2017/12/08
待ったなし!サイバー攻撃対応の手法

情報処理推進機構(IPA)は7日、「ネットワークカメラシステムにおける情報セキュリティ対策要件チェックリスト」を公開した。監視カメラなどを用いたネットワークカメラシステムを調達する際のセキュリティ対策においてチェックすべきことをまとめた。
国の機関などがネットワークカメラシステムを調達する際に脅威への対策をとることが「政府機関の情報セキュリティ対策のための統一基準」において定めている。この基準を果たせるよう、調達の際にチェックすべき項目を記載した。IPAによるとこのチェックリストは国だけでなく、地方自治体や民間での調達でも利用可能だという。
チェックリストではカメラではパスワードを出荷設定値から変更する機能があることや、カメラ本体やカメラに挿入できる外部記憶媒体に映像データを蓄積しないことなどを要件に挙げた。また物理攻撃防止のためにレコーダーなどカメラ以外の機器を入室制限区域への設置、安全な通信のためHTTPS接続のみ利用可とすること、無線LANであれば暗号方式としてWPA2-AES方式をサポートすることなども掲載されている。
またネットワークカメラシステムのセキュリティで特徴的な問題も紹介。調達先を公募する際、カメラの配置なども詳細に公開すると攻撃のヒントを与えてしまう。公募の際には必要なカメラ台数など最低限の情報にとどめるように提言。ネットワークカメラのパスワードを初期設定から変更することや、レコーダーのリース返却や廃棄時の再生不能な電磁的フォーマットや物理的破壊の実施も行うよう記載した。
■ニュースリリースはこちら
https://www.ipa.go.jp/about/press/20171207.html
(了)
リスク対策.com:斯波 祐介
待ったなし!サイバー攻撃対応の手法の他の記事
おすすめ記事
-
-
-
-
阪神・淡路大震災30年 いま問われるもの
日本社会に大きな衝撃を与えた阪神・淡路大震災から30年。あらゆる分野が反省を強いられ、安全を目指してさまざまな改善が行われてきました。しかし、日本社会にはいま再び災害脆弱性が突き付けられています。この30年で何が変わったのか、残された課題は何か。神戸大学名誉教授・兵庫県立大学名誉教授の室﨑益輝氏に聞きました。
2025/02/06
-
-
リスク対策.PROライト会員用ダウンロードページ
リスク対策.PROライト会員はこちらのページから最新号をダウンロードできます。
2025/02/05
-
リスク対策.com編集長が斬る!今週のニュース解説
毎週火曜日(平日のみ)朝9時~、リスク対策.com編集長 中澤幸介と兵庫県立大学教授 木村玲欧氏(心理学・危機管理学)が今週注目のニュースを短く、わかりやすく解説します。
2025/02/04
-
-
-
※スパム投稿防止のためコメントは編集部の承認制となっておりますが、いただいたコメントは原則、すべて掲載いたします。
※個人情報は入力しないようご注意ください。
» パスワードをお忘れの方