新たなIoTセキュリティ基準へ向けたサイバートラストとアットマークテクノの協力

サイバートラストとアットマークテクノが実現するIoTセキュリティの未来

概要

サイバートラスト株式会社と株式会社アットマークテクノは、IoTセキュリティの強化に向けた重要な連携を発表しました。両社は、独立行政法人情報処理推進機構（IPA）が運用する「JC-STAR」の上位レベルに対応するため、アットマークテクノの「Armadillo Base OS」を搭載したIoT機器の電子証明書を利用し、機器認証の標準化を進める小規模な概念実証（PoC）に着手します。この協力によって、IoT製品メーカーの負担軽減や迅速な製品開発に寄与することが目指されています。

背景

近年、IoT製品の急激な普及により、ネットワーク経由のサイバー攻撃や不正アクセスの脅威が深刻化しています。特に、IoTデバイスが多く導入されている分野においては、セキュリティの確保が不可欠です。このような状況を受けて、IPAはIoT製品のセキュリティ機能を評価・可視化する「JC-STAR」を導入し、2025年には上位レベルの基準を展開する予定です。また、世界的にも機器の真正性確保を求める規制が強化されつつあり、日本でも電子証明書による認証基準の策定が進行中です。

PoCの目的と内容

この連携により、両社は「ABOS」に備わる多様なセキュリティ機能を活用し、JC-STAR★1適合ラベルの取得をサポートする共同支援サービスを展開します。具体的には、ABOSの電子証明書プロビジョニング機能と、サイバートラストの認証局サービスを結びつけることで、IoT機器メーカーが新しいセキュリティ要件に迅速に対応できるようにします。これにより、製造現場での証明書取得から運用・更新、さらには申請の効率化に至るまでを一貫して支援する流れを構築します。

アットマークテクノの役割

アットマークテクノは、ABOSに電子証明書プロビジョニング機能を実装し、電子証明書のライフサイクル全般にわたる技術的検証を行います。この新たな機能によって、安全な環境での秘密鍵生成が可能となり、外部からの情報漏洩リスクが大幅に低減されます。また、証明書の発行・書き込みを自動化することで、製造工程における効率を高めます。さらに、クラウドサービスとの連携を通じて、デバイスの運用後も証明書の更新や管理を一元化し、持続的なライフサイクル管理を提供します。

サイバートラストの取り組み

サイバートラストは、認証局として高い専門性を活かし、上位レベルの適合性評価に必要な技術的・手続的な検証を実施します。特に、ECHONET Lite DAやJC-STARの要件とArmadilloの機器仕様との適合性を見極め、認証局接続APIを活用してセキュリティフローの実効性検証を行います。これにより、製品メーカーは独自の検証負担を軽減し、申請プロセスを迅速化できるモデルの構築を目指します。

未来への展望

今後、得られた知見を基にJC-STAR上位レベルやECHONET Lite DAの適合性に向けた正式な支援サービスを展開する予定です。この連携を通じて、スマートホームや産業機器を含むIoT市場への迅速な製品実装を推進し、高いサイバーレジリエンスを備えた安全性の高いIoT製品の開発支援を続けていきます。サイバートラストとアットマークテクノの連携によって、IoTセキュリティの新たな時代が切り拓かれつつあります。