サイバーセキュリティーサービスの比較・資料請求サイト｜中小企業向けのセキュリティ対策を考える「サイバーセキュリティ」に関する情報メディア。日本の中小企業の情報を守るため、最新のセミナー・人材育成・製品・中小企業向けのセキュリティ対策を考えるサイバーセキュリティ情報サイトです。

  1. ホーム /
  2. セキュリティニュース /
  3. 総務省がNotice強化を決定、符号リストは約6倍に
             

総務省がNotice強化を決定、符号リストは約6倍に



画像：総務省より引用

総務省は2020年9月11日、国立研究開発法人のNICTが進めるIoT機器の脆弱性確認事業「Notice」のセキュリティチェック項目を追加し、国内IoT機器への不正アクセス対策を強化すると発表しました。

Noticeとは、NICTが2019年より進めている、セキュリティチェック事業です。PC端末と比べ脆弱だと言われるIoT機器を保護するため、同組織が用意した数十種類のアクセス元から国内端末に簡単なIDとパスワードの組み合わせで試行ログインを試み、不正アクセスが可能だと判断された端末に注意喚起を促すというもの。

なお、総務省は強化発表の背景として「IoT機器へのサイバー攻撃の増加」を指摘。Noticeの注意喚起対象はこれまで月あたり100件前後でしたが、2020年に入り月当たり300件に増加しており、チェック体制の強化を決めたものと見られます。

IoTセキュリティ調査「NOTICE」スタート、20日午前中からスキャン実施
2019.2.21
画像：NOTICEサポートセンターより NICT及び総務省による

IP＆入力符号を大量追加

Noticeは簡単にまとめると、NICTが民間のIoT機器に不正アクセスと同じ方法でログイン行為を仕掛け、脆弱だと判断された端末に注意喚起を促すものです。

NICTはこれに関連し、41のIPアドレスと約100種類のID・パスワードリストを用意していましたが、今回の強化決定はの両者の増加措置が取られます。具体的には、IPアドレスは41から54に増加させ、またパスワードリストも600種類の符号を記載したリストにするとしています。

IoT機器の多くは、PC端末を介してパスワードを変更できる端末です。しかしこれらの端末はPCのパスワードと異なり初期設定状態で放置されるケースが多々あります。Noticeの強化による検出数の増加幅は、日本国内のセキュリティ状況を浮き彫りにするものと見られます。

参照サイバー攻撃に悪用されるおそれのあるIoT機器の調査（NOTICE）の取組強化







  • LINEで送る

書籍「情報漏洩対策のキホン」プレゼント


当サイトへの会員登録で、下記内容の書籍「情報漏洩対策のキホン」3000円相当PDFプレゼント
（実際にAmazonで売られている書籍のPDF版を無料プレゼント：中小企業向け｜大企業向け）

下記は中小企業向けの目次になります。

  1. 1.はじめに
  2. 2.あなたの会社の情報が漏洩したら？
  3. 3.正しく恐れるべき脅威トップ5を事例付きで
    • 　3-1.ランサムウェアによる被害
    • 　3-2.標的型攻撃による機密情報の窃取
    • 　3-3.テレワーク等のニューノーマルな働き方を狙った攻撃
    • 　3-4.サプライチェーンの弱点を悪用した攻撃
    • 　3-5.ビジネスメール詐欺による金銭被害
    • 　3-6.内部不正による情報漏洩
  4. 4.情報漏洩事件・被害事例一覧
  5. 5.高度化するサイバー犯罪
    • 　5-1.ランサムウェア✕標的型攻撃のあわせ技
    • 　5-2.大人数で・じっくりと・大規模に攻める
    • 　5-3.境界の曖昧化　内と外の概念が崩壊
  6. 6.中小企業がITセキュリティ対策としてできること
    • 　6-1.経営層必読！まず行うべき組織的対策
    • 　6-2.構想を具体化する技術的対策
    • 　6-3.人的対策およびノウハウ・知的対策
  7. 7.サイバーセキュリティ知っ得用語集
無料でここまでわかります！
ぜひ下記より会員登録をして無料ダウンロードしてみてはいかがでしょうか？

無料会員登録はこちら

SNSでもご購読できます。