アクシスコミュニケーションズ、CISAのセキュア・バイ・デザイン誓約に署名し安全性強化

アクシスコミュニケーションズ、CISAのセキュア・バイ・デザイン誓約に署名

2025年12月2日、スウェーデンのルンドで、アクシスコミュニケーションズ（以下、Axis）は、アメリカの国土安全保障省の下部機関であるサイバーセキュリティ・インフラストラクチャセキュリティ庁（CISA）が導入している「Secure by Design（セキュア・バイ・デザイン）」誓約に署名したことを発表しました。この誓約は、製品のサイバーセキュリティに関する情報を透明に開示し、利用者の安全を企業の基本責任として位置づけることを目的としています。

誓約の内容とAxisの取り組み

CISAが推進するSecure by Design誓約では、7つの重要な要件が定められており、これに基づきメーカーは以下の事項に取り組むことが求められます。

1. 多要素認証（MFA）の導入
2. デフォルトパスワードの削減
3. 既知の脆弱性のクラス・種類の削減
4. 顧客によるセキュリティパッチの容易な適用
5. 脆弱性開示ポリシーの提供
6. 脆弱性報告の透明性向上
7. サイバーセキュリティ侵害時の影響を顧客が把握できる能力の向上

アクシスのCTOであるヨハン・ポールソン氏は、「この誓約は、我々のソリューションすべてにおいてサイバーセキュリティを中心に据えるという我々の哲学を体現しています。この誓約に署名することは、業界の透明性と責任を高め、顧客がサイバーセキュリティのベストプラクティスをしっかりと実施できるよう支援し続ける意志の表れです」と述べています。

Axisの製品とSecure by Designの対応

Axisは、ソフトウェア脆弱性のリスクを低減することを開発プロセスの重要ポイントとして設定しています。開発者は、Axis Security Development Model（ASDM）に基づき、製品ライフサイクル全体にわたってセキュリティリスクを軽減する取り組みを行っています。このセキュリティフレームワークには、プロセスやツールに加え外部からのリソース活用も含まれています。具体的には、バグ報奨金プログラムを通じての脆弱性受付や、Axis Product Security Teamへの報告体制が整備されています。

さらに、AxisはCVE Numbering Authority（CNA）として、脆弱性のパッチ適用や開示も行っており、脆弱性管理ポリシーでは情報の開示内容、タイミング、方法を明示しています。Axis Trust Centerでは、企業情報やAXIS OS搭載デバイスに関するセキュリティ・コンプライアンス情報を提供し、今後も他の製品やサービスに対象を拡大していく予定です。

AXIS OS搭載製品のセキュリティ

Axisのネットワークカメラやインターコム、スピーカー、アクセスコントロール製品など、全てのIPベースデバイスはAXIS OSで動作します。このOSは、デフォルトパスワードが存在せず、中央集約型のIDおよびアクセス管理（IAM）による多要素認証をサポートしています。また、出荷時からゼロトラストネットワークを念頭においた設計が施され、ネットワーク製品の自動認証が可能です。更に、強力な暗号化技術であるIEEE 802.1AE（MACsec）をサポートし、HTTPSを使用した二重暗号化通信にも対応しています。AXIS OS搭載製品は、FIPS 140-3 Level 3およびCommon Criteria EAL6+の認定を受けたハードウェアベースのセキュアキー保管機能を備えています。

映像管理ソフトウェアのセキュリティ

AXIS Camera Stationにおいても、スマートフォンやタブレット、PCとの通信はAES 256ビット暗号化を利用し保護されています。また、複数のユーザーアカウントを持つクライアントとAxisデバイス間の通信も安全に保たれ、アクセスポイントごとに詳細な権限設定が可能です。これにより、システムのアクティビティを追跡し、監査活動を強化することが可能です。

まとめ

最後に、AxisはCISA誓約の一環として、製品におけるサイバーセキュリティ施策や改善状況を定期的に共有し、顧客がその情報を確認できる透明性の確保に努めます。これにより、Axis製品への信頼性がさらに強化されるでしょう。詳細については、Axis公式ウェブサイトをご覧ください。

Axis Communicationsについて

Axis Communicationsは、セキュリティ、安全性、運用効率、ビジネスインテリジェンスの向上を目指すネットワークテクノロジー企業です。映像監視やアクセスコントロール、インターコムなどのソリューションを提供し、50か国以上で活動しています。総勢5,000人以上の熱意あふれる従業員が、業界のリーダーとしてお客様に向けた高品質なカスタマーソリューションを提供しています。1984年に創業し、本社はスウェーデン・ルンドに位置します。