CCDS-GR01-2021

IoT 機器セキュリティ要件
ガイドライン 2021 年版：CCDS-GR01-2021
Ver. 2.0

一般社団法人重要生活機器連携セキュリティ協議会
2021 年 6 月 18 日

Copyright 2021 Connected Consumer Device Security Council Proprietary

CCDS-GR01-2021

更新履歴
リビジョン

更新日

更新内容

策定

1.0 版

2020/11/24

1.0 版リリース

CCDS

2.0 版

2021/6/18

各セキュリティ要件の分類を整理し、CCDS

要件番号の採番を変更。対応するガイ
ドラインを最新の内容に更新■商標について・本書に記載の会社名、製品名などは、各社の商標または登録商標です。

■おことわり・本書に記載されている内容は発行時点のものであり、予告なく変更することがあります。
・本書の内容を CCDS の許可なく複製・転載することを禁止します。

Copyright 2021 Connected Consumer Device Security Council Proprietary

CCDS-GR01-2021

１．本書の目的
本ガイドラインは、つながる機器における最低限守るべき要件(対策レベル：★星一つ)を定義する。本要件は、つながる機器を用いた IoT 機器、及びシステムにおける最低限守るべき要件としての適用を想定する。

２．CCDS サーティフィケーションマーク付与の対象
CCDS サーティフィケーションマークの付与対象は、インターネットプロトコルを使用可能なハードウェアインタフェース及びソフトウェアインターフェースを実装した機器、及びシステムとなる。

３．IoT 機器セキュリティ要件
個々の IoT 機器セキュリティ要件については、表１に示す通りである。

Copyright 2021 Connected Consumer Device Security Council Proprietary1

CCDS-GR01-2021

表１

IoT 機器セキュリティ要件一覧

分類

No.

2019 年要件かサーティフィケーション要件

脆弱性の種類説明（脅威の背景・事例）

未使用な TCP/UDP ポートを外CWE-671：セキュリティに対する[脅威の背景]部より使用されないこと

管理者制御の欠如（不要な TCP、機能やサービス上必要のない TCP/UDP ポートを開放しておく

UDP ポート開放）ことで、サイバー攻撃に悪用される恐れがある通信が可能とな

らの改定分類
１．IoT 機器

1-1－の機能要件る。
[事例]・Wi-Fi 無線ルータ、IP カメラ等
[参考]
・ETSI EN 303 645

Cyber Security for Consumer Internetof Things: Baseline Requirements

関連案件”Minimize exposed attack surfaces”
・NISTIR 8259A

IoT Device Cybersecurity Capability Core

Baseline 関連要件
”Logical Access to Interfaces：The IoT device can restrict
logical access to its local and network interfaces, and theprotocols and services used by those interfaces, to authorized
entities only. ”
１．IoT 機器の機能要件

1-2

変更

システム運用上、必要なCWE-287：不適切な認証[脅威の背景]

TCP/UDP セッションにおい（TCP/UDP ポートの不適切なア

システム運用上、必要な開放ポートに対して、TCP/UDP セッシて、適切な認証（機器毎にユニクセス管理）

ョンでの適切な認証あるいは通信アクセス制御が行われておらークな ID とパスワード）や通ず、機器内データの情報漏洩や、権限昇格（管理機能の掌握）等

Copyright 2021 Connected Consumer Device Security Council Proprietary2

CCDS-GR01-2021

信アクセス制御が行われているの問題を生じる可能性がある。

こと。

[事例]
・Wi-Fi 無線ルータ、IP カメラ等
[参考]
・ETSI EN 303 645

Cyber Security for Consumer Internetof Things: Baseline Requirements 関連案件
”No universal default passwords”
・NISTIR 8259A

IoT Device Cybersecurity Capability CoreBaseline 関連要件
”Device Identification：The IoT device can be uniquely
identified logically and physically. ”
１．IoT 機器の機能要件

1-3

変更

・認証情報の設定変更が可能な

CWE-259：パスワードがハードコ[脅威の背景]こと（ハードコーディングされてーディングされている問題（アク機器やアプリケーションにアクセスする際の ID とパスワード情いないこと）

セスコードの不適切な実装・ハー報などの認証情報が、ハードコーディングしているケースや、設ドコーディング、変更不可等）

定変更を不可とする実装により、認証情報が危殆化してしまった場合に対応がとれず、脆弱性につながる。
[事例]
・医療機関システム[参考]・『IoT 機器のセキュリティ基準に係る技術基準適合認定』関連要件
・『カリフォルニア州法』関連要件
・ETSI EN 303 645

Cyber Security for Consumer Internet

Copyright 2021 Connected Consumer Device Security Council Proprietary3

CCDS-GR01-2021

of Things: Baseline Requirements 関連案件
”Minimize exposed attack surfaces”
１．IoT 機器

1-4－の機能要件・利用者の設定した情報、および廃棄やリユースを想定した機能実[脅威の背景]機器が利用中に取得した情報は、 装不備

機器やアプリケーションが保持するセキュリティ上の設定値、機容易に消去できる機能を有する

密情報、プライバシー情報等の削除機能を実装しておらず、廃棄・該当 CWE なし

こと時やリユース時に機密情報やセキュリティ設定値、プライバシー・情報消去後も、更新されたシス情報などが漏洩する可能性がある。

テムソフトウェアは維持される

[事例]

こと

・PC、USB メモリスマートフォン[参考]・ETSI EN 303 645

Cyber Security for Consumer Internetof Things: Baseline Requirements 関連案件
”Make it easy for users to delete user data”
１．IoT 機器の機能要件

1-5－

・ソフトウェア更新が可能なこ

ソフトウェアアップデート機能の[脅威の背景]と未実装

ソフトウェアやファームウェアに脆弱性が見つかった場合に、更・ソフトウェア更新された状態

・該当 CWE なし

新を行う機能が実装されていない事で、セキュリティホールを突が電源 OFF 後も維持できることかれた攻撃を受ける可能性がある。
[事例]
・Wi-Fi 無線ルータ、IP カメラ等
[参考]・『IoT 機器のセキュリティ基準に係る技術基準適合認定』関連要件
・ETSI EN 303 645

Cyber Security for Consumer Internet ofCopyright 2021 Connected Consumer Device Security Council Proprietary

4CCDS-GR01-2021

Things: Baseline Requirements 関連案件
”Keep software updated”
・NISTIR 8259A

IoT Device Cybersecurity Capability Core

Baseline 関連要件
”Software Update：The IoT device’s software can be updated
by authorized entities only using a secure and configurable
mechanism. ”
２．IoT 機器

Wi-Fi Alliance ®（ワイファイ ア

CWE-326：強度を持った暗号化方[脅威の背景]特有のインライアンス）推奨の最新の認証方式で保護していない問題（最新のWi-Fi 機器において使用される通信暗号化の方式が最新のものでタフェース式が装備されていること

Wi-Fi 通信方暗号化機能の未実装）はなく脆弱な暗号化プロトコルや、暗号化アルゴリズムが使用さ2-1－における基れている。 [事例]

準・Wi-Fi 無線ルータ[参考]・ETSI EN 303 645

Cyber Security for Consumer Internetof Things: Baseline Requirements 関連案件
”Communicate securely”
２．IoT 機器

１）Bluetooth SIG 推奨の最新

CWE-287：適切でない認証（最新[脅威の背景]特有のインのペアリング方式が装備されての Bluetooth ペアリング機能の未１）Bluetooth 2.0+EDR 以前の仕様では、ペアリングする機器同タフェースいること実装）

士が、共通の「PIN コード」と呼ばれる数字を入力する方式となにおける基

２）Bluetooth における不要なっている。一般的には「0000」など、4 桁の数字入力による実装

準

プロファイルを認識しないことが多く、値の決め打ちで攻撃されてしまい、容易にセキュリティ

３）Bluetooth の Blueborne のが破られる。

脆弱性がないこと

２）不要な Bluetooth のプロファイル実装により、攻撃を受ける

2-2

要件追加

Copyright 2021 Connected Consumer Device Security Council Proprietary5

CCDS-GR01-2021

可能性がある。
３）Blueborne の脆弱性が内在している機器を利用することで、第三者に機器を自由に操作されてしまう可能性がある。
[事例]
・Bluetooth 2.0+EDR 以前の機器・Bluetooth 機能を実装し、Blueborne の脆弱性が潜在する恐れのある OS バージョンを使用している機器[参考]・ETSI EN 303 645

Cyber Security for Consumer Internetof Things: Baseline Requirements 関連案件
”Communicate securely”
２．IoT 機器

2-3

－

特有のイン

システム運用上、不要なクラスをUSB の不要なクラス利用[脅威の背景]認識できないこと・該当 CWE なし

不要なデバイスクラスの実装により、マルウェアなどによる攻撃タフェースを受ける可能性がある。

における基[事例]

準・USB 実装機器全般

３．管理者画面における

3-1－

Web 入力経由による SQL インジェクションの不具合がないこと

CWE-89：SQL インジェクション

[脅威の背景]ユーザからの入力に含まれた SQL 構文の無効化が不十分であ

具体的な対り、セキュリティチェックの回避や、ステートメントの挿入によ策基準

りバックエンドのデータベースを改ざんやシステムコマンドの実行に利用される可能性がある。（CWE-TOP6）[事例]
・Wi-Fi 無線ルータ（CVE-2015-6319）

Copyright 2021 Connected Consumer Device Security Council Proprietary

6

CCDS-GR01-2021[参考]・ETSI EN 303 645

Cyber Security for Consumer Internetof Things: Baseline Requirements 関連案件
”Validate input data”
３．管理者画

Web 入力経由によるクロスサイ

CWE-352：クロスサイトリクエス[脅威の背景]面におけるトリクエストフォージェリの不トフォージェリ

ユーザからのリクエストが、適切なフォーマットであるかを検証

具体的な対具合がないこと

3-2－しないことで発生する脆弱性。攻撃者がクライアントを騙し、意策基準

図しないリクエストを Web サーバに送信させる可能性がある。
（CWE-TOP7）[事例]・Wi-Fi 無線ルータ（CVE-2014-7270）[参考]・ETSI EN 303 645

Cyber Security for Consumer Internetof Things: Baseline Requirements 関連案件
”Validate input data”
３．管理者画面における

3-3－

Web 入力経由によるパストラバーサルの不具合がないこと

CWE-22：パストラバーサル[脅威の背景]外部入力からパス名を作成し、制限されているディレクトリへの具体的な対アクセスを許してしまう脆弱性。（CWE-TOP11）

策基準

[事例]
・IP カメラ（CVE-2017-7461）[参考]・ETSI EN 303 645

Cyber Security for Consumer Internetof Things: Baseline Requirements 関連案件

Copyright 2021 Connected Consumer Device Security Council Proprietary

7

CCDS-GR01-2021”Validate input data”
４．IoT 機器

4-1

新設１）製品の脆弱性に関する連絡窓

・該当 CWE なし[背景]の運用にお口があり、公開していること

IoT 機器を対象とした国内外のセキュリティ標準において、製品ける要件

２）製品のセキュリティアップデを提供する事業者に対する組織体制や運用に関する基準が示さ

ートサポートサイトがあることれている。
[参考]
・ETSI EN 303 645

Cyber Security for Consumer Internet ofThings: Baseline Requirements”関連案件”Implement a means to manage reports of vulnerabilities”
NISTIR 8259

Foundational Cybersecurity Activities for IoT

Device Manufactures

関連要件”Activity 6: Decide what to communicate to customers andhow to communicate it. ”

Copyright 2021 Connected Consumer Device Security Council Proprietary8