JPCERT/CC の IoT セキュリティチェックリスト

JPCERT/CC　が IoT セキュリティチェックリストを公開していたのでメモ。

セキュリティ対策の一覧を作成するためにはそれなりの知識が求められるので、とりあえずどのようなことを考慮すれば良いか分かるこういうチェックリストはベースラインとしてとても便利ですね。
利用者向けの内容も網羅されているので IoT の開発者だけでなく利用者でも一度目を通しておくと良さそうです。

IoTセキュリティチェックリスト

本チェックリストでは、IoT デバイスが脅威の存在する環境においても安全に運用するために実装しておきたい 39 のセキュリティの機能をそれが必要な背景とともにまとめ、一覧表にしています。
本チェックリストを利用して、開発中または導入予定の IoT システム/IoT デバイスの評価を行う事により、その IoT システムのセキュリティを担保する上で必要な機能が備わっているかどうかの判断と更なる検討項目の洗い出しを手早く行う事が出来ます。