組み込み機器とセキュリティ
脅威分析法組み込みの安全性とセキュリティを保証するために 2015/6/11 情報セキュリティ大学院大学 大久保隆夫
... クルマが「安全」とは？ 衝突安全 自動ブレーキ ブレーキ踏ん でないと 発進しない 位置情報を盗 まれない ナビ情報を 改竄されない.. セーフティ セキュリティ 衝突安全 自動ブレーキ ブレーキ踏ん でないと 発進しない 位置情報を盗 まれない ナビ情報を 改竄されない.[r] ...
35
目次 第 1 章序論... 4 第 2 章組み込み型データベースとキーバリュー型データベース 組み込み型データベース キーバリュー型データベース 開発環境... 6 第 3 章システムの設計 システムの概要 S
... しかし、店舗リスト及び住所などはあらかじめ SQLite に保存されていることを前提とし ているため、地図表示機能に関しては実用的な機能であるとは言い難い。また、端末内の 画像もあらかじめ eclipse 上から登録しておく必要があるため手間がかかり、実用的では ない。そのため、実際に現地行ったときに、端末で撮影した写真を一覧に反映する機能を ...
62
ライントレースロボットを用いた組み込みシステム教育
... 例えば， 2 年次の計算機工学では 2 値論理回路を学習する． この教科を利用したライントレースロボットは，左右のモ ータに電力を供給するためのリレーの ON/OFF を 1/0 で制御 することで実現される．したがって，この学年に適したラ イントレースロボットは，リレー制御型である．また，4 年 次では，計測工学でフォトカプラの動作原理，計算機工学 でマイコンプログラミング，制御工学で古典制御理論を学 ...
7
B-2. モバイル機器向け観測機構開発 (Android SMS センサ )( セキュアブレイン ) C-1. IoT 機器向け観測機構開発 (IoT ハニーポット )( 横浜国立大学 ) C-2. IoT 機器向け観測機構開発 (IoT セキュリティゲートウェイ )( セキュアブレイン ) D.
... 副 題 ：Web 媒介型攻撃の網羅的な観測・分析に基づくユーザ環境のセキュリティ高度化 （１）研究開発の目的 Web サイトを改ざんして攻撃サイトを構築し、当該サイトへアクセスしてきた利用者を 攻撃する Web 媒介型攻撃が深刻な問題となっている。Web 媒介型攻撃は、Ⅰ)脆弱性攻撃 手法・攻撃ツールの開発や流通、Ⅱ)脆弱サイトの探索や攻撃サイトの構築、Ⅲ)攻撃サイト ...
7
IPv6とセキュリティ
... プレフィックスが変化しても⼀一意に特定可能（プライバシ） MAC アドレスによる特定機器を狙った攻撃（セキュリティ） ⼀一次アドレス（RFC4941）によるIIDランダム化仕様 同じネットワークにて定期的に変化するため管理理が難しい 追加仕様なのでMACアドレスによる固定IIDも残る ...
45
QR コード ライブラリー GR-QR DataMatrix コード デコードライブラリー GR-DataMatrix/DECODER QRコード デコードライブラリー GR-QR/DECODER 組み込み機器向けの使いやすくコンパクトな Data Matrixコード GRAPEWARE は当社が開
... メディアサイズから１パーティションを自動設定する簡易パーティション設定 と、細かくパーティション情報を指定するパーティション設定の両方をサポート ■ アプリケーションバッファを直接ドライバーに指定するダイレクトI/Oを使用可能 ■ 各ファイルの特性に応じ、連続ダイレクトI/Oか、キャッシング方式を選択可能 ■ ...
10
IoT を含む医療機器システムのセキュリティ / セーフティ評価手法の提案と適用 東京電機大学早川拓郎金子朋子佐々木良一 Information Security Lab. 1
... 今後の展望 • 具体的な対策内容と低減率の設定 セキュリティ面の対策：「IoT開発におけるセキュリティ設計の手引き※1」 セーフティ面の対策：実際のインスリンポンプに設定されているもの ...
22
入れて安心していたセキュリティ対策機器が攻撃されたあの日
... 「すぐに動ける」「定期的に見直しが行える」体制作りをインシデントレスポンスの体制と 同様に備えておくべき。 サポートが切れた製品、簡易組み込み設計で未サポートなものなど、危険が含まれたままの 可能性が危惧されるため、地道だけれど当たり前の運用を当たり前にやる（できる状況で あることを確認する）ことが一番効果的。 ...
24
暗号アルゴリズムキュリティ評達成すべき目標と主な情報セキュリティ技術の概要 目標 カードの偽造によるなりすまし防止 生体情報のなりすまし防止 データの盗聴 改ざん防止 不正な処理の防止 検知 追跡 機器や処理データの改ざん防止 基盤技術応用技術セ情報セキュリティ技術 物理媒体のセキュリティ技術 耐タ
... ・生体認証をネットワーク越しに使用する方式に関する研究 ⇒講演１「次世代認証技術を金融機関等が導入する際の留意点」 ・異常検知技術に関する研究 ⇒講演４「情報セキュリティのための異常検知技術」 ・UIやユーザ教育 ...
15
Anybus CompactCom Chip Anybus CompactCom Brick Anybus CompactCom Module 組み込みソリューション
... セキュリティ NP40 は機器、データ、ネットワークに対するセキュリティを確実にするために最新のセキュリティを提供します。 NP40 のセキュリティ能力は、 HMS の実績のある通信コントローラ、プロトコルスタック、アプリケーションと同様に信頼性のあるセキュアな産業用ネットワークソリューション ...
13
総務省サイバーセキュリティ TF 資料 資料 6-2 CCDS の取組紹介 2017 年 6 29 ( ) 般社団法 重要 活機器連携セキュリティ協議会 Connected Consumer Device Security Council (CCDS) Copyright 2017 Connecte
... – ISO/IEC/IEEE 29119を参考に、「検証⽅針・計画策定」「検証設計」「検証実 ⾏」「報告、フィードバック」に分け、プロセス毎に詳細を解説 1. はじめに 1-1. IoTセキュリティの現状と脅威 1-2. 検証ガイドラインにおける対象範囲 2. セキュリティ検証プロセス ...
16
セキュリティセンターとの 打ち合わせ
... （３）センシティブデータ ※ の取扱い ※人種又は民族、政治的見解、宗教的又は思想的信条、労働組合への加入、健康又は性生活に関するデータ （４）データ主体のデータへのアクセス権 （５）取扱いの機密性及び安全性 （６）第三国への個人データの移転に関する規律 （第三国が十分なレベルの保護措置を確保していることを条件とする等） ...
12
Microcrystal 社製 /RTC モジュール活用ガイド ( セキュリティ ) ( 計量機器 メーター機器 ) ( 車載関連 ) ( メディカル ヘルスケア機器 ) マイクロクリスタル社製リアルタイムクロックモジュールの活用ガイド ( 水晶振動子内蔵型 ) RV-8803-C7 精度の高さ 低
... （セキュリティ） （計量機器・メーター機器） （車載関連） （メディカル・ヘルスケア機器） ★マイクロクリスタル社製 リアルタイムクロックモジュールの活用ガイド （水晶振動子内蔵型） ...
16
OSS モデルカリキュラムの学習ガイダンス 3. IT 知識体系との対応関係 8-1- 応組み込みシステムに関する知識 と IT 知識体系との対応関係は以下の通り 科目名 応用レベル 応組み込みシステムに関する知識 組み込みアプリクロスコンパイル組
... 8-1-応-5.リソースの排他とデッドロック 複数の組み込みアプリケーション同士でシステムリソースを共有する場合に注意すべきデッ ドロックの概念、デッドロックの回避について具体的な実装を挙げて説明する。 7 8-1-応-6.ファイル入出力プログラムの構成 ファイルシステムの概要と、リエントラント性やデバイス独立性などファイルシステムに求めら ...
19
本日 お話しすること 第一部多様化する IoT のセキュリティ脅威 IoT 機器に感染するウイルスの多様化 脆弱性を有する IoT 機器の散在 国内に広がる感染被害 第二部開発者 製造者の対策 IoT 開発におけるセキュリティ設計の手引き 開発段階からセキュリティを考慮 ( セキュリティ バイ デザ
... • IoT機器のMirai等の感染に対抗する「Hajime」 – 2016年10月、Mirai解析用ハニーポットが初めて検出 – 初期ユーザ名＆パスワードでtelnetで不正ログインして感染 – 感染後、ポート番号23, 5358, 5555, 7547の通信を遮断 → 「Mirai」やその亜種の感染を防止 ...
24
Agenda 会社紹介 ライセンスカテゴリー 組み込みライセンスの特徴 組み込み専用機能 採用状況 まとめ
... – Windows Embedded for Point of Service (WEPOS） Windows Embedded POSReady 2009 Windows Embedded POSReady 7 ベースOS Windows XP Professional SP3 Windows 7 Ultimate SP1 (32/64bit) ターゲット 小売業界機器向けデバイス（POS,店頭サイネージ端末） ...
34
ネットワーク機器の利用における セキュリティ対策 独立行政法人情報処理推進機構技術本部セキュリティセンター大道晶平
... – 全てのルータで リモートアクセスが可能 – ほぼ全てのルータが 初期パスワード を変更していない – LAN内の他の機器にアクセスされる可能性もある http://japan.zdnet.com/article/35064561/ ...
21
「作業所におけるスマートフォンなど フィールド情報機器活用について」パートⅡ ～情報セキュリティについて～
... セキュリティガイドライン 」 2011年12月 発行 JSSEC 日本スマートフォンセキュリティフォーラム ・はじめに ・スマートフォンの利活用によるメリット ・スマートフォンのしくみと概要 ...
23
スマートサーブセキュリティ機能についてサービスアダプターの配下に接続された機器は スマートサーブ が提供する安全な通信 (VPN 通信 : 注 2) セキュリティセンター ( 注 3) セキュリティセンター にて ネットワークに
... ○クライアントソフトによる保護機能について 株式会社カスペルスキー（本社：東京都千代田区、代表取締役社長：川合 林太郎、 以下、カスペルスキー）のセキュリティ技術を活用し、インターネットに蔓延するウイ ルスなどの感染から PC、スマートフォン、タブレット端末を保護するだけでなく、イ ンターネットバンキングやオンラインショッピングの情報を狙うウイルスや情報漏えい ...
5
増加する組み込みシステム デジタルサイネージ 医療システム カーナビ /HMI ATM 制御機器 リモート管理システム アプライアンス ゲーム機器 シンクライアント 産業機器 VOIP 電話 POS Web サーバー セットトップボックス キオスク端末 MFP セルフチェックアウト
... まとめ • 組み込みデバイスも既存のネットワーク環境と融合しようと しています。 • 既にSystem Centerを導入しているエンタープライズ企業で あれば、WEDMデバイスを即⼀元管理可能です！ ...
23