カーナビや携帯電話に潜む脅威とは？　IPAが調査報告書を公開（ITmediaエンタープライズ）

　情報処理じょうほうしょり推進すいしん機構きこう（IPA）は1月がつ29日にち、カーナビや携帯けいたい電話でんわ、情報じょうほう家電かでんなどの組み込みくみこみ製品せいひんを利用りようした場合ばあいに想定そうていされる脅威きょういと対策たいさくについてまとめた調査ちょうさ報告ほうこく書しょをWebで公開こうかいした。

　報告ほうこく書しょでは、組み込みくみこみ製品せいひんをネットワークに接続せつぞくして利用りようすることを想定そうていし、利用りようシナリオに応じおうじた脅威きょういの内容ないようと対策たいさく方法ほうほうを5つのポイントにまとめている。利用りようシナリオや対策たいさく方法ほうほうは、製品せいひんや関連かんれんサービスの開発かいはつ・提供ていきょうに携わるたずさわる有識者ゆうしきしゃ団体だんたいの「複数ふくすうの組込みくみこみ機器ききの組み合わせくみあわせに関するにかんするセキュリティ調査ちょうさ研究けんきゅう委員いいん会かい」が検討けんとうした。

　想定そうていされる脅威きょういは、「経済けいざい的てきや身体からだ的てきな被害ひがいを受けるうける」「プライバシーを侵害しんがいされる」と定義ていぎし、「プラグアンドプレイ接続せつぞく」「生活せいかつインフラとの接続せつぞく」「想定そうてい外がいの利用りよう方法ほうほう」「他た機器ききやサービスとの接続せつぞく」の4つの観点かんてんで、想定そうていされる内容ないようを紹介しょうかいしている。

　また、対策たいさく方法ほうほうでは「保護ほごすべき情報じょうほう種別しゅべつの拡大かくだい」「中間ちゅうかんに位置いちする機器ききの脆弱ぜいじゃく性せい」「意図いとしていない情報じょうほうの拡散かくさん」「利用りよう者ものや連携れんけいする組み込みくみこみ機器ききの多様たよう化か・不ふ特定とくてい化か」「社会しゃかい・生活せいかつへの影響えいきょうの深刻しんこく度ど」の5つの観点かんてんで、開発かいはつ者ものや利用りよう者ものが心がけるこころがけるべきポイントをまとめている。

【関連かんれんキーワード】組み込みくみこみ|IPA（情報処理じょうほうしょり推進すいしん機構きこう）

　2007年ねん4Qは脆弱ぜいじゃく性せいの修正しゅうせい件数けんすうは過去かこ最高さいこうに――IPA調べしらべ
　「組み込みくみこみの脅威きょうい」をなくそう――組み込みくみこみシステムのセキュリティレポートが公開こうかい
　組み込みくみこみシステム特有とくゆうのセキュリティ問題もんだいを掘り下げるほりさげる