IoTのセキュリティ〜脅威と対策の⽅向は？〜2015年7⽉27⽇㈱ユビテック ユビキタス研究所 所⻑
重要⽣活機器連携セキュリティ協議会
伊藤 公祐

事務局⻑

© Connected Consumer Device Security Council Proprietary1

繋がるIoTの世界へ！
（2014年1月7日－10日：CES）

ウェアラブルウアラブル＆自動走行

COPYRIGHT (C) 2013-2014 Ubiteq, Inc. Proprietary22

繋がる！ 連携する！
• スマートライフ• ICT－＞ 豊かさ－＞ 「アシスト」• ウエアラブルの発展で、「⼈」と「機器」が連携• 「⼈」のデータが、クラウド＝サーバ に蓄積• ビッグデータが⾝近に！

繋がる 連携する
繋がる、連携する、ICTが人をアシストするが人を シする
COPYRIGHT (C) 2013-2014 Ubiteq, Inc. Proprietary33新産業にむけて世界が動いている！
---- Indutry 4.0 , Smart Home , IoT ----

4

脅威 事例
脅威の事例© Connected Consumer Device Security Council Proprietary5

HDDレコーダーの踏み台化（2004）
HDDレコーダ

時期

2004/10分 類

攻撃実例 分野

国名⽇本

情報源

発⾒者のブログ投稿 （2013/9/12） http://nlogn.ath.cx/archives/000288.html
http://nlogn ath cx/archives/000288 html
インターネットウォッチ（2013/10/06）

脅威

セキュリティ設定が無効になっていたHDDレコーダが攻撃の踏み台にされる
セキュリティ設定が無効になっていたHDDレコ
ダが攻撃の踏み台にされる

http://internet.watch.impress.co.jp/cda/news/2004/10/06/4882.html

概 要

テレビ番組表・情報家電に対する初期の攻撃事例。
・情報家電に対する初期の攻撃事例
・本機器は、PCからの予約受付のためのWebサーバ機能、テレビ番組表取得のための外部サーバアクセス機能を有してための外部サバアクセス機能を有して コメントいたため、踏み台として利⽤された模様。スパム・ ID・パスワードによるアクセス制御は、装備されていたものの出荷時には無効となっていた。
・あるブログライターが、⾃分のブログに国内から⼤量のコメントスパムが届いていることを不審に思い、分析し、発⾒。

番組表
Webサーバ

ブログ
サーバ

番組表
取得

乗っ取り
PC

ルータ
HDDレコーダ

PCによる予約・設定（Web上の情報を基に作成）© Connected Consumer Device Security Council Proprietary6遠隔イモビライザーの不正利⽤（2010）
分 類

攻撃実例 分野

⾃動⾞

時期

2010/03

国名

⽶国

情報源 WIRED記事（2010/03/11）h //http://www.wired.com/threatlevel/2010/03/hacker-bricks-cars/
i d/hll/2010/03/h k b i k/

脅威
概要

遠隔イモビライザーの管理サーバへの不正ログインにより、⾃動⾞のエンジンがかからない、ホーンが鳴らされる等の被害が発⽣
自動車販売会社向け
管理サービス用サーバ・ローンで販売された⾃動⾞の⽀払いが滞った際にエンジンのイグニッションを無効にしたり、ホー不正ログインンを鳴らして督促するサービスが悪⽤され、⾃動元従業員
ローンの支払いが滞ると⾞を利⽤できなくなったり、真夜中にホーンが鳴エンジンをかからなくらされた。
された
したり、ホーンを鳴らし、支払いを促すサービス
・販売会社には電話が殺到し、当初原因も分からず、優良な顧客の自動車を攻撃解除も⾛⾏もできなか たため バ テリ を外解除も⾛⾏もできなかったため、バッテリーを外してレッカーで⼯場に移動するしかなかったとのこと。
・逮捕された犯⼈は、前の⽉に販売会社に⼈員整理逮捕された犯⼈は 前の⽉に販売会社に⼈員整理（Web上の情報を基に作成）された元従業員で、他の従業員のID/パスワードで不正ログインしていた。
© Connected Consumer Device Security Council Proprietary7

外部から⾞載LANへの侵⼊実験（2010）
⾃動⾞

時期

2010/06

分 類

攻撃研究 分野

国名

⽶国

情報源

ワシントン⼤学
ワシントン⼤学Kohno⽒ら論⽂
⽒ら論⽂ http://www.autosec.org/pubs/cars-usenixsec2011.pdf
p //g/p/p
デモビデオ http://www.youtube.com/watch?v=bHfOziIwXic

脅威

遠隔から⾞載ネットワークに進⼊する⽅法を研究発表、デモも実施
遠隔から 攻撃 イメ ジ
遠隔からの攻撃のイメージ

概要
・3G携帯電話（⾃動⾞との通信ははBluetooth経由）、CDによ経由）によるメディアプレーヤーのアップ
デートなどを含め広範囲の侵⼊経路を検証
経路を検証。

3G携帯電話通信モジュール
通信モジュル(事前)音声による(事前)音声による
ソフトウェアモデム
ソフトウェアモデム

1.
1. 脆弱性経由で脆弱性経由でクライアント実行
クライアント実行
6.任意の
6.任意の
CANメッセージ送信
CANメッセージ送信

2 ソフトウェアモデムに
2.
ソフトウ アモデムに認証なしで接続

55.
5.
5 遠隔操作用遠隔操作用
クライアントクライアント(IRC)(IRC)

3G携帯電話通信モジュール
通信モジュル
音声による音声によるソフトウェアモデム
ソフトウェアモデム
車載LANへの車載LANへのゲートウェイ認証
ゲートウェイ認証

3. 脆弱性により認証迂回

コマンド解析処理
コマンド解析処理

4. 脆弱性によりソフト実行

テレマティクス
車載機

7.
7. 指示された
指示された・遠隔操作によるドア解錠、テレCANメッセージ送信
CANメッセージ送信
遠隔からの攻撃
8.CAN
9. ドアロック解除
マティクスユニットの乗 取り
マティクスユニットの乗っ取り
ECU
メッセージ
エンジンスタートなど
による特定の⾃動⾞内の⾳声・モデム用音声データでビデオ・位置等の記録データの一括実行可能
⼊⼿についてデモを実施
⼊⼿についてデモを実施。
2011 年度自動車の情報セキュリティ動向に関する調査より© Connected Consumer Device Security Council Proprietary8⼼臓ペースメーカーを不正操作（2013）
医療機器時期2013/08

分 類

攻撃研究 分野

国名情報源⽶国議会の調査部⾨である⽶会計検査院(GAO)のレポート（2012）
http://www.gao.gov/assets/650/647767.pdf 19〜20P
上記を受けた⽶国⾷品医薬品局（FDA)のアナウンス（2013）
http://www.fda.gov/MedicalDevices/Safety/AlertsandNotices/ucm356423.htm

脅威無線通信で遠隔から埋込み型医療機器を不正に操作できる

⽶国

概要
・埋込み型医療機器の電池寿命は5〜10年と⻑く、利⽤中に設定変更を⾏うための無線通信機能が内蔵されているが 保護が不充分機能が内蔵されているが、保護が不充分。
・⽶会計検査院（GAO）は、ペースメーカーやインシュリンポンプを遠隔から不正に設定変更する研究（2008〜2011年）を基に⽶国⾷品医薬品局（FDA)に検討を促した。
・FDAは上記を受け、リスクを医療機器メーカに警告。

無線で設定変更可能な埋込み型医療機を攻撃（Web上の情報を基に作成）© Connected Consumer Device Security Council Proprietary

9PC接続による⾃動⾞の不正操作（2013）
分 類
情報源
脅威研究分野⾃動⾞

時期

2013/09

地域

⽶国

ロイター記事 http://jp.reuters.com/article/topNews/idJPTYE96S04820130729
ARS Technica 記事 http://arstechnica.com/security/2013/07/disabling-a-cars-brakes-and-speed-byhttp://arstechnica com/security/2013/07/disabling a cars brakes and speed byhacking-its-computers-a-new-how-to/
不正操作ビデオ http://wired.jp/2013/09/05/hack-a-car/

特定の⾃動⾞の⾞載ネットワークにPCを接続し、不正操作

概要
・PCを⾞載ネットワーク（CAN）に接続し、ECU
PCを⾞載ネットワ ク（CAN）に接続し ECU（電⼦制御ユニット）にコマンドを送り、⾃動⾞を操作。
・時速約130kmで⾛⾏中に急ブレーキをかけたり・時速約130kmで⾛⾏中に急ブレーキをかけたり、運転⼿の意思とは関係なくハンドルを動かした
り、⾛⾏中にブレーキを利かなくすることが可能。
・またパネルに誤った数値（例えば時速300km超の速度）を表⽰させることも可能。
・ビデオでは、ダッシュボードを外していたが、床のシートビデオでは、ダッシュボ ドを外していたが、床のシ トをはがすことでCANに接続できる⾞種も多い。
© Connected Consumer Device Security Council Proprietary

ダッシュボードを外して車載ネットワークに結線、ＰＣで自動車を操作（CCDS事務局作成）

10

Black Hat2014プログラムより• ハッカー集団会議でも、組込みシステムを対象としたテーマがが増加し注⽬される– Cellular Exploitation（携帯網の制御プロトコルの探索）– Survey of Remote Automotive Attack surfaces（⾃動⾞の遠隔攻撃界⾯の調査）– My Google Glass Sees your Password（Googleグラスによるパスワードハッキング）– Researching Android Device Security with the help of a Droid
Army（ドロイドを活⽤したAndroidデバイスセキュリティの研究）– Home Insecurity: No Alarms, False Alarms（ホームセキュリティは安⼼できない、無線センサー信号の盗聴）– Stealing data from point-of-sale devices（POSデータの盗聴）
devices（POSデ タの盗聴）– Hacking mobile providersʻ control code（モバイルキャリアの制御信号の解読）– 組込みデバイス会談（これから組込みはどこに向かうか）– BAD USB（USBメモリスティックなりすまし）などなど© Connected Consumer Device Security Council Proprietary11

脅威の動向: BadUSB•••

別クラスのUSBデバイスになりすまし
デバ
能動的に攻撃問題– USB I/F経由でFWを更新可能– ほかのUSBデバイスに感染させる– 別のタイプ(Class)機器になりすまし(イメージ画像)– 勝⼿にキーボード操作を実⾏する
今後の対策の可能性– 機器接続時の製造者認証 日経コンピュータ: 記者は「BadUSB」を試してみた、そして凍りついた, 2014-11-12
http://itpro.nikkeibp.co.jp/atcl/watcher/14/334361/110700106/– USB機器の脆弱性テスト– 実⾏中の復帰処理
Black Hatの発表者はハッキングコードは公開しなかったが、DurbyCon
Hatの発表者はハッキングコードは公開しなかったが DurbyConの発表者はコードを公開した上で、悪用法としてUSBメモリを装ったデバイスでユーザーのUSBキーボードをハックして好きにキーを入力するデモを実施実施。
⇒個社でのセキュリティ対応は大変© Connected Consumer Device Security Council Proprietary12

標準化 動向
標準化の動向© Connected Consumer Device Security Council Proprietary15

M2Mアプリケーションの垂直構造• クラウドによって相互接続する構造– ITU, oneM2Mが前提にしている

JARI・「IT・CE技術のITSにおける利活用の研究」より
h
http://www.jari.or.jp/tabid/113/Default.aspx/// b d/ 3/ f l
Copyright 2015 Connected Consumer Device Security
Council Proprietary16

機能安全とセキュリティ• IoT普及において、セキュリティ懸念が増しているが、普が増がIoT向け⽣活機器のセキュリティ標準が未整備。
機能安全（セーフティ）
基本

分野別

原子力

IEC61513

プロセス産業IEC61511

自動車
医療機器

IEC 61508「電気・電子・プログラマブル電子の機能安全」

ISO 26262
IEC 60601

白物家電

IEC60335

産業機械類

IEC62061

製品・部品のセキュリティ機能

JIPDECが認定した認証機関が組織のセキュリティ体制を認証

セキュリティ
組織ISO 27001「ISMS：情報セキュリティマネジメントシステム」

基本

分野別

策定中
または未策定IEC 62443「汎用制御システムのセキュリティ」

策定中または
未策定

未策定

IPA
で実施
実施

ISO 15408「セキュリティ評価・認証」

CSSCが制御システムを評価・検証・認証

生活機器に関するセキュリティ評価・検証・認証を行うためを行うためのガイドライン・標準規格
スキームがない
沖縄県で取組を⽀援

IPAが認定した評価機関がセキュリティ機能を評価・検証
CSSC:技術研究組合制御システムセキュリティセンター
CSSC:技術研究組合制御システムセキュリティセンタ
IPA：独立行政法人情報処理推進機構
JIPDEC一般財団法人日本情報経済社会推進協会

17成⻑するセキュリティ市場！
1. セキュリティ市場予測 （※ ガートナー 平成23年度企業・個人セキュリティ対策促進事業 調査報告書から）2015年 7兆6,705億（世界市場）、8,162億（⽇本市場）（百万$）

セキュリティ 世界市場規模（百万$）

80,0009,000

70,0008,000

60,0007,000

50,00040,00030 00030,00049,14045,361
41,50738,26935,117
31,12927 82826,12527,828

20,00010,00018,761 20,722
13,829 14,714 16,500

22,615 24,398 26,061

0

6,000
サービス
ツール

5,000
4,000
3,000

4 087
3,945 4,087

4,425

5,322
4,770 5,071

5,601 5,890

サービス
ツール

2,000
1,00002008 2009 2010 2011 2012 2013 2014 2015

セキュリティ 国内市場規模

1,122 1,214 1,428 1,660

1,793 1,915 2,023 2,112

2008 2009 2010 2011 2012 2013 2014 2015

2. セキュリティ 雇用創出 （※ 新たなICT戦略に関する提言 デジタル・ニッポン2013 －ICTで日本を取り戻す－ から）
⾼度サイバーセキュリティ産業を創出して10万⼈の新規雇⽤増を創出すること
⾼度サイバ
セキュリティ産業を創出して10万⼈の新規雇⽤増を創出すること第1グループ： ⾼度な専⾨管理者
3,000⼈
第2グループ： 専⾨管理者
17,000⼈
第3グループ： 開発／販売
80,000⼈
現状、情報セキュリティ従事者
従事約約26.5万⼈（うち（質的不⾜的約約１６万⼈）さらに量的不⾜）
的約約８万⼈（※ 情報セキュリティ政策会議第38回会合資料 内閣官房セキュリティセンター（NISC） から）

⽇本の現状• 2014年７⽉ NISCセキュリティ研究開発戦略改正版
略改「様々な形でつながる⾃動⾞や家電、医療・ヘルスケア機器などの⽣活機器のセキ リテ 」が重要と位置づけ機器などの⽣活機器のセキュリティ」が重要と位置づけ
ー＞当協議会のパブリックコメントが反映！

…また、様々なメーカーから提供される、自動車、ＨＥＭＳや家電等の生活機器についても、ネットワーク接続が進みつつあるが、生活機器は、連携対象が多種多様であることや、操作する者が 般消費者であるという特性があることから、この分野において、分野横断操作する者が一般消費者であるという特性があることから、この分野において、分野横断的な情報セキュリティ技術の研究開発や国際標準化等の対応についても検討していく。

2014年10⽉ ⼀般社団法⼈

CCDSを⽴ち上げ！

20

NISC:経済社会の活⼒の向上及び持続的発展
企画・設計段階からセキュリティの確保を盛り込む
セキュリティ・バイ・デザイン(SBD)
IoTシステムのセキュリティに係る総合的なガイドライン等を整備
IoTシステムの特徴(長いライフサイクル、処理能力の制限等)、ハードウェア真正性の重要性等を考慮した技術開発・実証事業の実施

出典：NISC:サイバーセキュリティ戦略（案）より
21

CCDS 紹介
• 名称：⼀般社団法⼈
名称
般社団法⼈ 重要⽣活機器連携セキュリティ協議会
重要⽣活機器連携セキ リ
協議会– 英名：Connected Consumer Device Security council (CCDS)

設⽴：2014年10⽉6⽇
会⻑：徳⽥英幸（慶應⼤学教授、内閣セキュリティ補佐官）
代表理事：荻野 司（京都⼤学特任教授）
理事：後藤厚宏（情報セキュリティ⼤学院⼤学教授）
⻑⾕川勝敏（イーソル㈱代表取締役社⻑）服部博⾏（株式会社ヴィッツ常務取締役）• 主な事業：••••

1. ⽣活機器の各分野におけるセキュリティに関する国内外の動向調
査 内外諸団体との交流 協⼒
査、内外諸団体との交流・協⼒2. ⽣活機器の安全と安⼼を両⽴するセキュリティ技術の開発
3. セキュリティ設計プロセスの開発や検証⽅法のガイドライン開発 策定および国際標準化 推進
発、策定および国際標準化の推進
4. ⽣活機器の検証環境の整備・運⽤管理及び検証事業、セキュリ
ティに関する⼈材育成や広報・普及啓発活動等

22

CCDS会員⼀覧（2015年5⽉時点）•••

幹事会員（２２）＊：沖縄県内企業
沖縄県内企業––––––––––––––––––––––

イーソル株式会社
株式会社エイブリッジ（沖縄⽀社）＊
株式会社ヴィッツ
•株式会社エイチアイ
株式会社エヌジ株式会社エヌジェーケー
ケ
オムロンソフトウェア株式会社
沖縄フォーサイト株式会社＊
沖縄⽇⽴ネットワークシステムズ株式会社＊株式会社システムビット（沖縄⽀社）＊
株式会社シ株式会社シー・アール・シー（沖縄⽀店）＊
ア ル シ （沖縄⽀店）＊
株式会社ジーエヌエー＊
株式会社ジービーエー＊
株式会社JVCケンウッド
⽇⽴オムロンターミナルソリューションズ株式会社
株式会社⽇⽴製作所
株式会社プラスナレッジ＊
株式会社ブロードバンドタワー
株式会社プロトデータセンター＊
ユーマーク株式会社＊株式会社ユビテック
株式会社リコー株式会社ルクレ（沖縄⽀店）＊––

アイシン・コムクルーズ株式会社
パナソニックアドバンストテクノロジー株式会社

––––
–
–

慶應義塾⼤学 徳⽥研究室
情報セキュリティ⼤学院⼤学 ⼤久保研究室
情報セキュリティ⼤学院⼤学 後藤研究室
情報セキュリティ⼤学院⼤学 佐藤研究室
名古屋⼤学 ⾼倉・嶋⽥研究室
名古屋⼤学 ⾼⽥研究室

正会員（２）

学術会員（１０）––––

広島市⽴⼤学 インターネット⼯学研究室
インタ ネ ト⼯学研究室
北陸先端科学技術⼤学院⼤学 丹研究室
横浜国⽴⼤学 松本勉研究室
独⽴⾏政法⼈産業技術総合研究所––––––––––––––––––––––––––

アルパイン株式会社
アルプス電気株式会社
インヴァスト証券株式会社
インヴェンティット株式会社
インターネットITS協議会
株式会社インテック
株式会社エイチアイ
株式会社ＦＦＲＩ
ＮＴＴコミュニケーションズ株式会社
ＮＴＴコムエンジニアリング株式会社
ガイオ テクノロジ 株式会社
ガイオ・テクノロジー株式会社
株式会社カスペルスキー
キャッツ株式会社
クラリオン株式会社
株式会社ＫＤＤＩ研究所
ソシオメディア株式会社
株式会社ソリトンシステムズ
⼤⽇本印刷株式会社
株式会社電脳商会
株式会社東京海上研究所
東芝ソリューション株式会社
東芝ソリュション株式会社
株式会社豊通エレクトロニクス
トレンドマイクロ株式会社
⽇本電気株式会社
株式会社U'eyes Design
ユニアデックス株式会社

⼀般会員（個⼈参加を含む）（２６）23

CCDSとは：重要⽣活機器におけるセキュリティ事業の創⽣
⼀般⺠⽣機器など あらゆるモノが繋がる “モノのインターネット”

HEMS、AV家電、医療・ヘルスケア、⾃動⾞関連機器（ナビ、AV機器等）製品・サービス
AVネットワーク

HEMSネットワーク

医療・ヘルスケアネットワーク

電力会社
４K・８K
コンテンツ

太陽光発電
スマートメータ
メタ

ロボット介護

省エネ制御
家電・照明

蓄電池・
コジェネ

ネットワーク家電
医療・ヘルスケア機器

EV/HV

オフィスエリアのネットワーク機器

ホ
ホーム
サーバ

HEMS
端末

ウェラブル
機器

医療
医療・ヘルスケア
サーバ

サービス提供サーバ（クラウド）

ホームゲートウェイ
自動運転

ITS路側機後付
車載器
車載 ECU

テレマティクス端末、データレコーダ等
等
持込機器

Newサービス

コンテンツ
提供企業

自動車メーカ・交通管制

Convenience

ATMITS＆自動車安全機能の連携

HEMS
関連企業

医療機関・ヘルスケア企業

お弁当セール

車車間通信

MFP

生活圏の公共エリアのネットワーク機器

機器メーカ
遠隔監視・制御分野で異なる安⼼・安全レベル

必要な安心・安全レベル①分野毎に、必要とされる安心・安全レベルが異なる

実際のレベル

安心・安全

連携

必要なレベル

Ｂ分野
機器

実際のレベル

安心 ・
安全

必要なレベル

実際のレベル

安心・
安全

必要なレベル

Ａ分野 連携機器

実際の安心・安全レベル②連携時には低いレベル②連携時には低いレ
ルに合わせざるを得ない

Ｃ分野
機器© Connected Consumer Device Security Council Proprietary25

2020年に向けた取り組みのイメージ
現状の脅威

サーバやＰＣへの攻撃

⽣活機器がネットワーク連携することで脅威が拡⼤

何がつながっているか、何が何がが何が起こっているかが、分からない

今からセキュリティ対策を開始することが必要

2020年の脅威

業界団体
検討成果
供の提企業

・業界共通対策の検討、セキュリティ標準・認証スキーム策定等
スキム策定等・セキュアな開発・運用
体制 人材育成等
体制、人材育成等

業界連携

業界横断
製品提供・サポート

ユーザ啓発・⽀援

行政・業界横断的な検討の場の設置、機器間の信頼性確認基盤検討等

重要生活機器連携
セキュリティ研究会（ＣＣＤＳＳＧ）・連携セキュリティの研究成果の発信
・業界間連携の場の業界間連携の場の設立支援、協力
・2020年においても安全安心な生活の実現をサポート

・セキュリティリテラシー・意識の向上
・ユーザへの共通的なセキュリティ情報提供・セキュリティ技術開発、人材育成等の支援、・ユーザの意識啓発、ユ ザの意識啓発
セキュリティ119番等

Safty＆Security

Copyright 2015 Connected Consumer Device Security Council Proprietary26

⾃動⾞システムのモデル
周辺システムテレマティクス
テレマティクス端末

ＩＴＳ

追加機器

ＥＴＣ
ETC車載機自動車

ナビゲーション

位置情報提供スマートフォン

カーナビ

動画配信

タブレットPC

衝突検知用カメラ
遠隔制御
Copyright 2015 Connected Consumer Device Security Council Proprietary27

⾃動⾞のセキュリティへの取り組みガイド
組込みシステムのセキュリティへの取組みガイド（2009年策定・2010年改訂）
自動車
特化

対象
内容

使い方

マージ

情報家電におけるセキュリティ対策 検討報告書（2010年策定）
対象
内容

裏づけ
自動車セキュリティ報告書（2009年～）

組込みシステム全般
開発時の「組織マネジメント」、企画・開発・運用・廃棄の各フェーズでの「セキュリティの取り組み項目」（４レベル）
組織のセキュリティレベルアセスメントとPDCAによる改善

使い方

情報家電（特にデジタルテレビ）
システムに存在する脅威とセキュリティ対策の具体的提示
企画・開発フェーズで搭載するセキュリティ機考能の検討・設計の際の参考「組込みシステムのセキュリティへの取組みガイド」の自動車版「情報家電におけるセキ リティ対策検討報告書」脅威 対策分析をマ ジ「情報家電におけるセキュリティ対策検討報告書」脅威・対策分析をマージ
Copyright 2015 Connected Consumer Device Security Council Proprietary28

脅威分析⼿法 組込みシステムへの拡張
1. CVSSによる脆弱性の深刻度評価の⼿順
2. CVSS評価結果による判断の⽬安
3. CVSSのしくみ
4. CVSSの課題

Copyright 2015 Connected Consumer Device Security Council Proprietary29

カーナビ・サービス停⽌例の深刻度
AV:NWから攻撃可能、AC:複雑(⾼)、Au:複数認証
C:なし、I:なし、A:全⾯的影響、CDP: 壊滅的、TD: ⼤規模• 総合値:総合値 4.6→7.3(危険)(危険)•

Copyright 2015 Connected Consumer Device Security Council Proprietary30

MFP・サービス停⽌例の深刻度• AV:隣接NWから、AC:攻撃条件単純、Au:単⼀認証
C:なし、I:なし、A:部分的影響、CDP: 中程度、TD: 中規模• 総合値:
総合値 2.7→3.7(注意)(注意)

Copyright 2015 Connected Consumer Device Security Council Proprietary31

V字開発プロセスでのセキ リテ 対応⼿法 検討
セキュリティ対応⼿法の検討

Copyright 2015 Connected Consumer Device Security Council Proprietary32参考：制御システムのセキュリティ開発プロセス

実装した技術の評価

実装可能な基盤技術

http://www.css-center.or.jp/sympo/2014/documents/sympo20140115_07_cssc_okumura.pdf
Copyright 2015 Connected Consumer Device Security Council Proprietary33

航空宇宙Safety/Security開発プロセス
10_12th escar Europe_Insights from Aerospace Security.pdf

Copyright 2015 Connected Consumer Device Security Council Proprietary34

CCDS 組織体制
2015年度会⻑：徳⽥英幸
慶應義塾⼤学教授
代表理事：荻野 司
京都⼤学特任教授
理事：後藤（情報セキュリティ⼤学院⼤学教授）
⻑⾕川（eSol社⻑）服部（ヴィッツ取締役）

社員総会

幹事・正会員

幹事会
幹事会員
正会員学術会員

理事会

総会員数３９（2015/3末）

事務局

事業推進WG

全会員(当⾯)

⽣活機器セキュリティ
ガイドラインWG
ガイドライン
WG

⾞載器
Sub ＷＧ(JVCK)

幹事会員
正会員
学術会員
⼀般会員
賛助会員

総会で選任

幹事会員
正会員
学術会員

幹事会員
学術会員
理事

会員種別

⾦融ATM
⾦融ATM
Sub ＷＧ(HOTS)

ユーザビリティ
WG

決済端末
Sub ＷＧ(OSK)()

ホームネット
Sub ＷＧ
(⽇⽴)
⽇⽴)

全会員

セキュリティ
技術WG

個別技術
ＷＧ
（設置可能）※クローズドなＷＧも設置可能。

今後
• 課題

– 新しい技術と脆弱性への対応– 攻撃者の⼀歩先で対応
攻撃者の 歩先で対応• 対策– ステークホルダによる議論– 脅威分析とリスクの取捨選択– 第三者によるセキュリティ評価– ⾃動化された広範囲の脆弱性テスト

２０１５年７月１０日（金） CCDS中期戦略（２０１５年～２０１７年）
ー標準化戦略ー脆弱性検証基盤Copyright 2015 Connected Consumer Device Security Council Proprietary37