IoT 分野共通セキュリティ要件
ガイドライン 2018 年度版（案）

一般社団法人重要生活機器連携セキュリティ協議会
2018 年 11 月 26 日

Copyright 2018 Connected Consumer Device Security Council Proprietary

更新履歴
リビジョン

更新日

更新内容

策定

Draft

2018/11/26

新規作成

CCDS

■商標について・本書に記載の会社名、製品名などは、各社の商標または登録商標です。

■おことわり・本書に記載されている内容は発行時点のものであり、予告なく変更することがあります。
・本書の内容を CCDS の許可なく複製・転載することを禁止します。

Copyright 2018 Connected Consumer Device Security Council Proprietary１．本書の目的
本ガイドラインは、つながる機器における最低限守るべき要件(星一つ：★)を定義する。
本要件は、つながる機器を用いた IoT サービスにおける最低限守るべき要件としても適用を想定する。共通要件には組み入れないが、各分野の特性に合わせて組み入れることが適切な要件についても参考として掲載する。認証要件には、セキュリティ強度や対策する難易度、脅威の影響度などの種々の観点における分類方法がある。
例えば、
共通要件：
★：つながる機器における最低限守るべき共通要件
分野毎に定義される要件：、★★： 個々の機能に影響を及ぼす脆弱性要件★★★：生命や財産に影響する脆弱性要件として整理することができるが、本要件定義では、★：分野を問わず最低限守るべき要件★★：各分野の機能特性に合わせて定義すべき要件★★★：★★より個々の機能に従う要件として整理している。
個々の共通要件については、以下の構成で記述している。
２．共通要件の構成
No.

対象認証

認証要件

レベル
1

脆弱性の説明（脅威の背景・事例）

種類★

Web 入力経由にSQL インジ[脅威の背景]（共通）

よる SQL インジェクション

ユーザからの入力に含まれた SQLェクションの不構文の排他が不十分であり、セキュ具合がないことリティチェックの回避や、ステートメントの挿入によりバックエンドのデータベースを改ざんやシステムコマンドの実行に利用される可能性がある。（CWE-TOP6）[事例]・ Wi-Fi 無 線 ル ー タ （ CVE-20156319）

2★

Web 入力経由にクロスサイ[脅威の背景]Copyright 2018 Connected Consumer Device Security Council Proprietary

1

（共通）

よるクロスサイトリクエス

ユーザからのリクエストが、適切なトサイトリクエ

トフォージフォーマットであるかを検証しない

ストフォージェェリことで発生する脆弱性。攻撃者がクリの不具合がなライアントを騙し、意図しないリク

いことエストを Web サーバに送信させる可能性がある。（CWE-TOP7）[事例]・ Wi-Fi 無 線 ル ー タ （ CVE-20147270）

3★

Web 入力経由にパストラバ[脅威の背景]（共通）

よるパストラバーサル

外部入力からパス名を作成し、制限ーサルの不具合されているディレクトリへのアクセがないことスを許してしまう脆弱性。（CWETOP11）[事例]
・IP カメラ（CVE-2017-7461）

4★

未使用ポートを不要サービ[脅威の背景]（共通）

外部より使用さスポートの機能やサービス上必要のないサービれないこと

解放スポートを解放しておくことで、サイバー攻撃に悪用される恐れのある通信が可能となる。
[事例]
・Wi-Fi 無線ルータ、IP カメラ等

5

★
（共通）

システム運用上、 オ ー プ ン サ[脅威の背景]必要なポートにービスポー

解放されたサービスポートに対しは、適切なアクセ

トの不適切て、適切なアクセス管理が行われてス認証方法（機器なアクセスおらず、機器内のデータの情報漏洩

毎にユニークな管理や、権限昇格（管理機能の掌握）等

ID/パスワード、の問題を生じる可能性がある。

もしくは外部公[事例]

開の恐れのない・Wi-Fi 無線ルータ、IP カメラ等管理された ID/パスワード）で管理されていること
6★

・認証情報の設

アクセスコ[脅威の背景]（共通）

定変更が可能なードの不適機器やアプリケーションにアクセス

Copyright 2018 Connected Consumer Device Security Council Proprietary2

こと

切な実装（ハ用の ID/パスワード情報などを、ハ・初めて利用すードコーデードコーディングしているケースる際、設定変更をィング、変更や、設定変更ができない実装により、促すこと不可等）

ID/パスワードが危殆化してしまっ・ID/パスワードた場合の対応ができず、脆弱性につはハードコーデながる。

ィングをしない[事例]

こと（初期パスワ

・医療機関システムードは共通でも可とする）＊Web 管理画面
アクセス時の ID/パスワードを対象とし、認証鍵は対象外とする
7★

・利用者の設定廃棄やリユ[脅威の背景]（共通）した情報、およびースを想定

機器やアプリケーションが保持する機器が利用中にした機能実

セキュリティ上の設定値、機密情報、取得した情報は、 装不備

プライバシー情報等の削除機能を実容易に消去する

装しておらず、廃棄時やリユース時機能を有するこに機密情報やセキュリティ設定値、とプライバシー情報などが漏洩する可＊ただし、更新さ能性がある。

れたシステムソ[事例]フトウェアは維・PC、USB メモリスマートフォン

持されること
8★

・Wi-Fi アライア

Wi-Fi の 通[脅威の背景]（共通）

ンス推奨の最新

信方式が最Wi-Fi 機器において使用される通信の認証方式が装新の方式で暗号化の方式が最新のものではなく備されているこはない

脆弱な暗号化プロトコルや、暗号化とアルゴリズムが使用されている。
[事例]
・Wi-Fi 無線ルータ

9★

・Bluetooth SIG

Bluetooth の[脅威の背景]（共通）

推奨の最新のペペアリング

Bluetooth 2.0+EDR 以前の仕様でアリング方式が方式が最新

は、ペアリングする機器同士が、共Copyright 2018 Connected Consumer Device Security Council Proprietary

3

装備されているの方式では通の“PIN コード”と呼ばれる数字ことないを入力する方式となっている。一般
的には“0000”など、4 桁の数字を入力による実装で多く、決め打ち攻撃で容易に破れてしまう。
[事例]
・Bluetooth 2.0+EDR 以前の機器

10

★
（共通）

システム運用上、 USB の不要[脅威の背景]不要なクラスをなクラスの不要なデバイスクラスの実装によ認識できないこ利用

り、BadUSB による攻撃を受ける可と能性がある。
[事例]
・USB 実装機器全般

11★

・ソフトウェア

ソフトウェ[脅威の背景]（共通）

更新が可能なこアアップデ

ソフトウェアやファームウェアに脆とートできな弱性が見つかった場合に、更新を行

・ソフトウェア

いう機能が実装されていない事で、セ更新された状態

キュリティホールを突かれた攻撃をが電源 OFF 後も受ける可能性がある。

維持できること[事例]
・Wi-Fi 無線ルータ、IP カメラ等

３．本ガイドラインのアップデート時期
IoT 機器やサービスの拡がり状況に応じて、ガイドラインの見直しが必要である。攻撃の傾向や脆弱性の傾向などを参考に年に一度見直しを行う。

Copyright 2018 Connected Consumer Device Security Council Proprietary4