+CCDS モデルによる脅威分類の一覧
種別

脅威

説明

STRIDE モデル

なりすましコンピューターに対し、他のユーザや機器を装うこと

STRIDE モデル

データ改ざん

権限 な しで デ ー タを 改 ざ ん し、 デ ータ の 完 全性 を 失わ せ る ことSTRIDE モデル否認

ユー ザ があ る ア クシ ョ ン を 行っ た こと を 否 認し 、 相 ⼿ は このアクションを証明する方法がな いこと

STRIDE モデル

情報の暴露

アクセス権限を持たない個⼈に情報が公開されること

STRIDE モデル

サービス不能正 規の ユ ーザ が サ ーバ や サ ー ビス に アク セ ス でき な い よ う妨

（DoS）

害すること

STRIDE モデル

権限昇格

権限のないユーザがアクセス権限を得ること

CCDS に よ る追 加

不正アクセス

アクセス権限を持たない者にア クセスされること

マルウェア感染

他 の機 器 への 汚 染 源に な る 。 ラン サ ムウ ェ ア など に よ り 業務

脅威
CCDS に よ る追 加
脅威
CCDS に よ る追 加

妨害を受けること
踏み台

脅威
CCDS に よ る追 加

れること
不正改造

脅威
CCDS に よ る追 加脅威

他 の機 器 へ不 正 ア クセ ス 等 を 行 う 際 の中 継 地 点と し て 使 ⽤ さ

不正（違法）なハード、ソフトウ ェアの改造により、内部デー
タを抜き取ったり、脆弱性の要 因を組み込まれたりすること

未知の脆弱性ま だ公 知 とな っ て いな い 脆 弱 性 や 、 新た な 攻 撃 ⼿ 法 に よる 脆
弱性のこと

上記のモデルを踏まえて、保護すべき資産にどのような脅威が及ぶかを、システムモデ
ルをもとに、エントリーポイント（攻撃可能なポイント）を対象に漏れなく検討する。下記図 3-1 が分析事例となるが、エントリ―ポイントについては、システムモデル上の機器や通信経路上に赤い印をつけ、①～⑩の番号（EP 番号）を記載することで表 3-4 と関連づ
けている。

22

CCDS-SH02-2021
CCDS-SH03-2021

図 3-1 スマートホームのシステムモデルにおける脅威分析事例表 3-4 STRIDE+CCDS モデルによる脅威分類事例
システムモ デルにお ける
STRIDE＋CCDS モデルによるエントリ― ポイント

エントリー ポイント の番
脅威分類号（EP 番号）
不正アクセス
情報の暴露
データ改ざんスマ ートホームサービス情報基
EP①
盤

なりすまし
マルウェア感染サービス不能スマ ートホーム情報基盤とイン
EP②

情報の暴露

ターネット間の通信経路
不正アクセス
第三者サービス情報基盤

EP③
情報の暴露

23

CCDS-SH02-2021
CCDS-SH03-2021
データ改ざん
なりすまし
マルウェア感染サービス不能第三 者サービス情報基盤とイン
EP④

情報の暴露

ターネット間の通信経路
不正アクセス
情報の暴露
データ改ざん
ホームゲートウェ イ

EP⑤

なりすまし
マルウェア感染サービス不能踏み台

ホー ムゲートウェイとインター
EP⑥

情報の暴露

ネット間の通信経 路
不正アクセス
情報の暴露
データ改ざんスマ ートホームサービス対応機
EP⑦
器群

なりすまし
マルウェア感染踏み台

スマ ートホームサービス対応機
器群 とホームゲートウェイ間の

なりすまし
EP⑧
情報の暴露

通信経路

情報の暴露
スマートフォンアプリ

EP⑨
なりすまし
なりすまし

スマ ートフォンとホームゲート
EP⑩
ウェイ間の通信経 路

情報の暴露

24

CCDS-SH02-2021
CCDS-SH03-2021

3.3.2 サイバーセキュリティ以外の想定脅威
スマートホームサービスにおいて、可用性を重要な資産と位置付けた場合、サイバーセ
キュリティ以外の脅威についても検討を行う必要がある。具体的な事例としては、以下のような脅威が想定される。
・災害、火災等の事故
・ハードウェアの故障
・ソフトウェアの不具合
・運用担当者によるオペレーションミスや過失、内部不正・メンテナンス作業（ソフトウェア、ハードウェアのアップデート）
・サービスに関連する事業者のサービス停止や事業撤退
・物理的な侵入によるハードウェア、ソフトウェアへの破壊行為
本書の５章では、本節のサイバーセキュリティ上の脅威分析結果と共に、上述のサイバー
セキュリティ以外の脅威に対しても、対策すべき内容の検討を行う。

3.4

想定される脅威の詳細分析

前節までの分析結果を踏まえ、想定される攻撃の事例やリスク特性等を加え、更に詳細な分析を行う。
なお、リスク特性については、以下の記述する項目（表 3-5）を付与するものとする。

表 3-5 想定される脅威の詳細分析項目一覧
No.

項目

内容

想定される脅威の 内容
1

エントリーポイント

脅威が想定する対象のエントリーポイント（IoT 機器、クラウ
ド）

2

保護すべき資産脅威に晒される対象の資産（ 表 3-2 参照）

3

STRIDE+CCDS モデルによる想定される脅威の分類（ 表 3-3 参照）

脅威分類
4

想定される脅威の事例想定される脅威の事例

リスク特性
5

接続 I/F

脅威の侵入ルート（ 表 3-6 参照 ）6

Who（誰がつなげたか）

エントリーポイントに接続した主体（ 表 3-7 参照）

7Whom （ 何 が 危 害 を う け た

脅威が影響を与える対象（ 表 3-8 参照）

か）25

CCDS-SH02-2021
CCDS-SH03-2021
Where（どこ で発生 したか） 脅威が発生した箇所（ 表 3-9 参照）

8接続 I/F に記載する項目を以下に示す。

表 3-6 接続 I/F 項目
A)有 線接続による 接続 I/F
No.

項目

内容
CAT ケーブルを通信媒体とし 10Mbps～１Gbps のデータ伝送を行う規1

Ethernet

2

HD-PLC3

上記以外の有線通信格であり、IEEE802.3 として規格化さ れている。
2～30Mhz の周波数帯域を用いることで、複数の HDTV 映像通信を実現する高速 PLC の規格。
上記１、２以外の有線通信。

B)無 線接続による 接続 I/F
No.

項目

内容
Wi-Fi(wireless fidelity)は、WiFi Aliance によって IEEE802.11 シ

4

Wi-Fi

リーズ（IEEE802.11a/IEEE802.11b）を利用した無線 LAN 機器間の相互接続性を認証されたこと（Wi-Fi Certified）を示す、ブランド名である。

5

Bluetooth

数 m から数十 m 程度の距離の情報機器間で、電波を使い簡易な情報のやりとりを行う使用される。
ZigBee とは、センサーネットワークを主目的とする近距離無線通信

6

ZigBee規格の一つであり、基礎部分の（電気 的な）仕様は IEEE 802.15.4
として規 格化さ れている。論理層以 上の機器間の 通信 プロトコルについては「ZigBee Alliance」が仕様の策定を行っている。
Wi-SUN と は 、 Wireless

7

Wi-SUN

Smart

Utility

Network の 略 で 、IEEE802.15.4g 規格を ベー スに相 互接 続を 有する無線通信規 格を業
界団体「Wi-SUN Alliance」が標準化を行ってきた規格。
ライフス タイル やビジネスシーンが 多様化し、近 距離 間での簡易連
絡用のコ ミュケ ーション手段を求め る声が強くな った 現代、比較的

8

特定小電力無線

狭いサー ビスエ リアにおける無線通 信の需要は増 加し ている。こうした背景 から、 「特定小電力無線局 」に対する制 度が 作られ、総務省で定め る一定 の条件を満たした無 線設備であれ ば、 無線従事者規格も無線局免許も必要とせず、広く一 般の人々が利用できる。

9

LTE/LTE-Advanced

デジタル携帯電話の通信方式。

10

上記以外の無線通信

上記 4～10 以外の無線通信。

参考）一般社団法人 情報通信技術委員会（TTC）の「TR-1043」、「TR-1064」を参考に CCDS
で作成。

26

CCDS-SH02-2021
CCDS-SH03-2021
Who・Whom・Where に記述される内容は以下の通りである。これらは、IPA の「つながる世界の開発指針第 2 版」[14]に記載された「つながりのパターン」「守るべきもの」「リスク箇所」を参考に、スマートホーム向けサービス用に定義した。

表 3-7 Who（誰がつなげたか）項目
No.

項目

内容

1

機器メ ーカー2

サービ ス事業者

3

ユーザ （意図的）ユーザによる意図的な接続の場合。

4

ユーザ （誤接続）

ユーザによる誤った接続の場合。

5

攻撃者

脆弱性を狙った悪意を持った接続の場合。

6

偶発的接続を行うときに偶発的に接続された場合。

IoT 機器メーカーが設計時に想定している接続の場合。
サービスを構築するために機器やシステムを接続した場合。これには、機器メーカーが設計時に想定していなかった接続が含まれる。

表 3-8 Whom（何が危害をうけたか）項目
No.

項目

内容
IoT 機器がシステムに接続するために必要な機能（通信、セキュリティ

1

IoT 機 能2

本来機 能IoT 機器やシステムが本来提供する機能

3

サービ ス

IoT 機器およびシステムが連携して提供されるサービス

4

情報

5

生命・ 財産ユーザ自身の生命、ユーザの財産

6

その他

上記以外の対象

対策など）

ユーザの個人情報、収集した機器情報、IoT 機器やシステムの設定情報

表 3-9 Where（どこで発生したか）項目
No.

項目

1

通常使 用 I/F

2

保守用 I/F

3

非正規 I/F

4

内包リ スク5

物理的 接触内容
ユーザ用操作パネル、サービス用有線／無線 I/F、USB 端子など
管理者用操作パネル、遠隔管理用通信 I/F、ソフトウェア更新用 USB
端子など
ふさぎ忘れた不要ポート、製造時にだけ使用する USB 端子など
故障の原因となる欠陥・バグ、攻撃の対象となる脆弱性、故障・悪用などで危害を及ぼす機能など
直接、本体に接触（部品の不正交換・改造など）

27

CCDS-SH02-2021
CCDS-SH03-2021
上記の項目に沿って、スマートホームを構成するシステム、機器に対して脅威の詳細分析を実施した例を、下記表 3-10、表 3-11 に示す。

28

CCDS-SH02-2021
CCDS-SH03-2021
表 3-10 スマートホームサービス・第三者サービスの情報基盤に対する詳細脅威分析事例
STRIDE＋CCDS
エン トリ―
EP 番号

保護 すべき 資産

モデ ルによ る

接続 I/F

Who

Whom

Where

表 3-6

表 3-7

表 3-8

表 3-9

想定 される 脅威 の事 例

ポイ ント
脅威 分類

★★
サー ビス情報基盤 に対する
【一 次資産 】

不正 アクセ ス

不正 アクセス（既 知の脆弱

サー ビス
Ethernet

攻撃者★★★

性を 突いた攻撃）・ハ ードウ ェア、 ソフト

生命・財産

ウェ ア（セ キュリ ティ★★

サー ビス情報基盤 内の機能 それ自 体）

情報

デー タに対する情 報窃取・設 定情報 、ログ 情報
情報 の暴露スマ ートホーム

通常使用 I/F

Ethernet

攻撃者

通常使用 I/F・機 器の状 態管理 情報（ア クセス制御、 認証不★★★

・個 人情報 （利用 者の氏

備）

情報

EP①
サービス情 報基盤

名、 住所、 電話番 号

★★

等）

サー ビス

サー ビス情報基盤 のデー
デー タ改ざ ん・ア ップデ ートソ フト

Ethernet

攻撃者

タ、 設定値の改ざ ん

ウェ ア

生命・財産

【二 次資産 】

API 経由の通信に おいて 第・認 証情報三者 サービス情報 基盤、

・暗 号鍵

通常使用 I/F★★★

なり すましホー ムゲートウェ イになり
すま し、改ざんメ ッセージによ る攻撃が行わ れる

29

★★
サー ビス
Ethernet

攻撃者

通常使用 I/F★★★
生命・財産

CCDS-SH02-2021
CCDS-SH03-2021★★
サー ビス情報基盤 のマル
サー ビス

マル ウェアウェ ア感染（外部 インター

Ethernet

攻撃者

感染

通常使用 I/F★★★

ネッ ト経由の攻撃 ）
生命・財産
★★
サー ビス
サー ビス不 能

DDoS（DoS）攻撃

Ethernet

攻撃者

通常使用 I/F
★★★
生命・財産
★★

上記以外
持ち 込まれたスト レージデ
情報 の暴露

サービス

情報

事業者

★★★

の有線通
バイ スによる情報 の暴露

非正規 I/F

信
情報
★★
上記以外
マル ウェア 感

持ち 込まれたスト レージデバ

サービス

サー ビス

事業者

★★★

の有線通
染

イス によるマルウ ェア感染

非正規 I/F

信
生命・財産
★★
情報

アッ プデート用の ソフト
情報 の暴露Ethernet

攻撃者

ウェ アの情報窃取

保守用/IF★★★
情報

アッ プデート用の ソフト
デー タ改ざ ん★★
Ethernet

ウェ アの改ざん

30

攻撃者

保守用/IF
サー ビス

CCDS-SH02-2021
CCDS-SH03-2021
★★★
生命・財産
★★

スマ ートホーム
情報 基盤と【一 次資産/二 次資産 】
EP②

インターネ ット間

情報

中間 者攻撃による インター情報 の暴露通信 経路上 のデー タ

Ethernet

攻撃者

ネッ ト経路上の情 報窃取

通常使用 I/F★★★

の通 信経路情報★★
サー ビス情報基盤 に対する
【一 次資産 】

サー ビス
不正 アクセ ス

不正 アクセス（既 知の脆弱

Ethernet

攻撃者・ハ ードウ ェア、 ソフト

性を 突いた攻撃）
生命・財産

ウェ ア（機 能それ 自★★

体）
・設 定情報 、ログ 情報
第三 者サービス

サー ビス情報基盤 内のデー
情報
情報 の暴露タに 対する情報窃 取（アクEthernet

攻撃者

・機 器の状 態管理 情報

セス 制御、認証不 備）
情報・個 人情報 （利用 者の氏★★

名、 住所、 電話番 号
等）

通常使用 I/F
★★★

EP③
情報 基盤

通常使用 I/F
★★★

サー ビス

サー ビス情報基盤 のデー
デー タ改ざ ん

Ethernet

攻撃者

タ、 設定値の改ざ ん【二 次資産 】

通常使用 I/F★★★
生命・財産・認 証情報・暗 号鍵API 経由の通信に おいて ス
なり すまし★★
Ethernet

マー トホームサー ビス情報

31

攻撃者

通常使用 I/F
サー ビス

CCDS-SH02-2021
CCDS-SH03-2021
基盤 になりすまし 、改ざん★★★
メッ セージによる 攻撃が
生命・財産
行わ れる
★★
サー ビス情報基盤 のマル
サー ビス

マル ウェアウェ ア感染（外部 インター

Ethernet

攻撃者

感染

通常使用 I/F★★★

ネッ ト経由の攻撃 ）
生命・財産
★★
サー ビス
サー ビス不 能

DDoS（DoS）攻撃

Ethernet

攻撃者

通常使用 I/F
★★★
生命・財産
★★

上記以外
持ち 込まれたスト レージデ
情報 の暴露

ユーザ

情報

(意図的)

★★★

の有線通
バイ スによる情報 の暴露

非正規 I/F

信
情報
★★
上記以外
マル ウェア

持ち 込まれたスト レージデバ

ユーザ

サー ビス

(意図的)

★★★

の有線通
感染

イス によるマルウ ェア感染

非正規 I/F

信生命・財産
アッ プデート用の ソフト
情報 の暴露★★
Ethernet

ウェ アの情報窃取

32

攻撃者

保守用/IF
情報CCDS-SH02-2021
CCDS-SH03-2021
★★★
情報
★★
サー ビス

アッ プデート用の ソフト
デー タ改ざ ん

Ethernet

攻撃者

ウェ アの改ざん

保守用/IF
★★★
生命・財産
★★

第三者サー ビス情報基盤とイ ンター

【一 次資産/二 次資産 】
EP④

ネッ ト間の通信 経路上 のデー タ

情報

中間 者攻撃による インター情報 の暴露Ethernet
ネッ ト経路上の情 報窃取

通信 経路

攻撃者

通常使用 I/F
★★★
情報

33

CCDS-SH02-2021
CCDS-SH03-2021
表 3-11 ホームゲートウェイ・スマートホーム対応機器群・スマートフォンアプリに対する詳細脅威分析事例
STRIDE＋CCDS
エン トリ―

EP 番

ポイ ント

号

保護すべき 資産

モデ ルによ る

想定 される 脅威 の事 例

接続 I/F

Who

Whom

Where

脅威 分類
★★
本来機能
Ethernet

攻撃 者

通常 使用 I/F★★ ★

ホー ムゲートウェ イに対す
本来機能
【一 次資産】

不正 アクセ ス

る不 正アクセス（ 既知の脆★★
弱性 を突いた攻撃 ）・ハ ードウェア、 ソフト

サービス
Ethernet

ウェ ア（機 能それ 自

攻撃 者

通常 使用 I/F★★ ★

体）
生命 ・財産・設 定情報、ログ 情報
ホー ム

★★

ホー ムゲートウェ イ内のEP⑤

・個 人情報（利用 者の氏

ゲー トウェ イ

情報

デー タ、設定値の 情報窃取
名、 住所、 電話番 号

情報 の暴露Ethernet

攻撃 者

通常 使用 I/F

（ア クセス制御、 認証不

★★ ★

備）

情報

等）
【二 次資産】★★

・認 証情報

本来機能

・暗 号鍵

Ethernet

攻撃 者

通常 使用 I/F

ホー ムゲートウェ イ内の★★ ★

デー タ、設定値の 改ざん

本来機能

デー タ改ざ ん★★
Ethernet

攻撃 者

通常 使用 I/F
サービス

34

CCDS-SH02-2021
CCDS-SH03-2021★★ ★
生命 ・財産★★

API 経由の通信に おいてサービス

サー ビス情報基盤 になりす
なり すましEthernet

攻撃 者

まし 、改ざんメッ セージによる 攻撃が行われ る

生命 ・財産★★

ホー ムゲートウェ イのマル
マル ウェアサービス

ウェ ア感染Ethernet

感染

通常 使用 I/F
★★ ★

攻撃 者

（外 部インターネ ット経由

通常 使用 I/F
★★ ★

の攻 撃）

生命 ・財産★★
サービス

サー ビス不 能

DDoS（DoS）攻 撃

Ethernet

攻撃 者

通常 使用 I/F★★ ★
生命 ・財産★★

上記以外
接続 されたストレ ージデバ
情報 の暴露

ユーザ

情報

(意図的)

★★ ★

の有線通
イス による情報の 暴露

通常 使用 I/F

信
情報
★★
上記以外
マル ウェア

接続 されたストレ ージデバ

ユー ザ

本来機能

(意図的)

★★ ★

の有線通
感染

イス によるマルウ ェア感染

通常 使用 I/F

信
本来機能

35

CCDS-SH02-2021
CCDS-SH03-2021
★★
上記以外
ユー ザ

サービス

(意図的)

★★ ★

の有線通

通常 使用 I/F

信
生命 ・財産★★
Ethernet
本来 機能・
Wi-Fi
情報
上記以外

攻撃 者

通常 使用 I/F
★★ ★

の無線通
本来 機能・
マル ウェアLAN 内接続機器か らのマル

信
情報

感染

ウェ ア感染Ethernet

★★

Wi-Fi
上記以外

サービス
攻撃 者

通常 使用 I/F
★★ ★

の無線通
生命 ・財産信★★
IoT 機能BOT 化等、攻撃の 踏み台と踏み 台

Ethernet

攻撃 者

して 悪用される

通常 使用 I/F★★ ★
IoT 機能【一 次資産/二 次資産 】
EP⑥

中間 者攻撃による インター情報 の暴露通信 経路上のデー タ★★
Ethernet

ネッ ト経路上の情 報窃取

36

攻撃 者

通常 使用 I/F
情報

CCDS-SH02-2021
CCDS-SH03-2021
ホームゲー トウェ★★ ★
イとインタ ーネッ
情報
ト間の通信 経路
Ethernet

★★

Wi-Fi

IoT 機能

上記以外
攻撃 者
の有線通

【一 次資産】

信/無線 通・ハ ードウェア、 ソフト

IoT 機能機器 に対する不正 アクセス信ウェア（機 能それ 自
不正 アクセ ス（既 知の脆弱性を 突いた体）

Ethernet★★

攻撃 ）・制 御信号

Wi-Fi

・セ ンシングデー タ

上記以外

・個 人情報（利用 者の氏の有線通名、住所、 電話番 号

信/無線 通サービス

スマートホ ーム
サー ビス対 応

通常 使用 I/F
★★ ★

EP⑦

攻撃 者
★★ ★

機器 群
等）

通常 使用 I/F

生命 ・財産信【二 次資産】

Ethernet

・認 証情報

Wi-Fi

★★
情報

機器 内のデータ、 設定値の
・暗 号鍵

上記以外
情報 の暴露情報 窃取（アクセ ス制御、

攻撃 者
の有線通

認証 不備）
信/無線 通信37

通常 使用 I/F★★ ★
情報

CCDS-SH02-2021
CCDS-SH03-2021
Ethernet

★★

Wi-Fi

本来機能

上記以外
攻撃 者
の有線通
信/無線 通機器 内のデータ、 設定値の

信

改ざ ん

Ethernet

通常 使用 I/F
★★ ★
本来機能

デー タ改ざ ん
★★

Wi-Fi

サービス

上記以外
攻撃 者
の有線通

通常 使用 I/F★★ ★

信/無線 通生命 ・財産信
Ethernet
通信 においてホー ムゲート

Wi-Fi

ウェ イになりすま し、改ざ

上記以外

んメ ッセージによ る攻撃が

の有線通

行わ れる

信/無線 通なり すまし

★★
サービス
攻撃 者

通常 使用 I/F★★ ★
生命 ・財産信★★

接続 されたストレ ージデバ
上記以外
イス による情報の 暴露
情報 の暴露

ユー ザ

情報

(意図的)

★★ ★

の有線通
（USB インターフ ェース等

通常 使用 I/F

信の対 応機器）38

情報CCDS-SH02-2021
CCDS-SH03-2021★★
本来 機能・
上記以外
ユー ザ

情報

(意図的)

★★ ★

の有線通
接続 されたストレ ージデバ

通常 使用 I/F信
マル ウェアイス によるマルウ ェア感染

本来 機能・

感染（USB インターフ ェース等

情報の対 応機器）

★★
上記以外
ユー ザ

サービス

(意図的)

★★ ★

の有線通

通常 使用 I/F

信
生命 ・財産Ethernet★★

Wi-Fi
BOT 化等、攻撃の 踏み台と

上記以外

して 悪用される

の有線通

踏み 台

その 他
攻撃 者

通常 使用 I/F★★ ★

信/無線 通

その 他

信
★★

Wi-Fi

【一 次資産/二 次資産 】
スマートホ ーム

攻撃 者
・制 御信号、セン シング

群とホーム ゲート

本来機能

上記以外

通信経路上 のデー タ
サービス対 応機器
EP⑧

中間 者攻撃による 機器の制通常 使用 I/F

の無線通

★★ ★

信

本来機能

なり すましデータ

御信 号のなりすま しウェ イ間の・個 人情報（対象 機器の

★★

通信 経路

Wi-Fi
実装機能に 依存す る）

攻撃者

通常 使用 I/F
サービス

39

CCDS-SH02-2021
CCDS-SH03-2021
・認 証情報

上記以外
★★ ★
の無線通
生命 ・財産信★★

Wi-Fi
中間 者攻撃による インター

情報

上記以外

情報 の暴露攻撃 者
ネッ ト経路上の情 報窃取

通常 使用 I/F

の無線通

★★ ★

信

情報
★★

情報 の暴露【一 次資産】

スマ ートフォンア プリの脆

Wi-Fi

弱性 によるデバイ ス内デー

LTE/LTE-タの 情報の暴露

ユー ザ

情報

(意図的)

★★ ★

通常 使用 I/F

Advanced
情報・ソ フトウェア（ 機能そ

★★

れ自体）
スマートフ ォンアスマ ートフォンア プリの不Wi-Fi

正ロ グインによる 情報の暴

LTE/LTE-本来機能

・制 御信号
EP⑨

プリ

情報 の暴露攻撃 者・ス マーフォン内 の個人

通常 使用 I/F★★ ★

露Advanced

情報や機微 情報本来機能

【二 次資産】★★

・認 証情報スマ ートフォンア プリの不Wi-Fi

正ロ グインによる 機器の不LTE/LTE-

本来機能
なり すまし攻撃 者

通常 使用 I/F★★ ★

正操 作（なりすま し）Advanced
本来機能★★

スマ ートフ ォンと【一 次資産/二 次資産 】
ホー ムゲー トウェ

EP⑩

中間 者攻撃による 機器の制なり すまし通信 経路上のデー タ

Wi-Fi

攻撃者

本来機能

御信 号のなりすま し

イ間 の通信 経路

★★ ★

40

通常 使用 I/FCCDS-SH02-2021
CCDS-SH03-2021
本来機能
★★
情報

中間 者攻撃による インター情報 の暴露Wi-Fi
ネッ ト経路上の情 報窃取

攻撃者

通常 使用 I/F
★★ ★
情報

41

CCDS-SH02-2021
CCDS-SH03-2021

3.5

リスク値の計算想定される脅威とそのリスク特性を分析後、それらのリスク値を計算する。リスク値の計算方法は、CVSS、The OWASP Risk Rating Methodology、ETSI TS102 165-1 など様々な方法が提案されている[15]。それらによって計算されたリスク値は、同じ脅威に対しても計算方法によって値が異なり、同じ方法で求めたリスク値の比較だけが意味をなす。そのため、スマートホーム向け製品・サービスのリスク値の計算方法を定義したら、その手法を使用し続ける必要がある。
また、スマートホーム向け製品・サービスのリスク値の計算では、その利用用途、特に生命・財産への影響の有無を考慮すべきである。

3.5.1 CVSS v3 によるリスク値の計算と課題
スマートホーム向け製品・サービスのリスク分析・評価は、これまでに実施されたことがなく、既存の分析手法が存在しない。本ガイドラインの作成にあたり、リスク分析・評
価 手法 の 調 査 ・ 検 討 を 行 い 、 ま ず 情 報 セ キ ュ リ テ ィ の 脆 弱 性 評 価 で 標 準 的 に 利 用 さ れる
CVSS v3[16][17]によるリスク値の計算を試行した。

セキュリティ対策を行う前の脅威のリスク値は、CVSS 基本値を用いるものとする。以下に、★★サービス、★★★サービスで想定される脅威に対して、CVSS v3 によるリスク値
を示す。

42

CCDS-SH02-2021
CCDS-SH03-2021
表 3-12 CVSSv3 によるサービスのリスク値（★★、★★★共通）※抜粋

43

CCDS-SH02-2021
CCDS-SH03-2021
この計算結果を踏まえ、スマートホーム分野において CVSS v3 を適用した場合の課題を示す。
表 3-13 CVSSv3 によるリスク値計算の課題
課題

内容①保護すべき資産の重要

CVSS は保護 す べき 資産 の 重要 性を リス ク ファクタ ー とし て含 んで い な い度をリスク計算結果に反ため、個人情報の漏洩など、★★サービスにおいて影響が大きい資産が含映できない

まれる場合の脅威であってもリスク計算結果に反映されない。

②生命・財産へ の影響をリCVSS はインシデントが機密性、完全性、可用性に対して与える影響度を重スク計算結果に反映でき要なリスクファクターとして計算するため★★★サービスで懸念されるないような生命・財産に対する影響をリスク計算結果に反映できない。

CVSS の設計上、スマートホーム分野に適用した場合、上記①、②の課題があり、実際の計算結果でも★★サービス、★★★サービスにおいて、リスク値に差異は生じていない。
そのため本書では CVSS v3 を土台に、スマートホーム向け製品・サービスのセキュリティ特性を考慮した独自のリスク値の計算方法（以下、スマートホーム独自方式）を新たに定義する。

3.5.2 スマートホーム独自方式のリスク値計算の定義
CVSS v3 を踏まえて、スマートホーム向けの製品・サービスのリスク値の計算方法（スマートホーム独自方式）を定義する。スマートホーム独自方式では、以下の 2 つの値を用いてサービスの脆弱性を評価する。
表 3-14 スマートホーム独自方式の脆弱性評価基準
No.

項目

内容
脆弱 性そ の もの の深 刻度を表す値で、 セキ ュリ テ ィ対 策を 実施 する前の評価 に用 いる。
1

攻撃の難 易度と 、システ ムのセキュ リティ特性であ る 機密性・完全性 ・可用性に対する 影響、 およびス マートホー ム向け製品・サ ー ビスのセキュリ ティ特性基本値である生 命・財 産への影 響の有無、 個人情報などの 情 報の重要度を評 価して計算する。


基本値は 、脆弱 性固有の 深刻度を表 していて、脆弱 性 を取り巻く時間 的変化や利用環境での対策状況に拠らない。

実際 のサ ー ビス の提 供システムにおけ る脆 弱性 の 深刻 度を 表す 値で、セキュ リテ ィ
対策 を実施 した後の評価に用いる。
2

環境値


サービスの提供環境における攻撃の難易度、攻撃による影響度を、セキュリティ対策の状況などを踏まえて再評価して、環境値を計算する。

44

CCDS-SH02-2021
CCDS-SH03-2021
これらの基本値、環境値は、以下に示す計算式で求められ、0.0（深刻度が最低）から 10.0
（深刻度が最高）までの数値（0.1 刻み）で表される。

これらの基本値・環境値の計算式において、スマートホーム向け製品・サービスに特有のセキュリティ特性（生命・財産への影響、扱う情報の重要度）を評価するパラメータをCVSS v3 に追加して、CVSS v3 のリスク値を計算する影響度にかかる係数（図 3-2、図 3-3）として用いる。具体的には、製品・サービスに脅威が及ぼされたとき生命・財産への影響があれば影響度が 1.5 倍に、また製品・サービスが個人情報保護法に定義された個人情報を扱う場合は影響度が 1.2 倍に算出される（表 3-16、表 3-17、表 3-25、表 3-26）。詳細は、後述の基本値および環境値の計算式を参照のこと。

(1) 基本値の計算式
基本値の計算式を以下に示す。
(1)影響度
調 整 前影 響 度 = 1 - (1-C)×(1-I)×(1-A)
影 響 度(スコー プ変更 な し)= 6.42×調 整 前影 響 度×LP×II
影 響 度(スコー プ変更 あ り)= (7.52×(調 整前 影 響度 -0.029) - 3.25×(調整 前 影響 度 -0.02) 15 ) ×LP×II(2)攻撃容 易 性
攻 撃 容易 性 = 8.22×AV×AC×PR×UI(3)基 本値
影 響 度が ゼ ロ以 下 の場合 基本 値 = 0
影 響 度が ゼ ロよ り も大きい 場合・ スコー プ 変更 な し
基 本値 = 影響度 ＋攻撃 容易性 （※）
・ スコー プ 変更 あ り
基 本値 = 1.08×(影 響 度 ＋攻 撃 容易 性 ) （※）（ ※ ）小 数 点第 二 位を切り 上げ 。10.0 を超 える場 合 は 10.0 とする 。

図 3-2 基本値（スマートホーム独自方式）の計算式

計算式に登場する LP/II、C/I/A および AV/AC/PR/UI は表 3-15 で定義される。LP と II
はスマートホーム向け製品・サービスに特有のパラメータで、それぞれ生命・財産への影
響と、個人情報などの情報の重要度を表す。他のパラメータは CVSS v3 で定義されるパラメータと同一である。

45

CCDS-SH02-2021
CCDS-SH03-2021
表 3-15 基本値を計算するパラメータ
No.

項目

内容

1

生命・財産へ の影響（LP） 脆弱性への攻撃が生命・財産に影響を及ぼす可能性を評価する。

2

情報の重 要度（II）

3

機密性へ の影響（C）

4

完全性へ の影響（I）

5

可用性へ の影響（A）

6

攻撃元区 分（AV）

7

攻撃条件 の複雑さ（AC）

8

脆弱性への攻撃が情報に影響を及ぼす場合に、その情報の重要度（個人情報等）を評価する。
脆弱性を攻撃された際に、対象とする影響想定範囲の情報が漏洩する可能性を評価する。
脆弱性を攻撃された際に、対象とする影響想定範囲の情報が改ざんされる可能性を評価する。
脆弱性を攻撃された際に、対象とする影響想定範囲の業務が遅延・停止する可能性を評価する。
脆弱性のあるコンポーネントをどこから攻撃可能であるかを評価する。
脆弱性のあるコンポーネントを攻撃する際に必要な条件の複雑さを評価する。

攻 撃に 必 要な 特 権 レベ ル

脆弱性のあるコンポーネントを攻撃する際に必要な特権のレベル（PR）を評価する。

9

ユーザ関 与レベル（UI）

10

スコープ（S）

脆弱性のあるコンポーネントを攻撃する際に必要なユーザ関与レ
ベルを評価する。
脆弱性のあるコンポーネントへの攻撃による影響範囲を評価する。

それぞれの項目が取り得る値を、以下に示す。

表 3-16 生命・財産への影響（LP）
項目

内容

値

あり（Y）

脅威が発生した場合、生命・財産への影響がある。

1.5

なし（N）

脅威が発生しても、生命・財産への影響がない。

1.0

46

CCDS-SH02-2021
CCDS-SH03-2021
表 3-17 情報の重要度（II）
項目

内容

値

以下に示した重要な情報が含まれる。
個人情報保護法（第二条）に定められた個人情報とは 、生存する個人に関する情報で、次のいずれかに該当するもの。
・ 当該情報に含まれる氏名、生年月日その他の記述等により特定の個人を識別することができるもの。他の情報と容易に照合することができ、それにより特定の個人を識別することが
高（H）

1.2

できることとなるものを含む。
・ 個人識別符号（その情報単体でも特定の個人を識別できるもの）が含まれるもの。


身体の一部の特徴を電子計算機のため に変換した符号

サ ー ビ ス 利 用や 書 類 に お い て 対 象 者 ご とに 割 り 振 ら れ
る符号

なし（N）

重要な情報は含まれない。

1.0

表 3-18 機密性（C）・完全性（I）・可用性（A）への影響
項目

高（H）

低（L）

なし（N）

脅威が発生した場合に、利脅威が発生した場合に、利脅威が発生しても、利用者

用者の情報、システムの重用者の情報、システムの重やシステムの情報が参照さ

機密性

要な情報がすべて参照可能

要な情報が部分的に参照可れることがなく、影響が発（C）であり、影響が全体におよ能であり、影響が限定的で

生しない。

ぶ。

ある。

値： 0.56

値： 0.22

値： 0.0

脅威が発生した場合、利用脅威が発生した場合、利用脅威が発生しても、利用者者の情報、システムの重要者やシステムの情報が改ざやシステムの情報が改ざん

完全性な情報が改ざん可能であ

ん可能であるが、重要な情されることがなく、影響が（I）り、影響が全体におよぶ。

報は改ざんできなく、影響発生しない。

が限定的である。

可用性（A）

値： 0.56

値： 0.22

値： 0.0

脅威が発生した場合に、脅威が発生した場合に、脅威が発生しても、サービサービスの提供を完全に停サービスの提供を一時的にスの提供が停止・遅延する

止させることが可能であ停止させたり、遅延させたことがなく、影響が発生しる。

りすることが可能である。

ない。

値： 0.56

値： 0.22

値： 0.047

CCDS-SH02-2021
CCDS-SH03-2021
表 3-19 攻撃元区分（AV）
項目

内容

ネット

攻撃対象をネットワーク経由でリモートから攻撃可能であ る。

ワーク・インターネットからスマートホームサービス情報基盤を 攻撃（N）・インターネットから GW を攻撃

値

0.85

攻撃対象を隣接ネットワークから攻撃する必要がある。
隣接・スマートホームサービス情報基盤のネットワークに接続 して攻撃

（A）・GW が接続された無線ルータの無線 LAN に接続して攻撃

0.62
・GW の LAN 端子・無線 LAN に接続して攻撃
攻撃対象をローカル環境から攻撃する必要がある。

ローカル
（L）

・スマートホームサービス情報基盤のサーバにログインし て攻撃

0.55

・GW のシリアルコンソールに接続して攻撃
攻撃対象を物理アクセス環境から攻撃する必要がある。
物理
（P）

0.20

・GW に設けられた JEM-A 端子（HA 端子）、USB 端子などの物理端子に接続して攻撃

表 3-20 攻撃条件の複雑さ（AC）
項目
低（L）

内容

値

特別な攻撃条件を必要とせず、攻撃対象を常に攻撃可能で ある。

0.77

攻撃者以外に依存する攻撃条件が存在する。
例えば、次のいずれかの条件に合致する場合などが該当す る。
・攻撃者は、設定情報、シーケンス番号、共有鍵など、攻撃 対象の情報収集
高（H）

が事前に必要となる。

0.44

・攻撃者は、競合が発生する条件、ヒープスプレイを成功さ せるための条件など、攻撃を成功させるための環境条件を明らかにする必 要がある。
・攻撃者は、中間者攻撃のため環境が必要となる。

表 3-21 攻撃に必要な特権レベル（PR）
値
項目

不要
（N）

内容

スコープ

スコープ

変更なし

変更あり

特別な権限を有する必要はない。

0.85

低（L）

コンポーネントに対する基本的な権限を有していれば良い 。

0.62

0.68

高（H）

コンポーネントに対する管理者権限相当を有する必要があ る。

0.27

0.50

48

CCDS-SH02-2021
CCDS-SH03-2021
表 3-22 ユーザ関与レベル（UI）
項目
不要
（N）
要（R）

内容

値

ユーザが何もしなくても脆弱性が攻撃される可能性がある 。
リンクのクリック、ファイル閲覧、設定の変更など、ユーザ動作が必要であ
る。

0.85

0.62

また、スコープ変更あり／スコープ変更なしは、表 3-23 で定義される。

表 3-23 スコープ（S）
項目

内容
影響範囲が攻撃対象と同じ認証の範囲に属するシス テムである。

変更なし（U）

例えば、アクセス トークン を共有するシステ ムへの 不正アクセスは、変更なしの ス
コープである。

変更あり（C）

影響範囲が攻撃対象と認証が異なるシステムへと、範 囲を越えた攻撃が可能である。

49

CCDS-SH02-2021
CCDS-SH03-2021(2) 環境値の計算式
環境値の計算式を以下に示す。

(1)緩 和策 後 影響 度
緩和 策 後調 整 前影響 度 = min [(1 -(1 - MC×CR)×(1 - MI×IR)×(1 - MA×AR)), 0.915]◎スコ ープ 変 更な し
緩和 策後 影 響度= 6.42×緩和策 後 調整前 影響度×MLP×MII◎ス コ ープ 変 更あり
緩和 策後 影 響度= (7.52×(緩和 策 後調 整 前影響 度-0.029)- 3.25×(緩和策 後調整 前影響 度-0.02) 15 ) ×MLP×MII(2)緩 和策 後 攻撃 容 易性
緩和 策後 攻 撃容 易 性 = 8.22×MAV×MAC×MPR×MUI(3)環 境値
緩和 策後 影 響度 が ゼロ 以下の場 合

環境値 = 0緩和 策後 影 響度 が ゼロ よりも大 き い場 合◎ ス コー プ変更 なし
緩 和 策後基 本値 = 緩和 策 後 影響 度 ＋緩 和策後 攻 撃容 易性 （※1）
環 境値 = 緩和 策 後基 本値 ×E×RL×RC（ ※2）◎ ス コー プ変更 あり
緩 和策 後 基本 値 = 1.08×(緩 和 策後影 響度＋ 緩和策 後攻 撃容易 性) （ ※1）
環 境値 = 緩和 策 後基 本値 ×E×RL×RC （ ※2）（ ※1）小 数点 第二位 を切り 上げ 。10.0 を超 える 場 合 は 10.0 とする 。
（※2） 小数 点第 二 位を 切 り上げ。
E: 攻 撃さ れ る可 能 性、RL: 利 用可 能 な対 策 のレ ベル、RC: 脆弱性 情報 の 信頼性 の値 は、
通常の 現状評 価値の 計算 方法 から 変更が ないた め 、CVSSv3[16][17]を参 照。

図 3-3 環境値（スマートホーム独自方式）の計算式

50

CCDS-SH02-2021
CCDS-SH03-2021
計算式に登場する MLP/MI、CR/IR/AR、MC/MI/MA および MAV/MAC/MPR/MUI は表 3-24 で定義される。ここで、MLP/MII はそれぞれ生命・財産への影響と、個人情報などの情報の重要度を表し、基本値における LP と II に対応する。他のパラメータは CVSS v3 で定義されるパラメータと同一である。

表 3-24 環境値を計算するパラメータ
No.

項目

内容

生命・財産の影響 、情報の重要度
12

緩和策後の生命・財産

脆弱性への攻撃が生命・財産に影響を 及ぼす可能性を再評価する。

への影響（MLP）
緩和策後の情報の重要脆弱性への攻撃が情報に影響を及ぼす 場合に、その情報の重要度（個度（MII）

人情報等）を再評価する。

対象システムのセ キュリティ要求度
3

機密性（CR）

対象システムにおける、機密性の重要 度を評価する。

4

完全性（IR）

対象システムにおける、完全性の重要 度を評価する。

5

可用性（AR）

対象システムにおける、可用性の重要 度を評価する。

環境条件を加味し た基本評価の再評価
6

7

8

9

10

11

12

13

緩和策後の機密性への脆弱性を 攻撃された際に 、対象とす る影響想 定範囲 の 情報が漏えい

影響（MC）

する可能性を再評する。

緩和策後の完全性への脆弱性を 攻撃された際に 、対象とす る影響想 定範囲 の 情報が改ざん

影響（MI）

される可能性を再評価する。

緩和策後の可用性への脆弱性を 攻撃された際に 、対象とす る影響想 定範囲 の 業務が遅延・影響（MA）

停止する可能性を再評価する。

緩和策後の攻撃元区分

脆弱性の あるコンポーネ ントをどこ から攻撃 可能で あ るかを再評価

（MAV）

する。

緩和策後の攻撃条件の脆弱性の あるコンポーネ ントを攻撃 する際に 必要な 条 件の複雑さを複雑さ（MAC）

再評価する。

緩和策後の攻撃に必要脆弱性の あるコンポーネ ントを攻撃 する際に 必要な 特 権のレベルをな特権レベル（MPR）

再評価する。

緩和策後のユーザ関与

脆弱性の あるコンポーネ ントを攻撃 する際に 必要な ユ ーザ関与レベ

レベル（MUI）

ルを再評価する。

緩和策後のスコープ

脆弱性のあるコンポーネントへの攻撃による影響範囲を再評価す

（MS）

る。

51

CCDS-SH02-2021
CCDS-SH03-2021
それぞれの項目が取り得る値を、以下に示す。

表 3-25 緩和策後の生命・財産への影響（MLP）
項目
未評価（X）

内容値

評価しない（基本値の計算と同じ項目を用いる）

あり（Y）

1.5
基本値の計算に用いる定義と同じ（ 表 3-16 を参照）

なし（N）

1.0

表 3-26 緩和策後の情報の重要度（MII）
項目
未評価（X）

内容値

評価しない（基本値の計算と同じ項目を用いる）

高（H）

1.2
基本値の計算に用いる定義と同じ（ 表 3-17 を参照）

なし（N）

1.0

表 3-27 対象システムのセキュリティ要求度（CR/IR/AR）
項目

機密性未評価（X）

高（H）

中（M）

低（L）

この項目を評価し機密性が失われる

機密性が失われる

機密性が失われてない。

と、壊滅的な影響がと、深刻な影響があも、一部の影響に留

ある。

る。

まる。

値： 1.0

値： 1.5値： 1.0

値： 0.5

この項目を評価し完全性が失われる

完全性が失われる

完全性が失われてない。

と、壊滅的な影響がと、深刻な影響があも、一部の影響に留

ある。

る。

まる。

値： 1.0

値： 1.5値： 1.0

値： 0.5

この項目を評価し可用性が失われる

可用性が失われる

可用性が失われてない。

と、壊滅的な影響がと、深刻な影響があも、一部の影響に留

ある。

る。

まる。

値： 1.5値： 1.0

値： 0.5

（CR）

完全性
（IR）

可用性
（AR）

値： 1.052CCDS-SH02-2021
CCDS-SH03-2021
表 3-28 緩和策後の機密性への影響（MC）
項目
未評価（X）

内容評価しない（基本値の計算と同じ項目を用いる）

高（H）
低（L）

値

0.56
基本値の計算に用いる定義と同じ（ 表 3-18 の「機密性」を参照）

なし（N）

0.22
0.0

表 3-29 緩和策後の完全性への影響（MI）
項目
未評価（X）

内容評価しない（基本値の計算と同じ項目を用いる）

高（H）
低（L）

値

0.56
基本値の計算に用いる定義と同じ（ 表 3-18 の「完全性」を参照）

なし（N）

0.22
0.0

表 3-30 緩和策後の可用性への影響（MA）
項目
未評価（X）

内容評価しない（基本値の計算と同じ項目を用いる）

高（H）
低（L）

値

0.56
基本値の計算に用いる定義と同じ（ 表 3-18 の「可用性」を参照）

なし（N）

0.22
0.0

表 3-31 緩和策後の攻撃元区分（MAV）
項目
未評価（X）

内容評価しない（基本値の計算と同じ項目を用いる）

ネットワーク

0.85

（N）
隣接（A）

値

基本 値の計算に用いる定義と同じ（ 表 3-19 を参照）

0.62

ローカル（L）

0.55

物理（P）

0.20

表 3-32 緩和策後の攻撃条件の複雑さ（MAC）
項目
未評価（X）
低（L）

内容値

評価しない（基本値の計算と同じ項目を用いる）
基本値の計算に用いる定義と同じ（ 表 3-20 を参照）

53

0.77

CCDS-SH02-2021
CCDS-SH03-2021
高（H）

0.44

表 3-33 緩和策後の攻撃に必要な特権レベル（MPR）
値
項目

未評価（X）

内容

スコープ

スコープ

変更なし

変更あり

評価しない（基本値の計算と同じ項目を用いる）

不要（N）
低（L）

0.85
基本値の計算に用いる定義と同じ（ 表 3-21 を参照）

高（H）

0.62

0.68

0.27

0.50

表 3-34 緩和策後のユーザ関与レベル（MUI）
項目
未評価（X）

内容値

評価しない（基本値の計算と同じ項目を用いる）

不要（N）

0.85
基本 値の計算に用いる定義と同じ（ 表 3-22 を参照）

要（R）

0.62

表 3-35 緩和策後のスコープ（MS）
項目
未評価（X）

内容評価しない（基本値の計算と同じ項目を用いる）

変更なし（U）
基本 値の計算に用いる定義と同じ（ 表 3-23 を参照）
変更あり（C）(3) 深刻度レベル分け
スマートホーム独自方式では、CVSS v3 と同じく、深刻度のレベル分けを以下の通りに設定している。

表 3-36 深刻度レベル分け
深刻度

緊急

重要

警告

注意

なし

スコア

9.0～10.0

7.0～8.9

4.0～6.9

0.1～3.9

054

CCDS-SH02-2021
CCDS-SH03-2021(4) スマートホーム独自方式によるリスク値の計算
表 3-37 に本方式によるリスク値の計算結果を示す。

表 3-37 スマートホーム独自方式によるサービスのリスク値①CVSSv3 算定例：スマートホーム独自方式未適 用②CVSSv3 算定例：スマートホーム独自方式適用 （情報の重要度に影 響あり ）③CVSSv3 算 定例： スマー トホーム独自方式適用 （情報の重要度、生命・財 産に影響）

まず上記①はスマートホーム独自方式を適用しない既存の CVSSv3 によるリスク評価例
であり、リスク値は 8.1（重要）と判定されている。次に上記②では、同じ想定脅威に対して、★★サービスとして個人情報が取り扱われるユースケースを想定すると、リスク値は9.3（緊急）と判定されている。更に上記③では、同じ想定脅威に対して、★★★サービス
として個人情報や生命・財産に影響が想定されるユースケースを想定した場合には、リス
ク値が 10（緊急）と判定された。
以上のように既存の CVSSv3 と比較し、保護すべき資産に個人情報が加わった場合や、生命・財産に影響が生じる場合の脅威事例についても、評価結果として差異を表現することが可能となった。

3.5.3 スマートホーム独自方式でのリスク値計算の結果
前節で定義したスマートホーム独自方式を用いて、インシデントのそれぞれのリスク値を計算する。シャッター自動開閉サービス（★★）と防犯駆けつけサービス（★★★）の計算結果を、それぞれ 表 3-38 と 表 3-39 に示す。

55

CCDS-SH02-2021
CCDS-SH03-2021
表 3-38 シ ャッタ ー自動 開 閉 サービス （★★） のリス ク値（セキ ュリティ 対策 前）

56

CCDS-SH02-2021
CCDS-SH03-2021

57

CCDS-SH02-2021
CCDS-SH03-2021

58

CCDS-SH02-2021
CCDS-SH03-2021

59

CCDS-SH02-2021
CCDS-SH03-2021※リスク評価計算の前提
・自動シャッター開閉サービスのユースケースに基づき、スマートホームサービス対応機器群については、個人情報の蓄積・伝送を行わないものとする。

60

CCDS-SH02-2021
CCDS-SH03-2021
表 3-39 防 犯駆け つけサ ー ビ ス（★ ★★ ）のリ スク 値（ セキュリテ ィ対策 前）

61

CCDS-SH02-2021
CCDS-SH03-2021

62

CCDS-SH02-2021
CCDS-SH03-2021

63

CCDS-SH02-2021
CCDS-SH03-2021

64

CCDS-SH02-2021
CCDS-SH03-2021

65

CCDS-SH02-2021
CCDS-SH03-2021

3.6

リスク分析・評価のまとめ

本章では、スマートホーム向け製品・サービスのリスク分析・評価の概要と手順を説明した。その過程で、スマートホーム向け製品・サービスのリスク値の計算において、生命・財産への影響と個人情報など取り扱う情報の重要度を反映するために、独自の計算方法を定義した。
スマートホーム独自方式で 2.4.1 節および 2.4.2 節のユースケースに適用した結果、生命・財産に影響を及ぼす脅威や、個人情報を扱う脅威のリスク値に反映されることを確認した。

3.7

セキュリティ対策の検討

リスク値を計算した結果、深刻度が高い脅威から、セキュリティ対策を検討する。セキュ
リティ対策は、「IoT 開発におけるセキュリティ設計の手引き」[6]の「表 3-6・表 3-7 対策候補一覧」、「クラウドサービス提供における情報セキュリティ対策ガイドライン（第 2版）」[9]の「Annex 2 物理的・技術的対策編 対策項目㇐覧表」や、OTA[18]、OWASP[19]等のフレームワークを参照して設定する。また、対策の検討にあたっては、インシデントの発生頻度、発生したときの影響度、対策の実施にかかるコスト等も考慮すべきである。本書において検討したセキュリティ対策の内容については、4 章以降で述べるものとする。

またセキュリティ対策を定義した後に CVSS の環境評価値を評価することで、対策の妥
当性や費用対効果を確認することができる。

シャッター自動開閉サービス（★★）と防犯駆けつけサービス（★★★）の計算結果を、それぞれ 表 3-40 と 表 3-41 に示す。

66

CCDS-SH02-2021
CCDS-SH03-2021
表 3-40 シ ャッタ ー自動 開 閉 サービス （★★） のリス ク値（セキ ュリティ 対策 後）

67

CCDS-SH02-2021
CCDS-SH03-2021

68

CCDS-SH02-2021
CCDS-SH03-2021

69

CCDS-SH02-2021
CCDS-SH03-2021

70

CCDS-SH02-2021
CCDS-SH03-2021※リスク評価計算の前提
・自動シャッター開閉サービスのユースケースに基づき、スマートホームサービス対応機器群については、個人情報の蓄積・伝送を行わないものとする。
・機密性、完全性、可用性に対する影響については、本書のセキュリティ要件あるいはセキュリティ要求事項に準拠することを前提として、緩和対策後の影響を「低」に設定している。
・生命・財産に対する影響については、本書のセキュリティ要件あるいはセキュリティ要求事項に準拠することを前提として、緩和対策後の影響を「なし」に設定している。
・情報の重要度については、セキュリティ対策を実施後も保護すべき資産は引き続き存在するため、緩和対策後であっても値の変更は行っ
ていない。

71

CCDS-SH02-2021
CCDS-SH03-2021
表 3-41 防 犯駆け つけサ ー ビ ス（★ ★★ ）のリ スク 値（ セキュリテ ィ対策 後）

72

CCDS-SH02-2021
CCDS-SH03-2021

73

CCDS-SH02-2021
CCDS-SH03-2021

74

CCDS-SH02-2021
CCDS-SH03-2021

75

CCDS-SH02-2021
CCDS-SH03-2021※リスク評価計算の前提・機密性、完全性、可用性に対する影響については、本書のセキュリティ要件あるいはセキュリティ要求事項に準拠することを前提として、緩和対策後の影響を「低」に設定している。
・生命・財産に対する影響については、本書のセキュリティ要件あるいはセキュリティ要求事項に準拠することを前提として、緩和対策後の影響を「なし」に設定している。
・情報の重要度については、セキュリティ対策を実施後も保護すべき資産は引き続き存在するため、緩和対策後であっても値の変更は行っ
ていない。

76

CCDS-SH02-2021
CCDS-SH03-2021

4 想定されるセキュリティ上の脅威と対策指針
本章ではスマートホーム分野において、セキュリティに影響を及ぼす特徴的な事項を整理し、セキュリティ対策指針の検討を行う。

4.1

関係する要素の多様性

2 章で説明したシステムモデルの通り、スマートホームの構成要素は多種多様であり、セキュリティ上の脅威と対策を検討する方針が見えにくい問題がある。

この問題に対しては、スマー トホームの構成要素が、利用者に提供する価値 の面から、個々の IoT 機器と、それらを活用したサービスに大きく分けられる点に着目して、個々のIoT 機器とサービスの観点に分けて検討することで対応する。
本ガイドラインでは、スマートホームが提供するサービスについては、システムモデル
に対してセキュリティ上の脅威と対策を検討し、評価する。また、個別の IoT 機器は、それぞれのガイドラインを作成して、同様に脅威と対策の検討と評価を行う。

4.2

製品安全（セーフティ）への対応

IoT 機器を含めた電気用品の遠隔操作は、電気用品安全法（電安法）の技術基準別表第八の１（２）ロ[7]において、「手元操作が最優先されること」「遠隔操作による動作が確実に行われるよう、操作結果のフィードバック確認ができること」などの構造を備えることが規定されている。また、平成 30 年 3 月には、国立研究開発法人 産業技術総合研究所と株式会社ミサワホーム総合研究所によって、機能安全に関する基本規格 IEC 61508（電気・電子・プログラマブル電子安全関連の機能安全）の原則に従って、スマートホームで同時に動作する複数の機器・システムの機能安全を規定する国際標準の提案が国際電気標準会
議（IEC）に出され、承認されている[8]。他にも、製造物責任法（PL 法）や消費生活用製品安全法（消安法）に該当する IoT 機器の場合、遠隔操作がそれらの法令を遵守しているか確認が必要である。

また、スマートホームサービス情報基盤および関係するクラウドに何らかの障害が発生
してサービスの提供が停止した場合でも、その影響を最小限に留めるように、フェイルセー
フ・フェイルソフトなどの製品安全が講じられている必要がある。

77

CCDS-SH02-2021
CCDS-SH03-2021

4.3

機器の連携

スマートホームには多数の IoT 機器が設置されるが、これらの機器は単独で動作するだけでなく、互いに連携して動作する場合がある。
しかし、異なる機器が連携する場合、次の３点の課題がある。①連携先の機器のセキュリティ対策の内容・水準が適切であるか不明であり、全体として適切なセキュリティ対策が取られているか判断できない。②セキュリティ水準の異なる複数の機器が連携する場合、システム上、セキュリティ上の安全性が最も低い水準の機器が攻撃の入り口となる可能性があるため、全ての構成機器を視野に入れた対策が必要である。③本書のユースケースで提示したようにサービスを対象とした場合、システムや機器の開発並びに第三者サービスとの連携において、複数の企業がマルチベンダーとして参画するため、セキュリティ上の責任分解点が明示しにくい点がある。これは同時に、サービス事業者の立場から、他社に対してセキュリティ対策基準を提示しにくいという課題にもつながる。

上記の課題への対策としては、新規サービスの企画段階において、サービスを構成する
システムモデルを対象に、リスク分析・評価を実施することが必要である。リスク分析結果を踏まえ、サービス情報基盤やホームゲートウェイ、住設機器に対して、個別にセキュ
リティ対策基準として要件事項を示すことで、構成システム全体のセキュリティ品質の向上を促すことができる。また、同時に参画する企業の責任分界点についても明示すること
ができる。

4.4

利用者によるIoT機器の設置・撤去

住宅に設置される建材・住設機器は、住宅会社が設定する調達基準（例えば、JIS、内装
建材の F☆☆☆☆、防犯建物部品の CP マークなど）を満たす製品が採用される。スマート
ホームの場合は、セキュリティ対策を有する製品であることを確認する必要があり、それを満たした機器が設置されると考えられる。

しかし、住宅が住宅会社から利用者に引き渡された後に、利用者が独自に選んだ機器が後付け設置される可能性がある。このような機器については、製品に取られているセキュ
リティ対策の内容・水準が不明であることも考えられる。このような機器の設置により、
スマートホームのセキュリティ水準が引き下げられる場合が想定される。このため、利用者が独自に設置する機器を含めたスマートホームのセキュリティを担保する方法を考える必要がある。

78

CCDS-SH02-2021
CCDS-SH03-2021
この問題に対しても、CCDS サーティフィケーションプログラムによるサーティフィケー
ションマーク制度で対策できる。利用者は機器に表示されたサーティフィケーションマー
クを目安として、自身で IoT 機器を購入して設置できる。このような機器はサーティフィ
ケ ーシ ョ ン プ ロ グ ラ ム で 定 義 さ れ た セ キ ュ リ テ ィ 要 件 を 満 た し て い る た め 、 設 置 後 のス
マートホームのセキュリティ水準は担保される。

4.5

スマートホームサービスにおけるセキュリティ対策指針の整理

スマートホーム向けサービスの提供には、スマートホームサービス情報基盤と、第三者サービス事業者の情報基盤も関係する。サービス情報基盤のクラウドシステムは、システ
ム面だけでなく、それを運用する体制（人、運用環境、運用手順等）もセキュリティ対策を検討する必要がある。また、スマートホームサービス情報基盤は、生命・財産に影響がある情報を扱ったり、実際に機器を制御したりする可能性がある。また、場合によっては利用者の不在時に第三者に制御を許可することもあり得る。

したがって、スマートホームサービスでは、なりすましや情報の暴露、不正アクセスな
どの脅威に留意すべきである。次に考慮点を挙げる。


クラウド上のシステムとしてサービス情報基盤については、十分なセキュリティ対策を講じること。



サービスの運用施設に物理的セキュリティ対策や人・運用環境・運用手順についてもセキュリティ対策を講じること。



サービスを構成するシステム、機器は IoT 分野共通セキュリティ要件ガイドラインの共通要件★を満たしていること。また、★★サービス、★★★サービスを構成するシステム、機器については、それぞれがセキュリティ対策基準（6 章）を満たしていること。

各サービス情報基盤（スマートホーム情報基盤と第三者サービス情報基盤のどちらも含む）によるホームゲートウェイの認証、ホームゲートウェイによるスマー
トホーム対応機器の認証を実施すること。

各サービス情報基盤とホームゲートウェイ間、各サービス情報基盤間の通信経路
は、セキュアな通信手段、プロトコルとすること。



不正な操作が行われたときに、その操作元・操作内容を追跡できるよう、機器の操作ログを採取すること。

79

CCDS-SH02-2021
CCDS-SH03-2021

5 スマートホームサービスのライフサイクルとセキュリティへの取り組み
本章ではスマートホームのセキュリティ対策においては、IoT 機器のライフサイクル（購入、故障、転売、廃棄）による機器の入れ替わりだけでなく、IoT 機器が変わらずその利用者が変わる場合も考慮する必要がある。

5.1 スマートホームサービスのライフサイクルにおけるフェーズの定義
本節で は サ ー ビ ス 事 業 者を 対 象 と し た ス マ ー ト ホ ー ム 開 発 の ラ イ フ サ イ ク ル に お ける
セキュリティ対策を定義する。スマートホームサービスの開発ライフサイクルは、大きく「サービス企画」、「設計・製造」、「評価」、「運用・保守」、「サービス終了」の５フェーズに分類される。提供するスマートホームサービスにおいて十分なセキュリティを確保するには、各フェーズにおいて企業としての方針・計画策定や、法令順守すべき要件、人、運
用環境・運用手順等の幅広い範囲において十分な対策を施し、提供サービスのセキュリティ
品質を確実なものとするべきである。

サービス企画

設計・製造

評価

運用・保守

サービス終了図 5-1 スマートホームサービスのライフサイクルにおけるフェーズ

80

CCDS-SH02-2021
CCDS-SH03-2021
表 5-1 スマートホームサービスにおけるフェーズの定義
フェーズ
サービス企画

設計・製造

評価

運用・保守

サービス終了5.2

説明
サー ビスのコンセプト、要件定義、ユースケース定義、想定システムモデルにもとづく リスク分析・評価等を行う。
サー ビス企画フェーズの決定内容をもとに、サービスを構成するシステムや機器の設計 、実装、製造を行う（あるいは外部委託を行う ）。
サー ビス提供において、障害やインシデントが発生し ないよう、施工担当者による設置 確認や使用機器の管理、監督を行う。
利用 者へのサービス提供期間中のサービス運用や保 守、インシデントへの対応等を行う 。
サー ビス終了に伴い、ユーザへの周知や新規サービス への移行手続き、収集した個
人情 報の破棄等を行う。

サービスのライフサイクルにおけるセキュリティへの取組み

前節で 概 説 し た ラ イ フ サイ ク ル の 各 フ ェ ー ズ に お い て 実 施 す べ き セ キ ュ リ テ ィ へ の取組みを説明する。

5.2.1 サービス企画フェーズ
ここで は サ ー ビ ス 企 画 にお け る フ ェ ー ズ に お け る セ キ ュ リ テ ィ へ の 取 り 組 み を 以 下に示す。

81

CCDS-SH02-2021
CCDS-SH03-2021
表 5-2 サービス企画フェーズにおけるセキュリティへの取組み
No.

1

項目

説明

企業組織としての対応方

・企業組織として、サイバーセキュリティに対するリスクマネジ

針の策定
企業組織としての個人情

2

3

報管理ポリシーの策定

メントの体制やルールの策定を行う。
・個人情報保護の観点から、収集する個人情報の定義や管理ポリシーの策定を行う。

サービス要件やシステム

・提供サービスの要件を踏まえ、システムモデルやユースケース

モデル、ユースケースのの 定義 を行 う 。システ ム モデ ルに お いて は 、サ ービ ス 事業者 と定義

外部委託先等、提携する企業との責任分解点を明確化する。
・リスク分析・評価を行い、保護すべき資産と想定される脅威およびリスク値の評価を行う。

リスク分析・評価とサー4

ビスレベルの定義

・リスク分析・評価の過程で、個人情報などの重要なデータの取り 扱い の有 無 、および 生 命・ 財産 へ の影 響 の有 無を 検 討して 、サービスのサーティフィケーションレベル（★★、★★★）を定義する。
スマートホームサービス上、関連法令に関して対応が必要な項目

5

関連法令への対応検討を抽出し、機器及びシステム上の対策内容を検討する。
・リスク分析・評価結果を踏まえて、必要なセキュリティ対策のセキュリティ対策方針の

6

方 針を 策定 す る。また セ ーフ ティ に 関す る ハザ ード の 観点を 踏
策定
まえ、可用性等についても考慮した検討を行う。
・提供サービスにおいて想定される障害に対して、免責事項を定サービスとしての免責事

7

義する。

項の定義
（例えば、災害や火災等の事故発生時に伴う停電など）

82

CCDS-SH02-2021
CCDS-SH03-2021

5.2.2 設計・製造フェーズ
生産・施工フェーズにおけるセキュリティへの取り組みを以下に示す。

表 5-3 設計・製造フェーズにおけるセキュリティへの取組み
No.

項目

説明
・機器やシステムの開発委託を行う場合は、委託先の開発体制が
セ キュ リテ ィ ・バイ・ デ ザイ ンに 基 づく 品 質管 理を 行 ってい る
事を確認する。

1

開発委託先の体制の確認

例）
・静的評価：セキュア設計、コーディングレビューの実施
・動的評価：各種セキュリティテストの実施…など

・提供サービスにおいて新たな機器の開発やソリューションが必要 とな った 場 合、開発 や ソリ ュー シ ョン の 外部 委託 先 へは、 提供 サー ビス の 認証レベ ル に応 じた セ キュ リ ティ 要求 事 項を提 示
開発及びソリューション
2

の外部委託

し、準拠することを必須とする。
・具体的なセキュリティ対策の内容については、本書の下記項目を参照する。
6.2

システム・サービス対応機器 群に求めるセキュリティ要求事

項83

CCDS-SH02-2021
CCDS-SH03-2021

5.2.3 評価フェーズ
評価フェーズにおけるセキュリティへの取り組みを以下に示す。

表 5-4 評価フェーズにおけるセキュリティへの取組み
No.

1

項目

説明

施工時の認証情報、セ・スマートホーム施工時に は、認 証情 報や セキ ュリティ設定 が適

キュリティ設定の確認

切にインテグレーションされていることを確認すること。
・各サービス情報基盤とホ ームゲ ート ウェ イ、 スマートホー ム対2

脆弱性の有無のチェック
応機器に対して、既知の脆弱性の有無のチェックを行うこと。
※その他、評価フェーズの 対策内 容と して は、 下記スマート ホー
ム のライフ サ イク ルに お ける 生 産・ 施工 フ ェーズを 参 照す ること。
スマートホームの生産・

3

5.4.2

生産・施工フェーズ

施工 時の対応
No.2 使用機器等の発注
No.3 使用機器等の管理・監督
No.4 施工確認

5.2.4 運用・保守フェーズ
運用・保守フェーズでのセキュリティへの取り組みを以下に示す。

表 5-5 運用・保守フェーズでのセキュリティへの取組み
No.

項目

説明
・サービスを提供するシス テム（ 各サ ービ ス情 報基盤、スマ ート

1

サービス契約者のホームの環境）は、サービス契約 を行った本人（あるいは本人の本人認証

許 可を得た 者 ）の みが 利 用可 能 とす るた め 、認証す る 機能 を有すること。
・サービスを運用するシス テムは 、不 正ア クセ ス等のインシ デン

2

ログ収集・データ分析

ト 対策とし て 、ロ グ収 集 機能 を 有し 、ま た 収集した ロ グデ ータの分析が可能な運用体制を有すること。

3

データ削除機能の実装

・個人情報保護の観点から、サービスを運用するシステム上の84

CCDS-SH02-2021
CCDS-SH03-2021
データについては、削除機能を実装すること。
・★★★サービスについて は、異 常検 知の 通報 を受け、住宅 に到
4

現場担当者の認証

着 した現場 担 当者 が正 し い身 分 であ るか ど うかを認 証 する 仕組
みあるいは機能を有すること。
・サービス情報基盤について、下記の運用堅牢化対策を行う
１）データアクセスの手順・ルールの定義
２）データアクセス範囲の最小化

スマートホームサービス
３）データアクセスログの監査
5

情報基盤の運用堅牢化①４）運用担当者のセキュリティ教育（デ ータア クセス）
※いずれも下記の認証取得 あるい は、 認証 基準 に準じた運用 体制を保持していること。
－ISO/IEC27017：ISMS クラウド セキュリティ認証
・サービス情報基盤について、下記の運用堅牢化対策を行う
１）ログイン情報の管理手順・ルールの定義

6

スマートホームサービス

２）ログイン情報の発行対象の範囲を最小化

情報基盤の運用堅牢化②３）運用担当者のセキュリティ教育（サ ーバロ グイン）

※いずれも下記の認証取得 あるい は、 認証 基準 に準じた運用 体制を保持していること。
－ISO/IEC27017：ISMS クラウド セキュリティ認証
・許可を得ていない要員が サーバ ルー ムや オペ レーションル ーム

スマートホームサービスへ入室できないよう ID カード等で管理を行うこと。

情報基盤の運用ルーム堅7

牢化①※下記の認証取得あるいは、認証 基準に準じた運用体制を保持していること。

（入 室制限）－ISO/IEC27017：ISMS クラウド セキュリティ認証

スマートホームサービス
情報基盤の運用ルーム堅8

牢化②・サーバルームやオペレー ション ルー ムへ の入 室時は、スト レー
ジデバイス、スマートフォン、PC 等の持ち込みを制限し、厳 格
な管理を行うこと。
※下記の認証取得あるいは 、認証 基準 に準 じた 運用体制を保 持し（デバイスの持ち込みていること。

85

CCDS-SH02-2021
CCDS-SH03-2021
制限）－ISO/IEC27017：ISMS クラウド セキュリティ認証
・サーバルームやオペレー ション ルー ムへ の入 退室は監視カ メラ

スマートホームサービス

や ID カードの履歴によって、記録を行うこと。

情報基盤の運用ルーム
9

堅牢化③※下記の認証取得あるいは 、認証 基準 に準 じた 運用体制を保 持していること。

（入 退室履 歴管理）
－ISO/IEC27017：ISMS クラウド セキュリティ認証
・サービス情報基盤（※） につい て、 下記 の運 用堅牢化対策 を行う１）データアクセスの手順・ルールの定義
２）データアクセス範囲の最小化
第三者サービス情報基盤
10の運用堅牢化①（デ ータア クセス）

３）データアクセスログの監査
４）運用担当者のセキュリティ教育※第三者サービス情報基盤 の事例 とし ては 、コ ールセンター のシ
ステム等が該当する。
※いずれも下記の認証取得 あるい は、 認証 基準 に準じた運用 体制を保持していること。
－ISO/IEC27017：ISMS クラウド セキュリティ認証
・サービス情報基盤について、下記の運用堅牢化対策を行う
１）ログイン情報の管理手順・ルールの定義
２）ログイン情報の発行対象の範囲を最小化

第三者サービス情報基盤11３）運用担当者のセキュリティ教育の運用堅牢化②※第三者サービス基盤の事 例とし ては 、コ ール センターのシ ステ（サ ーバロ グイン）

ム等が該当する。
※いずれも下記の認証取得 あるい は、 認証 基準 に準じた運用 体制を保持していること。
－ISO/IEC27017：ISMS クラウド セキュリティ認証

第三者サービス情報基盤
12の運用堅牢化③

・第三者サービス情報基盤 が防犯 ・救 命に 関連 する機器操作 を行う場合は、下記の対策を行うこと。

86

CCDS-SH02-2021
CCDS-SH03-2021（遠隔開錠操作）

１）防犯・救命に関連する機器操作の運用手順定義
２）防犯・救命に関連する機器操作の運用ログ監査
３）防犯・救命に関連するオペレーターのセキュリティ教育※第三者サービス情報基盤 の事例 とし ては 、コ ールセンター のシ
ステム等が該当する。
※いずれも下記の認証取得 あるい は、 認証 基準 に準じた運用 体制を保持していること。
－ISO/IEC27017：ISMS クラウド セキュリティ認証
・許可を得ていない要員が サーバ ルー ムや オペ レーションル ーム
へ入室できないよう ID カード等で管理を行うこと。

第三者サービス情報基盤
13の運用ルーム堅牢化①（入 室制限）※第三者サービス情報基盤 の事例 とし ては 、コ ールセンター のシ
ステム等が該当する。
※下記の認証取得あるいは 、認証 基準 に準 じた 運用体制を保 持していること。
－ISO/IEC27017：ISMS クラウド セキュリティ認証
・サーバルームやオペレー ション ルー ムへ の入 室時は、スト レー
ジデバイス、スマートフォン、PC 等の持ち込みを制限し、厳 格

第三者サービス情報基盤の運用ルーム堅牢化②14（デバイスの持ち込み制限）

な管理を行うこと。
※第三者サービス情報基盤 の事例 とし ては 、コ ールセンター のシ
ステム等が該当する。
※下記の認証取得あるいは 、認証 基準 に準 じた 運用体制を保 持していること。
－ISO/IEC27017：ISMS クラウド セキュリティ認証
・サーバルームやオペレー ション ルー ムへ の入 退室は監視カ メラ
や ID カードの履歴によって、記録を行うこと。

第三者サービス情報基盤
15の運用ルーム堅牢化③※第三者サービス情報基盤 の事例 とし ては 、コ ールセンター のシ
ステム等が該当する。

（入 退室履 歴管理）
※下記の認証取得あるいは 、認証 基準 に準 じた 運用体制を保 持していること。

87CCDS-SH02-2021
CCDS-SH03-2021－ISO/IEC27017：ISMS クラウド セキュリティ認証
・サービス提供において発 生した 想定 外の リス クに対応する ための CSIRT を組織し、インシデントの対応を行い、再発防止対 策
サービス提供上の16を行う。

インシデント対応
・また、脆弱性の報告については、JPCERT/CC 等の組織と連携し、適切な対応を行うこと。
※上記以外の運用保守フェ ーズの 対策 内容 とし ては、下記ス マー
ト ホーム開 発 のア フタ ー フェ ー ズ、 リフ ォ ームフェ ー ズを 参照
スマートホームサービス

17

すること。

の運用保守対応
5.4.3 アフターフェーズ
5.4.4 リフォームフェーズ

5.2.5 サービス終了フェーズ
サービス終了フェーズでのセキュリティへの取り組みを以下に示す。

表 5-6 サービス終了フェーズでのセキュリティへの取組み
No.

項目

説明
・提供サービスの終了にあたっては 、利用者保護の観点から、サービス利用停止までに 1 年間程度の期間を定め、利用者に事前 周

1

サー ビス終 了の通知
知 を行うこ と 。ま た代 替 サー ビ スの 説明 を 含め、利 用 者に 適切な説明を行うこと。
・提供サービスの終了時に は個人 情報 の管 理ポ リシーに沿っ て、収 集した個 人 情報 の破 棄 を行 う こと 。但 し 、代替サ ー ビス への2

収集した個人情報の破棄
移 行が行わ れ る場 合に は 、利 用 者に よる 同 意を前提 と し、 継続
して個人情報のサービス利用が行なえるものとする。
※機器廃棄方法の周知フェ ーズに つい ては 、下 記スマートホ ーム
開発の解体フェーズを参照すること。

3

機器 廃棄方 法の周知
5.4.6 解体フェーズ
No.1 機器廃棄方法の周知

88

CCDS-SH02-2021
CCDS-SH03-2021

5.3

スマートホームのライフサイクルにおけるフェーズの定義

本節ではサービス事業者及びシステム運用ベンダーを対象としたスマートホーム（住宅）のライフサイクルにおけるセキュリティ対策を定義する。住宅のライフサイクルは、大きく「設計」、「生産・施工」、「アフター」、「リフォーム」、「転売」「解体」の６フェーズに分類される。提供するスマートホームサービスにおいて十分なセキュリティを確保するには、
各フェーズにおいて十分な対策を施し、製品のセキュリティ品質を確実なものとするべき
である。

設計

生産・施工

アフター

リフォーム

転売

解体

図 5-2 スマートホームのライフサイクルにおけるフェーズ

表 5-7 スマートホームにおけるフェーズの定義
フェーズ
設計
生産・施工
アフター

説明
IoT 住宅設備を含めたスマートホーム住宅の設計を行う
IoT 住宅設 備を含めたスマートホーム住宅の生産、施工を行う
施工後に家主が居住を開始し、スマートホーム住宅の情 報活用、運用、メンテナンス
を行う

リフォーム

スマートホーム住宅のリフォームを行う

転売

スマートホーム住宅の家主の変更を行う

解体

スマートホーム住宅の使用を終了し、解体を行う

89

CCDS-SH02-2021
CCDS-SH03-2021

5.4 スマートホームのライフサイクルにおけるセキュリティへの取組み
前節で 概 説 し た ラ イ フ サイ ク ル の 各 フ ェ ー ズ に お い て 実 施 す べ き セ キ ュ リ テ ィ へ の取組みを説明する。

5.4.1 設計フェーズ
設計フェーズにおけるセキュリティへの取り組みを以下に示す。

表 5-8 設計フェーズでのセキュリティへの取組み
No.

項目

1

サービス選定説明・利用者に対してサービス内容を説明し、利用するサービスの同意を得る。
・提供サービスの認証レベルに応じて、セキュリティ対策基準を満たした機器の選定を行う
・具体的なセキュリティ対策の内容については、本書の下記項

2

設置機器の選定
目を参照する。
6.2

システム・サービス 対応機器群に求め るセキュリティ要求事項
・使用機器を設計図書（システム系統図など）へもれなく表記
3

設計図 書への 表記・指示する。

5.4.2 生産・施工フェーズ
生産・施工フェーズにおけるセキュリティへの取り組みを以下に示す。

90

CCDS-SH02-2021
CCDS-SH03-2021
表 5-9 生産・施工フェーズにおけるセキュリティへの取組み
No.

項目

説明
・サービスの利用者（利用者）に対し、個人情報等の取り扱いについて説明し、同意を得る。

1

利用者同意 取得

・責任分界点の明示および説明 を実施する。
・サービスにおける免責事項について説明を行い、利用者の同意を得る。
・設計図書との整合性を確認する（ホームゲートウェイ、セン

2

使用機器等の発注
サー、配線、など）。
・不正な機器の導入がないか、使用機器に不具合がないか、を
確認する。

3

使用 機器等 の管理 ・監督

・施工時に、宅内に設置される機器が、サービスに対応するセ
キュリティ要件を満たした機種（品名・型番）であることを確認する。
・契約者、使用機器、オプショ ンの状況を確認する。
・施工時および施工後の設計図書、発注明細との整合性確認お

4

施工確認

よび監理を行う（※ただし、写真等での記録も可とする）。
・使用機器等の施工後の動作確 認を行う。
・システム全体の正常性確認を 行う。

5

提供物確認

・キー、カード等の払い出し数 と引き渡し数を突き合わせる。
・使用機器およびサービス利用 方法の説明

使用機器およびサービス利用
6

方法の説明

・使用機器やサービスの利用方法について、利用者に説明する。
・免責事項、不具合時の対応方法やサービス事業者の連絡先な

7

利用規約
どを記載する。

91

CCDS-SH02-2021
CCDS-SH03-2021

5.4.3 アフターフェーズ
アフターフェーズでのセキュリティにおける取り組みを以下に示す。

表 5-10 アフターフェーズにおけるセキュリティへの取組み
No.

項目

説明
・サービス提供上の免責事項は、利用規約または取扱説明書に利用規約または取 扱説明書の1

提供

明示し、利用者へ提示すること。
・利用者へ、提供サービスのセキュリティ対策方針を提示すること。
・スマートホーム内の機器構成や設定については、利用者による変更を認めない範囲を明示する。該当する範囲について

2

運用時の使われ方の定義

は、利用者が無断で変更しないよう注意喚起を促すこと。
・利用者が想定外の用途で機器 を使用しないよう、サービスの目的や提供機能について、周知すること。
・不審な機器が接続されている場合や、機器の異常動作が見られる場合には、速やかにサー ビス事業者へ連絡するよう取扱説明書に記載を行う。

3

ユーザへの注意喚起
・初期設定値の利用や、設定ミ スによりセキュリティ上、脆弱な状態となる事が想定されるケースについては、取扱説明書にてユーザに注意喚起を促すこと。
・使用している OS、boot プログラム、アプリケーションに脆弱性がないかどうかを、脆弱性関連情報を常にウォッチし 、
関連する脆弱性が報告された場合、アップデートプログラム

4

最新の脆弱性への対応を提供する。
・サービス利用者に対して、更 新された最新のプログラムが存在することを通知し、脆弱性の影響についての注意喚起
及び、プログラムのアップデート手順を周知する。
・キー、カード等の払い出し数 と引き渡し数を突き合わせる。

5

提供物管理
・紛失時に提供物の情報を更新 する。
・今現在十分と考えられているアルゴリズムや鍵長も、将来的6機器 利用制 限には不十分になる可能性があり、ユーザへある時点で機器利用の停止を推奨することを検討する。

92

CCDS-SH02-2021
CCDS-SH03-2021
・利用期間が長いと想定される ホームゲートウェイ においては、サービス事業者として保守期間を明確化し、マニュア
ルや HP 上でユーザに周知する。

5.4.4 リフォームフェーズ
リフォームフェーズにおけるセキュリティへの取り組みを以下に示す。
ただし、リフォームにおける設計および生産・施工フェーズについては、表 5-8 および
表 5-9 を参照。

表 5-11 リフォームフェーズにおけるセキュリティへの取組み
No.

項目

1

既導入機器との互換性確認

説明・使用機器等の追加・入替えお よび情報の追加・更新を行う際、既導入機器類に影響を及ぼさないか確認する。
※下記は、リフォーム時の利用 者（入居者）変更に伴い、機器の廃棄が行われる場合の対策となる。
・機器内にデータが残留したまま廃棄することで想定される
脅威、リスクを取扱説明書等で明示し、利用者へ注意喚起を促すこと。
・廃 棄 時に は機器の 設定 や メモ リ内のデ ータ を 初期 化(工場 出2

機器廃棄方法の周知
荷状態)することを取扱説明書等で推奨する。
・破壊し廃棄することを推奨する場合には、各自治体の規則に従って廃棄処分する旨を取扱説明書等で利用者に明示する 。
・サービス事業者は、防犯に関する機器（電子錠やドアロック等）を廃棄する際、廃棄を 行う事業者に対して、データの初期化を求めること。

93CCDS-SH02-2021
CCDS-SH03-2021

5.4.5 転売フェーズ
転売フェーズにおけるセキュリティへの取り組みを以下に示す。

表 5-12 転売フェーズにおけるセキュリティへの取組み
No.

項目

1

提供物管理

説明
・キー、カード等の払い出し数 と引き渡し数を突き合わせる。
※下記は、転売時の利用者（入 居者）変更に伴い、機器の廃棄が行われる場合の対策となる。
・機器内にデータが残留したまま廃棄することで想定される
脅威、リスクを取扱説明書等で明示し、利用者へ注意喚起を促すこと。
・廃 棄 時に は機器の 設定 や メモ リ内のデ ータ を 初期 化(工場 出2

機器廃棄方法の周知
荷状態)することを取扱説明書等で推奨する。
・破壊し廃棄することを推奨する場合には、各自治体の規則に従って廃棄処分する旨を取扱説明書等で利用者に明示する 。
・サービス事業者は、防犯に関する機器（電子錠やドアロック等）を廃棄する際、廃棄を 行う事業者に対して、データの初期化を求めること。
・次利用者へ免責事項とセキュ リティ上の注意事項を周知する。
・ セ キ ュ リ テ ィ 上 の 注 意 事 項 に つ い て は 、 表 4-4 ア フ タ ーフェーズの下記項目を参照。

3

転売後の管理－取扱説明書の提供－ユーザへの注意喚起－最新の脆弱性への対応－機器利用制限94

CCDS-SH02-2021
CCDS-SH03-2021

5.4.6 解体フェーズ
解体フェーズにおけるセキュリティへの取り組みを以下に示す。

表 5-13 解体フェーズにおけるセキュリティへの取組み
No.

項目

説明
・機器内にデータが残留したまま廃棄することで想定される
脅威、リスクを取扱説明書等で明示し、利用者へ注意喚起を促すこと。
・廃 棄 時に は機器の 設定 や メモ リ内のデ ータ を 初期 化(工場 出荷状態)することを取扱説明書等で推奨する。

1

機器 廃棄方法の周知・破壊し廃棄することを推奨する場合には、各自治体の規則に従って廃棄処分する旨を取扱説明書等で利用者に明示する 。
・サービス事業者は、防犯に関する機器（電子錠やドアロック等）を廃棄する際、廃棄を 行う事業者に対して、データの初期化を求めること。

95

CCDS-SH02-2021
CCDS-SH03-2021

6 スマートホームサービスにおけるセキュリティ要件
本章では、これまでに検討を行ったリスク分析・評価の結果や、セキュリティ対策の取り組みを踏まえ、スマートホーム分野のサーティフィケーションプログラムに求められるサービスのセキュリティ要件及び、各構成要素に求められるセキュリティ要求事項の定義
を行う。

6.1

スマートホームサービスにおけるセキュリティ要件

本節では、サーティフィケーションプログラムにおいて、対応を必須とするサービスのセキュリティ要件を定義する。

★★サービス及び★★★サービスに対する要件は、それぞれ以下の基準で選定を行った。
１）★★サービスの要件
・全てのスマートホームサービスを安全、安心かつ安定して提供するために必須事項となる要件。
※リスク評価結果をもとに深刻度が高い脅威に対して、対費用効果の高い対策を中心に選定。
２）★★★サービスの要件
・生命や財産、個人情報の保護を行うために、より厳格な対策が必要なサービスに求められる要件。
※リスク評価結果をもとにサイバー・フィジカル・セキュリティ対策フレームワーク（CPSF）[20]と照合の上、コストや対費用効果を考慮し、実装可能な項目を選定。

また本節のセキュリティ要件と 6.2 節記載のセキュリティ要求事項は、英国の「Code ofPractice for Consumer IoT Security」[21]及び、米国カリフォルニア州「接続される機器のセキュリティ法」(Senate Bill No.327 CHAPTER886)[1]についても準拠した対策となる。

96

CCDS-SH02-2021
CCDS-SH03-2021
表 6-1 セキュリティ要件及びセキュリティ要求事項における対応表記ルール
記号
◎
○

＝

対応状況
関連ガイドラインでは検討されていないが、本ガイドラインは定義している。
関連ガイドラインよりも、本ガイドラインでは更に詳細なディティールまで定義している。
要件、要求事項の概要は、ほぼ関連ガイドラインに対応している。

本書におけるセキュリティ要件及びセキュリティ要求事項は、下記のルールに沿ってナン
バリングを行っている。

[要件/要求事項] [レベル ]- [種別 ]- [No.]表 6-2

セキュリティ要件及びセキュリティ要求事項におけるナンバリングルール
ナンバリング

カテゴリ

名称

英語表記
ルール

要件/

要件

Requirements

R

要求事項

要求事項

Secondary Requirements

SR

レベル 2

Level22

レベル 3

Level3

3

レベル
スマートホームサービス

Smarthome Service Information
SP

情報基盤

Platform
Service Provider

第三者サービス情報基盤

PP
Information Platform

種別
ホームゲートウェイ

Home Gateway

H

Smart home compatible devices

D

Smartphone applicationA

スマートホーム
対応機器群
スマ ートフォンアプリ

97

CCDS-SH02-2021
CCDS-SH03-2021
表 6-3 スマートホームサービスにおけるセキュリティ要件
No.

レベ ル

対象

項目

内容

UK

SB327

CPSF

・サ ービスを対象 とした・リスク分析 ・評価を行い、 保護すべき資 産と想定される脅威および リス○

ク値 の評価を行う こと。

CPS.DS-1

・リ スク分析・評 価の過程で、個人情 報などの重要

CPS.AE-1

リス ク分析 ・評価 、セキ ュリ
R2-1

★★

サービス

なデ ータの取り扱 いの有無、および生命・財 産へ◎◎

CPS.AE-3

ティ 対策方 針の策 定の影 響の有無を検 討して、サービスの認証レ ベル

CPS.AE-4（★ ★）を定義す る。

CPS.AE-5

・リ スク分析・評 価結果を踏まえて、 必要なセキュ

CPS.DP-1

リテ ィ対策の方針 を策定すること・サ ービスを提供 するシステム（各サ ービス情報基＝盤、 スマートホー ム内の機器やスマートフォ ンア

CPS.SC-3

プリ ）は、★★サ ービスの要求事項を満たし た機

CPS.SC-4

セキ ュリテ ィ要求 事項を 満た
R2-2

★★

サービス

器、 システムによ って構成すること。

◎◎

CPS.SC-5

した 機器、 システ ムの使 用

構成 機器に 対する 適切な 初期
R2-3

★★

サービス

設定 （IoT 機器間 の認証 情報とア クセス 制御）

・ス マートホーム 施工時には、宅内に 設置される機CPS.PT-3

器が 、★★サービ スの要求事項を満たした機 種

CPS.DP-1（品 名・型番）で あることを確認すること。

CPS.RP-2

・サ ービス利用開 始時に、IoT 機器間の認証情報あ
るい はアクセス制 御が適切に初期設定されて いる＝こと を確認するこ と。

UK6

98

＝
◎
CPS.IP-1

CCDS-SH02-2021
CCDS-SH03-2021
・ス マートホーム サービス利用時には 、サービス契

＝
＝

R2-4

★★

サービス

サー ビス契 約者の 本人認 証

約を 締結している 利用者の認証を行い、転売 時に◎

CPS.AC-6

UK12は利 用者の認証情 報の変更を行うこと。

CPS.AC-9

・ス マートホーム 内で利用される機器 については、
スマ ートホ ーム内 で利用 され
R2-5

★★

サービス

＝
転売 時や廃棄を想 定し、利用者自身が登録し た個

る個 人情報 の削除

◎

◎

◎

◎

UK8
人情 報の削除を可 能とすること。
・ス マートホーム 内の機器構成や設定 については、利用 者による変更 を認めない範囲を明示し、 該当する 範囲について は、利用者が無断で変更し ない

スマ ートホ ームの 安全な 利用
R2-6

★★

サービス

＝
よう 注意喚起を促 すこと。

方法 に関す るガイ ダンス

UK12
・利 用者が想定外 の用途で機器を使用 しないよう、
サー ビスの目的や 提供機能について、周知す ること。
・サ ービスを提供 するシステム（各サ ービス情報基盤、 スマートホー ム内の機器）は最新のソフ ト

最新 のソフ トウェ アへの
R2-7

★★

サービス

○
＝

ウェ アへと定期的 な更新を行うこと。
定期 的な更 新◎

CPS.DS-7

UK3・上 記において脆 弱性が報告された場 合には、速や

CPS.MA-1

かに 更新用ソフト ウェアの提供を行うこと。
・各 サービス情報 基盤やスマートホー ム内の機器に＝対す るソフトウェ ア更新の運用手順を明確化 し、

UK3

バー ジョン管理を 行うこと。

UK7○

更新 ソフト ウェア の運用 手順
R2-8

★★

サービス

◎

CPS.DS-7

及び バージ ョン管 理

99

CPS.MA-1

CCDS-SH02-2021
CCDS-SH03-2021
１） 更新ソフトウ ェアをリリースする 際の管理、運用手 順２） 更新ソフトウ ェアの更新内容と対 応バージョンの履 歴管理・転 売時には、ス マートホーム内の構 成機器に対して、 下記の対応を 行った上で、新しい利用者 への引継 ぎを行うこと 。
転売 時のス マート ホーム 構成＝○

１） 設定及び収集 、蓄積した情報の初 期化を行う
R2-9

★★

サービス

機器 に対す る初期 化及び

UK3◎

CPS.DS-7

こと 。
アッ プデー ト

UK8

CPS.MA-1

２） 設置工事後、 次の利用者がサービ ス運用を開始
する 際に、最新の 状態へのソフトウェ アアップ
デー トを行うこと 。
・★ ★サービスに 対するセキュリティ 要件を満たし
R3-1

★★★

サービス

★★ サービ ス要件 への対 応※★★参照
てい ること・サ ービスを対象 とした・リスク分析 ・評価を行○い、 保護すべき資 産と想定される脅威および リス

CPS.DS-1

ク値 の評価を行う こと。

CPS.AE-1

リス ク分析 ・評価 、
R3-2

★★★

サービス

・リ スク分析・評 価の過程で、個人情 報などの重要◎◎

CPS.AE-3

セキ ュリテ ィ対策 方針の 策定
なデ ータの取り扱 いの有無、および生命・財 産へ

CPS.AE-4の影 響の有無を検 討して、サービスの認証レ ベル

CPS.AE-5（★ ★★）を定義 する。

CPS.DP-1

100

CCDS-SH02-2021
CCDS-SH03-2021
・リ スク分析・評 価結果を踏まえて、 必要なセキュ
リテ ィ対策の方針 を策定すること・サ ービスを提供 するシステム（各サ ービス情報基＝盤、 スマートホー ム内の機器）は、★★★サ ービ

CPS.SC-3

スの 要求事項を満 たした機器、システムによ ってCPS.SC-4

セキ ュリテ ィ要求 事項を 満た
R3-3

★★★

サービス

構成 すること。

◎◎

CPS.SC-5

した 機器、 システ ムの使 用・ス マートホーム 施工時には、宅内に 設置される機CPS.PT-3

器が 、★★★サー ビスの要求事項を満たした 機種

CPS.DP-1（品 名・型番）で あることを確認すること。

CPS.RP-2

・サ ービス事業者 によるクラウドサー ビスの運用におい て、情報セキ ュリティ管理の仕組みを有 している こと。
・第 三者サービス との連携を行う場合 は、連携先のクラ ウドサ ービス 運用に おけ
R3-4

★★★

○

サー ビス事業者が 、信頼できる情報セキュリ ティサービス

CPS.AT-1◎

る情 報セキ ュリテ ィ管理◎

管理 の仕組みを有 しているかどうか、確認を 行う

CPS.AC-2

こと 。

CPS.IP-9・下 記の認証取得 あるいは、認証基準 に準じた運用
体制 を保持してい ること。
※ISO/IEC27017：ISMS クラ ウドセ キュリティ認証

101

CCDS-SH02-2021
CCDS-SH03-2021
・サ ービスを提供 するシステムは、イ ンシデント対＝策と して、ログ収 集機能を有し、また収集し たロ

CPS.MA-2

グデ ータの分析が 可能な運用体制を有するこ と。
R3-5

★★★

サービス

＝

ログ 収集・ データ 分析

CPS.PT-1◎

UK10

CPS.CM-2
CPS.CM-5
CPS.AN-2

・各 サービス情報 基盤とホームゲート ウェイ、スマー トホーム対応 機器に対して、既知の脆弱 性の
○
R3-6

★★★

サービス

脆弱 性の有 無のチ ェック

有無 のチェックを 行うこと。実施する方法や タイ◎◎
CPS.CM-7

ミン グは、提供サ ービスに応じて、個別に設 定す
るも のとする。
・各 サービス担当 者によるスマートホ ームシステム＝

への アクセスに対 して、適切なアクセス管理 を行

CPS.AC-2

各サ ービス 担当者 のアク セス
R3-7

★★★

サービス

うこ と。

◎

◎

CPS.AC-3

管理
CPS.AC-5
CPS.AC-9102

CCDS-SH02-2021
CCDS-SH03-2021
・サ ービス提供に おいて発生した想定 外のリスクに＝対応 するための CSIRT を組織し、インシデン トの

CPS.IP-7

対応 を行い、再発 防止対策を行う。

CPS.IP-10

・ま た、脆弱性の 報告については、JPCERT/CC 等の

CPS.AE-2

組織 と連携し、適 切な対応を行うこと。
R3-8

★★★

CPS.RP-4

サー ビス提 供にお ける＝

イン シデン ト対応

UK2

サー ビス

◎

CPS.CO-1
CPS.AN-2
CPS.AN-3
CPS.MI-1
CPS.IM-1
CPS.IM-2

103

CCDS-SH02-2021
CCDS-SH03-2021

6.2

システム・サービス対応機器群に求めるセキュリティ要求事項

本節では、各サービス情報基盤や、ホームゲートウェイ、スマートホーム対応機器群、
スマートフォンアプリの機器及びシステムベンダーを対象にセキュリティ上の要求事項を定義する。セキュリティ要求事項は、責任分界点を定める目安として機器やシステム毎に定義しているが、必須事項ではない。個別の機器やシステムでの対応が難しい場合には、
脅威分析結果をもとに別の構成要素にて対応を行い、サービス全体として一定のセキュリ
ティ品質を満たすことを目的としている。

★★サービス及び★★★サービスに対する要求事項は、それぞれ以下の基準で選定を行った。
１）★★サービスの要求事項
・全てのスマートホームサービスを安全、安心かつ安定して提供するために必須事項のとなる要求事項。
※リスク評価結果をもとに、深刻度が高い脅威に対して、対費用効果の高い対策を中心に選定。
２）★★★サービスの要求事項
・生命や財産、個人情報の保護を行うために、より厳格な対策が必要なサービスに求められる要求事項。
※リスク評価結果をもとに CPSF と照合の上、コストや対費用効果を考慮し、実装可能な項
目を選定。

104

CCDS-SH02-2021
CCDS-SH03-2021

6.2.1 スマートホームサービス情報基盤へのセキュリティ要求事項
スマートホーム情報基盤に対するセキュリティ上の要求事項を以下に示す。（エントリ―ポイント：EP①～EP②）

表 6-4 スマートホームサービス情報基盤に対するセキュリティ要求事項
No.

レベ ル

対象

項目

内容

UK

・IoT 分野共通セ キュリティガ イドラ インの共通要件

＝

SB327

CPSF
＝

スマ ートホー★と 同等の 対策を満たし ていること。
SR2-SP-1★★

ムサ ービスUK1＝

CPS.IP-1

UK6

1798.91.05

CPS.IP-6

共通 要件へ の対応

情報基盤
UK13

CPS.PT-2

・API における認 証を実装し、 認証情 報の無効化と再スマ ートホー○
発行 が可能 な認証方式を 有すること。

SR2-SP-2★★

ムサ ービスAPI におけ る認証◎◎

CPS.AC-3

・API における認 証については 、報告 されている脆弱
情報基盤

CPS.AC-9性へ の対策 を行うこと。
管理 画面（ 提供
サー ビスの 概要表

SR2-SP-3★★

・ロ グインユーザ （オペレータ ）に対 する認証を行う仕 組みを 有すること。

＝

スマ ートホー示や 機能管 理を行・総 当たり攻撃対 策を行い、危 殆化が 疑われる場合

ムサ ービス

うイ ンター フェー

情報基盤ス） ログイ ン時に

CPS.AC-6

おけ るユー ザ認証

CPS.AC-9には 値の変 更が可能な実 装とすること。

の実 施

105

CPS.AC-3◎◎

CPS.AC-5

CCDS-SH02-2021
CCDS-SH03-2021
・ロ グインユーザ （オペレータ ）に対 する認証を行

SR2-SP-4★★

スマ ートホーサー バログ イン時

ムサ ービス

にお けるユ ーザ認

情報基盤

証の 実施

＝

う仕 組みを 有すること。
・総 当たり攻撃対 策を行い、危 殆化が 疑われる場合

CPS.AC-3◎◎には 値の変 更が可能な実 装とすること。

CPS.AC-5
CPS.AC-6
CPS.AC-9

スマ ートホーホー ムゲートウェ イに対する認 証を行 う仕組みを有＝ホー ムゲー トウェ
SR2-SP-5★★

ムサ ービスする こと。

◎◎

CPS.AC-3

イの 認証
情報基盤

CPS.AC-9・認 証に必要な情 報が漏洩しな いよう な仕組みを実

スマ ートホー＝装す ること 。

CPS.AC-3

認証 に必要 な情報
SR2-SP-6★★

ムサ ービス◎◎CPS.AC-5

の管 理
情報基盤

CPS.AC-6
CPS.AC-9・使 用している OS、boot プログラム、サーバソフ

スマ ートホート、 データ ベース、アプ リケーション、その 他オー
セキ ュリテ ィパッ

SR2-SP-7★★

ムサ ービス＝＝プン ソース ライブラリに 脆弱性が発見され、 セキュ
チの 適用

情報基盤

◎

リテ ィパッ チが公開され た場合は、テストを 実施し

CPS.MA-1

た上 で、セ キュリティパ ッチの適用を行うこ と。
スマ ートホー・★ ★サービスの サービス基盤 に対す るセキュリ★★ サービ ス要件

SR3-SP-1★★★

ムサ ービスCPS.DS-7

UK3

ティ 要求事 項を満たして いること。
への 対応

情報基盤

106

※★ ★参照CCDS-SH02-2021
CCDS-SH03-2021
スマ ートホー外部 インタ ーネッ

・外 部インターネ ットからのア クセス に対して、不ムサ ービストか らの不 正アク

正ア クセス を防止する機 能を有すること。

情報基盤

セス 防止

○
SR3-SP-2★★★

◎◎
CPS.PT-3

例） ファイ アウォールに よる防御機能
・外 部ネットワー クから行われ る Web アプリケー
ショ ンの脆 弱性を悪用し た攻撃対策を行うこ と。

スマ ートホーWeb アプリ ケーシ ョ例）WAF 機 能ムサ ービスンの 脆弱性 を悪用・ウ ェブサイト、 ウェブアプリ ケーシ ョンが実装さ情報基盤

した 攻撃対 策

れる 場合に は、下記ガイ ドラインに準拠した 脆弱性○
SR3-SP-3

★★★

○
◎

UK13

CPS.CM-3

対策 を行う こと。
※「 安全な ウェブサイト の作り方」[28]
・ホ ストや通信回 線を監視し、 不正侵 入を検知した＝

スマ ートホー
不正 侵入検 知と遮SR3-SP-4★★★

場合 に管理 者へ通知を行 う侵入検知と、不正 アクセ○

ムサ ービスCPS.CM-2◎

断スや 不正侵 入の通信を遮 断する機能を実装す るこ

UK10

CPS.CM-3

情報基盤と。

CPS.CM-5

・サ ーバやネット ワークなどの リソー スに過剰な負
スマ ートホー
荷を 掛けた り、脆弱性を 突くことによる(D)DoS 攻撃
SR3-SP-5★★★

ムサ ービス＝DoS 対策○◎を想 定し、 負荷試験の実 施及び一定レベルの 負荷に
情報基盤耐え る設計 とすること。

107

UK9

CPS.DS-6

CCDS-SH02-2021
CCDS-SH03-2021
・操 作履歴、状態 履歴などを記 録して 、インシデン＝

ト発 生時に 分析が行える こと。

CPS.MA-2

スマ ートホー
○SR3-SP-6★★★

ムサ ービス

ログ 採取・ 分析

CPS.PT-1◎

UK10

CPS.CM-2

情報基盤
CPS.CM-5
CPS.AN-2
スマ ートホー情報 基盤システム を対象として アンチ マルウェア/○

SR3-SP-7★★★

ムサ ービスマル ウェア 対策

ウィ ルス対策を行 うこと。

◎◎
CPS.PT-3

情報基盤
・下 記の基本的な サーバセキュ リティ 対策を実施するこ と。
スマ ートホー○サー バセキ ュリ

SR3-SP-8★★★

１） 不要なサービ スの停止、ア プリケ ーションの削

○

除

UK6

ムサ ービス

◎
ティ 対策

情報基盤

CPS.AC-8
CPS.PT-2

２） デフォルトの 管理者権限ア カウン トの変更
３） 不要なアカウ ントの削除
・ス マートホーム サービス情報 基盤と の通信や、
ホー ムゲー トウェイとの 通信に対しては、通 信経路
スマ ートホーの暗 号化を 行うこと。
○

SR3-SP-9★★★

ムサ ービス

通信 経路暗 号化※も しくは専用線 や VPN 等によ り通信経路の対策を
UK5

情報基盤

行い 、セキ ュリティ強度 の高い構成とするこ と。
※但 し、★★サー ビスの要求事 項「認 証」において、 認証付 き暗号の実装 が行われる場合は、 通信経

108

○
◎
CPS.DS-3

CCDS-SH02-2021
CCDS-SH03-2021
路暗 号化の 要求事項を同 時に満たすものであ るため、 当該要 求事項の対応 は不要とする。
※暗 号技術につい ては、以下を 参考に ガイドラインに準 拠した 実装とするこ と。
「TLS 暗号設定ガ イドライン」[22]「電 子政府 における調達 のために参照すべき 暗号のリス ト」0 もしくは「CRYPTREC 暗 号技術ガイドライン(軽量暗号)」[24]
・保 護すべき資産 に対する暗号 化を行 う。
※保 護すべき資産 の対象につい ては、 本書 3.2 節、
表 3-2 を参 照とするもの とする。
※暗 号化すべき資 産については 、サー ビスやユース
スマ ートホー
SR3-SP-10★★★

ムサ ービス
情報基盤

ケー スを踏 まえて重要度 の高いものを対象と する。
デー タの暗 号化※暗 号技術につい ては、以下を 参考に ガイドラインに準 拠した 実装とするこ と。
「TLS 暗号設定ガ イドライン」[22]「電 子政府 における調達 のために参照すべき 暗号のリス ト」0

109

○
○
UK4

◎
CPS.DS-2

UK8

CCDS-SH02-2021
CCDS-SH03-2021
・通 信経路暗号化 やデータの暗 号化に 用いる鍵の管理を 適切に 行うこと。
※鍵 管理の 方法について は、以下を参考にガ イドラ
スマ ートホーイン に準拠 した実装とす ること。
SR3-SP-11★★★

ムサ ービス

○

鍵管 理

○
◎

「NIST SP（Special Publications） 800-57」[25]

UK4

CPS.DS-5

情報基盤「SSL/TLS 暗号設定ガイ ドライン改定及び鍵 管理ガ
イド ライン 作成のための 調査・検討－調査報 告書－」[26]
スマ ートホー・デ ータの収集を 必要最小限に 留める 実装とするこ＝SR3-SP-12★★★

ムサ ービス

収集 データ 最小化

と。

◎

◎
CPS.GV-2

情報基盤
定期 的な脆弱性ス キャン、ペネ トレー ションテスト
スマ ートホー脆弱 性スキ ャン、

ムサ ービスペネ トレー ション

情報基盤

テス ト

を実 施し、脆弱性 の有無をチェ ックす ること。実施
SR3-SP-13

★★★

○
◎

する タイミングは 、提供サービ スに応 じて、個別に設定 するものとす る。

110◎
CPS.CM-7

CCDS-SH02-2021
CCDS-SH03-2021

6.2.2 第三者サービス情報基盤へのセキュリティ要求事項
第三者サービス情報基盤に対するセキュリティ要求事項を以下に示す。（エントリ―ポイント：EP③～EP④）

表 6-5 第三者サービス情報基盤に対するセキュリティ要求事項
No.

レベ ル

対象

項目

内容

共通 要件へ の対応※ス マートホーム サービス情報基盤に 対するセキュ

UK

SB327

CPSF

SR2-PP-1～

第三 者サービ～

ス情 報基盤

セキ ュリテ ィパッ チの

リテ ィ要件と同一 の対策を実施するこ と。

★★

※ス マートホーム情報基盤を参 照※要 求事項の詳細 は 6.2.1 節の SR2-SP-1～SR2-SP-7

SR2-PP-7
適用★★ サービ ス要件 へのSR3-PP-1

を参 照すること。
※ス マートホーム サービス情報基盤に 対するセキュ

対応

リテ ィ要件と同一 の対策を実施するこ と。

～※要 求事項の詳細 は 6.2.1 節の SR3-SP-1～SR3-SP-

第三 者サービ～★★★

※ス マートホーム情報基盤を参 照ス情 報基盤
SR3-PP-13

脆弱 性スキ ャン、 ペネ

13 を参照する こと。

トレ ーショ ンテス ト
・収 集した個人情 報は不要にとなった 時点、あるい第三 者サービ
SR3-PP-14

★★ ★

＝
＝

個人 情報の 消去

はサ ービス事業者 より削除要請を受け た際に削除可ス情 報基盤◎

能な 機能を実装す ること。

SR3-PP-15

CPS.GV-2

UK8

第三 者サービ

各サ ービス 担当者 のアス情 報基盤

クセ ス管理CPS.IP-6

・各 サービス担当 者によるサービス情 報基盤へのア＝

クセ スに対して、 適切なアクセス管理 を行うこと。

CPS.AC-2

★★ ★

◎

◎

CPS.AC-3
CPS.AC-5
CPS.AC-9111

CCDS-SH02-2021
CCDS-SH03-2021

6.2.3 ホームゲートウェイへのセキュリティ要求事項
ホームゲートウェイに対するセキュリティ要求事項を以下に示す。（エントリ―ポイント：EP⑤～EP⑥）

表 6-6 ホームゲートウェイに対するセキュリティ要求事項
No.

レベ ル

対象

項目

ホー ムゲート
SR2-H-1

★★

内容

UK

SB327

CPSF

・IoT 分野共通セ キュリティガ イドラインの共通要＝

件★ を満たしてい ること。

UK1＝

CPS.IP-1

UK6

1798.91.05

CPS.IP-6＝

共通 要件へ の対応
ウェ イ

UK13

CPS.PT-2

・接 続機器との相 互認証を行う 仕組みを有するこ＝

ホー ムゲート
SR2-H-2

★★

認証

と。

◎

◎

CPS.AC-3

ウェ イ
CPS.AC-9・相 互認証に必要 な情報が漏洩 しないような仕組み
を実 装すること。
SR2-H-3

ホー ムゲート

相互 認証に 必要な

ウェ イ

情報 の管理★★

○◎◎CPS.AC-3
CPS.AC-9

以下 事項について 、サービス対 応機器群を対象とし
ホー ムゲート
SR2-H-4

機器 の稼働 監視、

た稼 働監視、障害 監視を行うこ と。

＝
○

★★

CPS.DS-7
◎

ウェ イ

障害 監視

１） 機器の死活管 理
２） 不正な機器の 接続

112

UK10

CPS.CM-2
CPS.CM-3

CCDS-SH02-2021
CCDS-SH03-2021
・USB 接続端子（ ポート）は、 不用意な接続による
リス クの軽減策と して、運用担 当者以 外が使用しにく い状態とする よう対策を行 うこと 。またサーホー ムゲート
SR2-H-5★★

ビス 上、不要な USB 接続端子に ついては、実装をUSB 接続端 子の対 策

ウェ イ

○
◎

◎

行わ ないこと。

CPS.PT-2

例）
USB 接続端 子について物 理的なカバーを用い て対策
を行 う

… など

・使 用している OS、boot プログラム、アプ リケー
報告 された 脆弱性
ホー ムゲート
SR2-H-6★★

＝
ショ ンに脆弱性が 報告された場 合には 、テストを＝実施 した上で、速 やかに更新用 ソフト ウェアの提UK3に対 する更 新ソフ
ウェ イ◎

トウ ェアの 提供

CPS.DS-7
CPS.MA-1

供を 行うこと。
SR3-H-1

ホー ムゲート★★ サービ ス要件

ウェ イ

への 対応

・★ ★サービスの 同機器に対す るセキュリティ要求★★★

※★ ★参照事項 を満たしてい ること

外部 インタ ーネッ

・外 部インターネ ットからのア クセスに対して、不トか らの不 正アク

正ア クセスを防止 する機能を有 するこ と。

ホー ムゲート
SR3-H-2

★★★

○
◎

◎

ウェ イ

CPS.PT-3
セス 防止例） ファイアウォ ールによる防 御機能・Web アプリケー ションや WebAPI を使用 した設定・

Web アプリ ケーシ ョ

動作 の管理機能が 実装されてい る場合 や、サーバンの 脆弱性 を悪用

機能 を実装してい る場合には、 下記ガ イドライン

ホー ムゲート
SR3-H-3

★★★

○

ウェ イ

UK13
した 攻撃対 策に準 拠した脆弱性 対策を行うこ と。
※「 安全なウェブ サイトの作り 方」[28]

113

○
◎
CPS.CM-3

CCDS-SH02-2021
CCDS-SH03-2021
・外 部インターネ ットとの通信 は、通信経路の暗号化を 行うこと※但 し、★★サー ビスの要求事 項 No.2「認証」において 、認証付き暗 号の実装が行 われる 場合は、通信経 路暗号化の要 求事項を同時 に満た すものであ外部 インタ ーネッ
ホー ムゲート
SR3-H-4★★★

るた め、当該要求 事項の対応は 不要と する。

○

トと の通信 経路暗
ウェ イ

○
◎

※暗 号技術につい ては、以下を 参考にガイドライン

UK5

CPS.DS-3

号化に準 拠した実装と すること。
「TLS 暗号 設定ガイドラ イン」[22]「電 子政府におけ る調達のため に参照 すべき暗号のリ スト」0 もし くは「CRYPTREC 暗号技術ガイド
ライ ン(軽量暗 号)」[24]・LAN 内接続機器 との通信は、 通信経路の暗号化を行う こと。
※ホ ームゲートウ ェイと LAN 内の 機器が 、有線で接続さ れる場合には 、対象外とす る。
ホー ムゲート
SR3-H-5

LAN 内接続 機器と の※但 し、★★サー ビスの要求事 項 No.2「認証」にお

○

★★★

○
◎

ウェ イ

通信 経路暗 号化

いて 、認証付き暗 号の実装が行 われる 場合は、通信経 路暗号化の要 求事項を同時 に満た すものであるた め、当該要求 事項の対応は 不要と する。
※暗 号技術につい ては、以下を 参考にガイドラインに準 拠した実装と すること。

114

UK5

CPS.DS-3

CCDS-SH02-2021
CCDS-SH03-2021「TLS 暗号 設定ガイドラ イン」[22]「電 子政府におけ る調達のため に参照 すべき暗号のリ スト」0 もし くは「CRYPTREC 暗号技術ガイド
ライ ン(軽量暗 号)」[24]
・保 存された保護 すべき資産に 対する暗号化を行う。
※保 護すべき資産 の対象につい ては、本書 3.2 節、
表 3-2 を参照とす るものとする 。
※暗 号化すべき資 産については 、サービスやユース
ケー スを踏まえて 重要度の高い ものを 対象とす

○

る。

UK4

※暗 号技術につい ては、以下を 参考にガイドライン

UK8

ホー ムゲート
SR3-H-6★★★

○
デー タの暗 号化◎

ウェ イ

CPS.DS-2に準 拠した実装と すること。
「TLS 暗号 設定ガイドラ イン」[22]「電 子政府におけ る調達のため に参照 すべき暗号のリ スト」0 もし くは「CRYPTREC 暗号技術ガイド
ライ ン(軽量暗 号)」[24]
・通 信経路暗号化 やデータの暗 号化に用いる鍵の管理を 適切に行うこ と。

ホー ムゲート
SR3-H-7

★★★

○
鍵管 理

※鍵 管理の方法に ついては、以 下を参考にガイドラ

ウェ イ

UK4
イン に準拠した実 装とすること 。
「NIST SP（Special Publications） 800-57」

115

○
◎
CPS.DS-5

CCDS-SH02-2021
CCDS-SH03-2021[25]「SSL/TLS 暗号設 定ガイドライ ン改定 及び鍵管理ガ
イド ライン作成の ための調査・ 検討－ 調査報告書－」[26]・ア クセスログを 蓄積し、イン シデントが発生した
ホー ムゲート
SR3-H-8★★★

＝
ログ 採取・ 分析

際に 、サービス情 報基盤側での 分析を 可能とする

◎

◎

ウェ イ

CPS.MA-2
こと 。
・新 規製品の開発 完了時および 、ソフトウェアの脆弱 性スキ ャン・

ホー ムゲート
SR3-H-9★★★

バー ジョンアップ 時には、脆弱 性スキ ャン、ペネ
ペネ トレー ション

ウェ イ

○
◎

トレ ーションテス トを実施し、 脆弱性 の有無を
テス トの実 施
チェ ックすること 。

116◎
CPS.CM-7

CCDS-SH02-2021
CCDS-SH03-2021

6.2.4 スマートホームサービス対応機器へのセキュリティ要求事項
スマートホームサービス対応機器に対するセキュリティ要求事項を以下に示す。（エントリ―ポイント：EP⑦～⑧）

表 6-7 スマートホームサービス対応機器に対するセキュリティ要求事項
No.

レベ ル

対象

項目

スマ ートホー
SR2-D-1

★★

内容

UK

SB327

CPSF

・IoT 分野 共通セキュリ ティガイドラインの 共通要＝

件★ を満た していること

UK1＝

CPS.IP-1

UK6

1798.91.05

CPS.IP-6＝

共通 要件へ の対応
ム対 応機器群

UK13

CPS.PT-2

・接続機器 との相互認証 を行う仕組みを有す るこ＝

スマ ートホー
SR2-D-2

★★

認証

と。

◎

◎

CPS.AC-3

ム対 応機器群
CPS.AC-9・相互認証 に必要な情報 が漏洩しないような 仕組みを実 装する こと。
SR2-D-3

スマ ートホー

相互 認証に 必要な

ム対 応機器群

情報 の管理★★

＝◎◎CPS.AC-3
CPS.AC-9

117

CCDS-SH02-2021
CCDS-SH03-2021
・USB 接続 端子（ポート ）は、不用意な接続 による
リス クの軽 減策として、 運用担当者以外が使用しにく い状態 とするよう対 策を行うこと。またサー
スマ ートホー
SR2-D-4★★

ビス 上、不 要な USB 接続 端子については、実 装をUSB 接続端 子の対 策

ム対 応機器群○◎◎

行わ ないこ と。

CPS.PT-2

例）
USB 接続端 子について物 理的なカバーを用いて対策を 行う
報告 された 脆弱性 に…など・機器のソ フトウェアや ファームウェアに脆 弱性がスマ ートホー
SR2-D-5★★

対す る更新 ソフト

報告 された 場合には、テ ストを実施した上で、速ム対 応機器群

SR3-D-1＝＝◎

CPS.DS-7

UK3
ウェ アの提 供

やか に更新 用ソフトウェ アの提供を行うこと。

スマ ートホー★★ サービ ス要件 へ・★★サー ビスの同機器 に対するセキュリテ ィ要求

ム対 応機器群の対 応★★★

CPS.MA-1※★★参照

事項 を満た していること 。

118

CCDS-SH02-2021
CCDS-SH03-2021
・LAN 内接 続機器との通 信は、通信経路の暗 号化を行う こと。
※有線で接 続される場合 は、当該要求事項の 対応は不要 とする 。
※但し、★ ★サービスの 要求事項 No.2「認証」 に
おい て、認 証付き暗号の 実装が行われる場合は、
スマ ートホー
SR3-D-2

LAN 内接続 機器と の通信 経路暗 号化の要求事 項を同時に満たすもので

○

★★★

○
◎

ム対 応機器群

通信 経路暗 号化

ある ため、 当該要求事項 の対応は不要とする。

UK5

CPS.DS-3※暗号技術 については、 以下を参考にガイド ラインに準 拠した 実装とするこ と。
「TLS 暗号設定ガ イドライン」[22]「電 子政府 における調達 のために参照すべき暗号のリ スト」0 もしくは「CRYPTREC 暗号技術ガイ ド
ライ ン(軽量暗号)」[24]
スマ ートホー
SR3-D-3★★★

・通信経路 暗号に用いる 鍵の管理を適切に行 うこ

ム対 応機器群
スマ ートホー
SR3-D-4＝

鍵管 理と。
可用 性に考 慮した

UK4

＝
◎

通信 I/F

CPS.DS-5

ホームゲー トウェイとの 接続方法は、提供サ ービス★★★
ム対 応機器群＝◎◎に応じて可 用性に考慮し た実装を選択するこ と。

CPS.DS-7

・新規製品 の開発完了時 および、ソフトウェ アの
脆弱 性スキ ャン・ ペ
スマ ートホー
SR3-D-5★★★

バー ジョン アップ時には 、脆弱性スキャン、ペネ
ネト レーシ ョンテ ス

ム対 応機器群○◎

トレ ーショ ンテストを実 施し、脆弱性の有無を
トの 実施
チェ ックす ること。

119◎
CPS.CM-7

CCDS-SH02-2021
CCDS-SH03-2021

6.2.5 スマートフォンアプリへのセキュリティ要求事項
スマートフォンアプリに対するセキュリティに対するセキュリティ要求事項を以下に示す。（エントリ―ポイント：EP⑨～EP⑩）※現時点では、該当要求事項は★★のみ。

表 6-8 スマートフォンアプリに対するセキュリティ要求事項
No.

レベ ル

対象

項目

内容

UK

SB327

CPSF
＝

スマ ートフォSR2-A-1★★

・ア プリケーショ ン利用時に多要素認 証によるセ利用 者の認 証

ンアプリ

◎

◎

CPS.AC-3

キュ リティ対策を 行うこと。
CPS.AC-9
・下記の ガイドライン に準拠し、セキ ュリティを考慮

スマ ートフォSR2-A-2

セキ ュア設 計・★★
ンアプリ

コー ディン グ

した 設計、コーデ ィングを行うこと。
※「Android アプリのセ キュア 設計・セキュアコー＝◎◎
CPS.RA-4

ディ ングガイド」[27]

・ス マートフォン アプリに影響のある セキュリティ
SR2-A-3

スマ ートフォスマ ートフ ォンア プリ

ンアプリのア ップデ ート★★

＝＝

ホー ルや不具合が 確認された場合には、速や かに◎

CPS.DS-7

UK3
アッ プデートソフ トウェアのリリースを行う こと

120

CPS.MA-1

CCDS-SH02-2021
CCDS-SH03-2021

7 まとめ
本ガイドラインでは、一般的なスマートホームのシステムモデルと、その脅威と対策を検討する例としてユースケースを提示した。その後、スマートホーム向け製品・サービスの分類と、スマートホームの特徴がセキュリティに及ぼす影響を考察して、ユースケース
に対する脅威と対策の分析・評価を行った。また、スマートホームサービスとスマートホー
ム（住宅）を対象に、開発ライフサイクルにおけるセキュリティ対策をまとめた。そして、最後にスマートホームのサービスや、システム・機器に求められるセキュリティ対策を整理し、セキュリティ要件、要求事項として提示を行った。
今後、スマートホームが普及して、スマートホーム向け製品・サービスが増加することが見込まれるが、その企画・設計・開発に本ガイドラインが適切な対策を取る一助となれ
ば幸いである。

また、本ガイドラインで示したスマートホーム独自方式によるリスク値の計算では、生命・財産への影響と取り扱う情報の重要度を考慮したが、それ以外のスマートホーム特有のセキュリティ特性を取り込む必要があるか今後の検討が必要である。また、本ガイドラ
インで示したリスク分析・評価の手順は実施に時間がかかる課題があり、今後の改良が必要である。
今後は、それらの課題への対応を含めて、内容の更なる充実化を図るだけでなく、新しいスマートホーム向け製品・サービスへの対応や、新しい攻撃手法への対応など、時代の変化に応じたガイドラインの改訂も行いたい。

本書はスマートホーム分野を 対象としたセキュリティガイドラインとして作 成したが、想定される脅威やライフサイクルにおけるセキュリティの取組みなど、他の分野でも応用できるところがあると考えられる。様々な製品・サービスの開発プロセスにおいてセキュ
リティ対策を考慮するにあたり、本ガイドラインを積極的に活用して欲しい。

121

CCDS-SH02-2021
CCDS-SH03-2021

引用/参考文献[1] カリフォルニア州「SB-327 Information privacy: connected devices.」
http://leginfo.legislature.ca.gov/faces/billTextClient.xhtml?bill_id=201720180SB
327[2] IoT セキュリティガイドライン、IoT 推進コンソーシアム・総務省・経済産業省
http://www.meti.go.jp/press/2016/07/20160705002/20160705002-1.pdf[3] 平成 28 年版情報通信白書 第 1 部 第 2 章 第 1 節 1 p.80、総務省
http://www.soumu.go.jp/johotsusintokei/whitepaper/ja/h28/pdf/n2100000.pdf[4] つながる世界の開発指針～安全安心な IoT の実現に向けて開発者に認識してほしい重要ポイント～、独立行政法人情報処理推進機構

技術本部

ソフトウェア高信

頼化センターhttps://www.ipa.go.jp/files/000051411.pdf[5] IoT 分野共通セキュリティ要件ガイドライン 2018 年度版（案）、CCDS 共通要件検
討 WG
https://www.ccds.or.jp/public/document/other/IoT 分 野 共 通 セ キ ュ リ テ ィ 要 件 ガ イ ド
ライン 2018 年度版（案）.pdf[6] IoT 開発におけるセキュリティ設計の手引き、IPA
https://www.ipa.go.jp/security/iot/iotguide.html[7] 「別表第八 電気用品安全法施行令（昭和三十七年政令第三百二十四号）別表第一第六号から第九号まで及び別表第二第七号から第十一号までに掲げる交流用電気機
械器具並びに携帯発電機」
http://www.meti.go.jp/policy/consumer/seian/denan/kaishaku/gijutsukijunkaishaku/
beppyoudai8.pdf[8] 「国際標準化の新規開発提案が承認される」、国立研究開発法人産業技術総合研究所
https://www.aist.go.jp/aist_j/news/nr20180330.html

122

CCDS-SH02-2021
CCDS-SH03-2021[9] クラウドサービス提供における情報セキュリティ対策ガイドライン（第 2 版）、総務省
http://www.soumu.go.jp/menu_news/s-news/01cyber01_02000001_00001.html[10] 製品分野別セキュリティガイドライン IoT-GW 編 Ver.2.0、CCDS セキュリティガ
イドライン WG ホーム GW SWG
https://www.ccds.or.jp/public/document/other/CCDS 製品分野別セキュリティガイドラ
イン_IoT-GW 編_Ver2.0.pdf[11] STRIDE：Microsoft が提唱する脅威の分類手法
https://docs.microsoft.com/ja-jp/azure/security/azure-security-threat-modelingtool-threats[12] IoT システム調達のためのセキュリティ要件フレームワーク、CCDS セキュリティ
技術ワーキンググループ
https://www.ccds.or.jp/public/document/other/CCDS_IoT システム調達のためのセキュ
リティ要件フレームワーク.pdf[13] インシデントとは、JPCERT/CC
https://www.jpcert.or.jp/aboutincident.html[14] つながる世界の開発指針第 2 版、IPA
https://www.ipa.go.jp/sec/reports/20170630.html[15] IoT セキュリティ評価検証ガイドライン Rev1.0、CCDS
https://www.ccds.or.jp/public/document/other/guidelines/CCDS_IoT セ キ ュ リ テ ィ 評
価検証ガイドライン_rev1.0.pdf[16] Common Vulnerability Scoring System v3.0: Specification Document, FIRST(the Forum of Incident Response and Security Teams)
https://www.first.org/cvss/specification-document[17] 共通脆弱性評価システム CVSS v3 概説、IPA
https://www.ipa.go.jp/security/vuln/CVSSv3.html[18] IoT Security & Privacy Trust Framework v2.5、OTA
https://www.internetsociety.org/wpcontent/uploads/2018/05/iot_trust_framework2.5a_Japanese.pdf

123CCDS-SH02-2021
CCDS-SH03-2021[19] Top 10 IoT Vulnerabilities (2014)、OWASP
https://www.owasp.org/index.php/Top_10_IoT_Vulnerabilities_(2014)[20] サイバー・フィジカル・セキュリティ対策フレームワーク Version1.0、経済産業省
https://www.meti.go.jp/press/2019/04/20190418002/20190418002-2.pdf[21] Code of Practice for Consumer IoT Security、GOV.UK
https://www.gov.uk/government/publications/code-of-practice-for-consumer-iotsecurity[22] 暗号設定ガイドライン、IPA
https://www.ipa.go.jp/security/vuln/ssl_crypt_config.html[23] 電子政府における調達のために参照すべき暗号のリスト、CRYPTREC
https://www.cryptrec.go.jp/list.html[24] CRYPTREC 暗号技術ガイドライン(軽量暗号)、CRYPTREC
https://www.cryptrec.go.jp/tech_guidelines.html[25] NIST SP800-57 Part1 鍵管理における推奨事項（第一部：一般事項）、アメリカ国
立標準技術研究所（NIST）※翻訳：IPA
https://www.ipa.go.jp/files/000055491.pdf[26] SSL/TLS 暗号設定ガイドライン改定及び鍵管理ガイドライン作成のための調査・検討－調査報告書－、IPA
https://www.ipa.go.jp/files/000067459.pdf[27] Android アプリのセキュア設計・セキュアコーディングガイド、JSSEC
https://www.jssec.org/dl/android_securecoding.pdf[28] 安全なウェブサイトの作り方、IPA
https://www.ipa.go.jp/files/000017316.pdf

124

CCDS-SH02-2021
CCDS-SH03-2021

編著者 （敬称略）

主査

積水ハウス株式会社

副査株式会社 LIXIL

スマートホーム WG
株式会社アルファ
積水ホームテクノ株式会社
日本システムウエア株式会社
文化シヤッター株式会社
リンナイ株式会社
株式会社マストトップ

ガイドライン監修委員会
委員長

一般社団法人 重要生活機器連携セキュリティ協議会

代表理事

荻野 司
委員

北陸先端科学技術大学院大学
丹

先端科学技術研究科

教授

康雄

横浜国立大学 大学院環境情報研究院/先端科学高等研究院 准教授
吉岡 克成

125