今日（１２月７日） ＩＰＡで
IoT時代に求められるセーフティ設計・セキュリティ設計
http://sec.ipa.go.jp/seminar/20151207.html
を聞いてきたので、その内容をメモメモ。
■ＩｏＴ時代のセーフティ・セキュリティ確保に向けた課題と取り組み
ＩｏＴ時代・さまざまなモノやサービスがつながる
・新しい産業、、ビジネス
ＩｏＴ時代におけるサービスの変化
・センシング、アプリケーションと結び付き
ガートナー
ＩｏＴの札族デバイスは２０２０年に２５０億
ＩｏＴの特性と課題
・しっかり管理されているか、よわめか？
・うごきまわるかどうか
重要インフラ→しっかり管理
スマートハウス、ＰＯＳ→相当動きまわる
ウェアラブル端末→うごきまわる
重要インフラ
ＳＩＰ：サイバーセキュリティ確保
→２０２０ オリンピックを安全に
今日はウェアラブル等
事例１：心臓ペースメーカ＾、攻撃可能
事例２：複合機：ハックされる
どういう課題
先行事例：ホームルータ
→ＤｏＳに使われるなど
ＩＳＰ声かけ：通信の秘密Ｘ
→こえかけしてもユーザーやってくれない
→大量に
→後から対応は大変、
自動車→ウェアラブルとつながるかも
→どこまで考えているか示し合わせ
設計段階からセキュリティ、セーフティと一緒に
サプライチェーンにおける
・セーフティとセキュリティ
同じ意味を違う言葉で
ＩＰＡ／ＳＥＣのつながる世界に関する取り組み
SIP
省庁横断プロジェクト
自動走行システム
重要インフラなどのサイバーセキュリティ確保
■セーフティ設計・セキュリティ設計に関する調査結果の解説と
ガイドブック紹介
ガイドブックのための調査
目的：セーフティ設計・セキュリティ設計の見えるかがどれくらい？
リスク分析をやって、リスク低減
・セーフティ設計、セキュリティ設計：必要
セーフティ設計：命守る、財産守る
製品のセキュリティ：ＣＩＡ（機密、完全、可用）
基本方針：明文化してないもの半分
設計ルールの変わり：リーダー任せ
使っているものＦＭＥＡ，ＦＴＡ，ＨＡＺＯＰ
セキュリティは、それに加えアタックツリー
何が重要、何がリスクになる
見えるか：していない
リスク分析
「つながる世界のセーフティ＆セキュリティ設計入門」
経営層の関与の必要性
見えるかの必要性
要件決めてくるグル
手法、ＧＳＮ
■ＩｏＴ時代のセーフティ設計
安全性：セキュリティの土台
ディペンダビリティ（安心性）、信頼性、安全性、セキュリティ、可用性
なぜディペンだビリティ
・障害が大きな影響
・複雑化
・制御の拡大
・説明責任
→トヨタの急加速問題
信頼性→実現する能力
安全性→機能と無関係
信頼性が高ければ安全？ ＮＯ
要求された機能によっては
安全性は守らないと
故障→危険な状態：危険側の故障
危険側に倒れる故障に対応
ディペンだビリティ要求の多様性
ドメインによる違い
航空：冗長系
自動車：そんなことはない
製品によって要求がことなる
安全
・本質安全
・機能安全
リスク低減の方法と優先順位（ＩＳO/IECガイド５１）
・本質安全
・保護装置（機能安全）
・使用者へ情報
安全機能をしっかりと定義→あとは信頼性を確保
・分析
・ハザードとおリスクの評価
・許容できないリスクに対策
・信頼性確保
ハザードとリスクの定義
発生確率を下げて許容
機能安全規格と開発プロセス
ＩＳＯ／ＩＥＣ６１５０８
→適用範囲が広い
ソフトウェアの安全度
→開発プロセス
ＩＳＯ／ＩＥＣ２６２６２
安全システム・高信頼システム
発生確率を下げる
事故の重大度を下げる
フェイルセーフ：検知率と
安全側の動あがないと適用できない
シフトウェアフィールとトレランス
ウォッチドッグタイマー
実行シーケンス管理
パーティショニング機能
ＩｏＴ時代の
１．国際規格 ６１５０８
ベストプラクティスの理解
安全性の判断
議論されている途中
ｎバージョンプログラム
・飛行機
故障を検出しても、止められない
■ＩｏＴ時代のセキュリティ確保にむけて～ハッカーによる攻撃の現状と対策ポイント～
自動車関係多め
ＩｏＴシステムをハッカーはどう見ているか→セキュリティはどう対応していくか
つながるＩｏＴの世界
ＩＰＶ６と似ている状況；ことがデータ化
ＩｏＴシステムへの脅威事例
単純につないでしまうと、中身が裸
ＨＤＤレコーダーの踏み台化（２００４）
遠隔イモビライザーの不正利用（２０１０）
心臓ペースメーカーを不正操作（２０１３）
遠隔から車載ＬＡＮへの侵入→ＣＡＮ
ＡＴＭのハッキング
去年くらいからblackhatで組み込み話題
今年のBlackHat 参加者２２００ドル→１万人参加
その場でツール買って試してみれる
Jeepを走行中に遠隔操作→ＣＡＮの書き込み：接続機能だけしかみないとあぶない
Wifiハッキングによるアタック
漏えい電波を利用→JTAG,GPIOなどの活用
ＮＦＣカードのクローン
イントラネット逆侵入
ＤＥＦ ＣＯＮ
ハード解析チュートリアル
箱が開けられ絵も大丈夫なようにしないといけない
脅威の動向：デバイス
スマホ、アプリの信頼
システムをメンテする人も怪しいと思え
プライバシーの問題
ＩｏＴシステム攻撃者の視点
ハードウェアを牛耳るのが最終ゴール
地道にリバース
標準化
・接続性レイヤ
oneM2M：モバイル接続
・ITU-T JCA-IoT
・せきゅりてぃがいどらいん
・ＥＴＳＩ
・Ｃ２Ｃ－ＣＣ
セーフティとセキュリティ
ＩＰＡでの組み込みセキュリティへの取り組み
６２４４３
分野で異なる安心・安全レベル
ぜい弱性 ＯＷＡＳＰ
Ｖ字開発プロセスでのセキュリティ対応
具合的
自動車のセキュリティへの取り組みガイド（ＩＰＡ）
ＣＶＳＳ
まとめ
・ＥＴとＩＴ
・アップデート
■自動車部品メーカー教えのセーフティ＆セキュリティの活動紹介
・自己紹介
・会社紹介
車載電子システムの変遷
ＥＣＵ→ネットワーク化
車両内ネットワーク
インフラ
いろいろなひとと→セキュリティ、セーフティ
Ｊｅｅｐ
ＥＣＵのセキュリティが甘かった→すきのあるくるま
国内動向：３団体で
対象定義
セキュリティの課題
・保護対象期間ながい（ＥＣＵを途中で変えることはない）
情報系：かわる
制御系：人命にかかわる。セキュリティ強化
セキュリティコンセプト
セキュリティ買う同
・適正、ご提供しうづける
・課題
１、対策方針
２、技術開発
３、標準化
４、会社ルール
５、人材育成
セキュリティどうやって入れよう？
入っていないプロセスに
セーフティ系の要件英儀
まず要因分析（ＦＴＡなど）その後攻撃要因（ＡＴＡ）
主機能
↑
安全機能
↑
セーフティ機能
標準アーキテクチャを決めないと・・
カタログは作っておくべき
■ごあいさつ
ＩｏＴ 異なる製品がつながる
ＣＰＳ Ｉｎｄｕｓｏｒｙ４．０ データ駆動型社会
ＩｏＴにむけた開発指針
IoT時代に求められるセーフティ設計・セキュリティ設計
http://sec.ipa.go.jp/seminar/20151207.html
を聞いてきたので、その内容をメモメモ。
■ＩｏＴ時代のセーフティ・セキュリティ確保に向けた課題と取り組み
ＩｏＴ時代・さまざまなモノやサービスがつながる
・新しい産業、、ビジネス
ＩｏＴ時代におけるサービスの変化
・センシング、アプリケーションと結び付き
ガートナー
ＩｏＴの札族デバイスは２０２０年に２５０億
ＩｏＴの特性と課題
・しっかり管理されているか、よわめか？
・うごきまわるかどうか
重要インフラ→しっかり管理
スマートハウス、ＰＯＳ→相当動きまわる
ウェアラブル端末→うごきまわる
重要インフラ
ＳＩＰ：サイバーセキュリティ確保
→２０２０ オリンピックを安全に
今日はウェアラブル等
事例１：心臓ペースメーカ＾、攻撃可能
事例２：複合機：ハックされる
どういう課題
先行事例：ホームルータ
→ＤｏＳに使われるなど
ＩＳＰ声かけ：通信の秘密Ｘ
→こえかけしてもユーザーやってくれない
→大量に
→後から対応は大変、
自動車→ウェアラブルとつながるかも
→どこまで考えているか示し合わせ
設計段階からセキュリティ、セーフティと一緒に
サプライチェーンにおける
・セーフティとセキュリティ
同じ意味を違う言葉で
ＩＰＡ／ＳＥＣのつながる世界に関する取り組み
SIP
省庁横断プロジェクト
自動走行システム
重要インフラなどのサイバーセキュリティ確保
■セーフティ設計・セキュリティ設計に関する調査結果の解説と
ガイドブック紹介
ガイドブックのための調査
目的：セーフティ設計・セキュリティ設計の見えるかがどれくらい？
リスク分析をやって、リスク低減
・セーフティ設計、セキュリティ設計：必要
セーフティ設計：命守る、財産守る
製品のセキュリティ：ＣＩＡ（機密、完全、可用）
基本方針：明文化してないもの半分
設計ルールの変わり：リーダー任せ
使っているものＦＭＥＡ，ＦＴＡ，ＨＡＺＯＰ
セキュリティは、それに加えアタックツリー
何が重要、何がリスクになる
見えるか：していない
リスク分析
「つながる世界のセーフティ＆セキュリティ設計入門」
経営層の関与の必要性
見えるかの必要性
要件決めてくるグル
手法、ＧＳＮ
■ＩｏＴ時代のセーフティ設計
安全性：セキュリティの土台
ディペンダビリティ（安心性）、信頼性、安全性、セキュリティ、可用性
なぜディペンだビリティ
・障害が大きな影響
・複雑化
・制御の拡大
・説明責任
→トヨタの急加速問題
信頼性→実現する能力
安全性→機能と無関係
信頼性が高ければ安全？ ＮＯ
要求された機能によっては
安全性は守らないと
故障→危険な状態：危険側の故障
危険側に倒れる故障に対応
ディペンだビリティ要求の多様性
ドメインによる違い
航空：冗長系
自動車：そんなことはない
製品によって要求がことなる
安全
・本質安全
・機能安全
リスク低減の方法と優先順位（ＩＳO/IECガイド５１）
・本質安全
・保護装置（機能安全）
・使用者へ情報
安全機能をしっかりと定義→あとは信頼性を確保
・分析
・ハザードとおリスクの評価
・許容できないリスクに対策
・信頼性確保
ハザードとリスクの定義
発生確率を下げて許容
機能安全規格と開発プロセス
ＩＳＯ／ＩＥＣ６１５０８
→適用範囲が広い
ソフトウェアの安全度
→開発プロセス
ＩＳＯ／ＩＥＣ２６２６２
安全システム・高信頼システム
発生確率を下げる
事故の重大度を下げる
フェイルセーフ：検知率と
安全側の動あがないと適用できない
シフトウェアフィールとトレランス
ウォッチドッグタイマー
実行シーケンス管理
パーティショニング機能
ＩｏＴ時代の
１．国際規格 ６１５０８
ベストプラクティスの理解
安全性の判断
議論されている途中
ｎバージョンプログラム
・飛行機
故障を検出しても、止められない
■ＩｏＴ時代のセキュリティ確保にむけて～ハッカーによる攻撃の現状と対策ポイント～
自動車関係多め
ＩｏＴシステムをハッカーはどう見ているか→セキュリティはどう対応していくか
つながるＩｏＴの世界
ＩＰＶ６と似ている状況；ことがデータ化
ＩｏＴシステムへの脅威事例
単純につないでしまうと、中身が裸
ＨＤＤレコーダーの踏み台化（２００４）
遠隔イモビライザーの不正利用（２０１０）
心臓ペースメーカーを不正操作（２０１３）
遠隔から車載ＬＡＮへの侵入→ＣＡＮ
ＡＴＭのハッキング
去年くらいからblackhatで組み込み話題
今年のBlackHat 参加者２２００ドル→１万人参加
その場でツール買って試してみれる
Jeepを走行中に遠隔操作→ＣＡＮの書き込み：接続機能だけしかみないとあぶない
Wifiハッキングによるアタック
漏えい電波を利用→JTAG,GPIOなどの活用
ＮＦＣカードのクローン
イントラネット逆侵入
ＤＥＦ ＣＯＮ
ハード解析チュートリアル
箱が開けられ絵も大丈夫なようにしないといけない
脅威の動向：デバイス
スマホ、アプリの信頼
システムをメンテする人も怪しいと思え
プライバシーの問題
ＩｏＴシステム攻撃者の視点
ハードウェアを牛耳るのが最終ゴール
地道にリバース
標準化
・接続性レイヤ
oneM2M：モバイル接続
・ITU-T JCA-IoT
・せきゅりてぃがいどらいん
・ＥＴＳＩ
・Ｃ２Ｃ－ＣＣ
セーフティとセキュリティ
ＩＰＡでの組み込みセキュリティへの取り組み
６２４４３
分野で異なる安心・安全レベル
ぜい弱性 ＯＷＡＳＰ
Ｖ字開発プロセスでのセキュリティ対応
具合的
自動車のセキュリティへの取り組みガイド（ＩＰＡ）
ＣＶＳＳ
まとめ
・ＥＴとＩＴ
・アップデート
■自動車部品メーカー教えのセーフティ＆セキュリティの活動紹介
・自己紹介
・会社紹介
車載電子システムの変遷
ＥＣＵ→ネットワーク化
車両内ネットワーク
インフラ
いろいろなひとと→セキュリティ、セーフティ
Ｊｅｅｐ
ＥＣＵのセキュリティが甘かった→すきのあるくるま
国内動向：３団体で
対象定義
セキュリティの課題
・保護対象期間ながい（ＥＣＵを途中で変えることはない）
情報系：かわる
制御系：人命にかかわる。セキュリティ強化
セキュリティコンセプト
セキュリティ買う同
・適正、ご提供しうづける
・課題
１、対策方針
２、技術開発
３、標準化
４、会社ルール
５、人材育成
セキュリティどうやって入れよう？
入っていないプロセスに
セーフティ系の要件英儀
まず要因分析（ＦＴＡなど）その後攻撃要因（ＡＴＡ）
主機能
↑
安全機能
↑
セーフティ機能
標準アーキテクチャを決めないと・・
カタログは作っておくべき
■ごあいさつ
ＩｏＴ 異なる製品がつながる
ＣＰＳ Ｉｎｄｕｓｏｒｙ４．０ データ駆動型社会
ＩｏＴにむけた開発指針