IoT製品・サービスセキュリティ認証の世界動向共有

2024.06.30. 公正経済 — 企業イノベーションを支援するモノのインターネット（IoT）製品・サービスセキュリティ認証の動向と脆弱性対応策を提示するイベントが開催され、電子情報通信産業界の注目を集めた。

韓国電子情報通信産業振興会（KEA）は27日、ソウル麻浦区電子会館大会議室で「IoT製品セキュリティ・認証セミナー」を開催した。

米国、英国、日本などの海外主要国はIoT機器に関するサイバーセキュリティ認証を整備し、普及に取り組んでいる。

特に、サイバー侵害事件が国家のサイバー安保脅威につながる可能性があるため、利便性が強調される一方で、比較的脆弱だったIoT機器に対する各国政府の確認・統制が強化されている。これはIoT機器のセキュリティ認証義務化として現れている。

これに対し、KEAはグローバルなIoT機器セキュリティ認証の動向を共有し、サイバーセキュリティ専門企業と相談できる場を設けるためにイベントを開催したと発表した。

この日、チョン・ウォンソク韓国機械電気電子試験研究所（KTC）ソフトウェア融合センター長は「IoTセキュリティ認証、なぜ受けるべきか、注目すべきか？」をテーマに、国内外のIoTセキュリティ認証動向と義務化状況を紹介した。

チョン・ウォンソクセンター長は、各国がIoT機器のセキュリティ確保のために認証制度を整備し、自国民、産業、政府のサイバー安全確保のためにこれらの認証の義務化を進める事例もあると説明した。

また、国家間の認証相互承認が行われていることも言及した。認証がIoT機器の輸出入における障壁となる可能性があることが示唆される点である。

韓国は民間任意認証だったIoTセキュリティ認証を法定任意認証に格上げし、比較的低コストの派生モデル認証制度を導入して業界の負担を軽減した。

また、外国との認証相互承認、主要産業分野別の認証義務化などを模索している。

認証関連の政策機関は科学技術情報通信部、認証機関は韓国インターネット振興院（KISA）、試験代行機関は韓国情報通信技術協会（TTA）とKTCである。

チョン・ウォンソクセンター長は、電子情報通信産業界のIoTセキュリティ認証を積極的に支援すると講演を締めくくった。

続いて、チョ・ヨンミンジエン代表が「IoT製品セキュリティ脆弱点点検とセキュリティ認証対応」をテーマに、主要な脆弱点の紹介、点検方法、サイバー脅威への対応策について発表した。

チョ・ヨンミン代表は、IoT機器を開発・製造する企業の多くが小規模のスタートアップ・零細企業であり、これらの企業がIoTセキュリティ規制への対応や認証プロセスの実施において専門人材の確保やコストの問題で困難に直面していると指摘した。

また、このような問題を克服するための方策として、侵入テスト、脆弱点分析・報告、レビュー・補完後の点検実施などを自動化したソリューションの利用を提案した。

KEAも来月、IoT製品セキュリティ脆弱点分析サービスを計画している。サービスは事前ミーティング、環境構成、点検実施、結果報告などで構成される。そのうち点検実施では、ジエン社の「Z-IoT」ソリューションが使用される予定である。

IoT機器のファームウェアを対象に開発されたサービス型セキュリティ（SECaaS）ソリューション「Z-IoT」は、パスワード、暗号化、実行ファイル、オープンソフトウェア、ゼロデイなどの分析をクラウドベースで自動化したことが特徴である。これは、IoT開発・製造企業がセキュリティ脆弱点点検ソリューションを自社で構築・運用する必要がなく、ジエン社のソリューションを迅速かつ経済的に利用できることを意味する。