| 電子情報通信学会 研究会発表申込システム 講演論文 詳細 |
技報閲覧サービス [ログイン] 技報アーカイブ |
| トップに戻る | 前のページに戻る | [Japanese] / [English] |
| 講演抄録／キーワード | ||
| 講演名 | 2022-11-08 09:00 コンシューマ向けIoT機器のサポートポリシーの設定・開示状況の調査 ○笠間貴弘（NICT）・村上洸介（NICT/KDDI総合研究所）・藤田 彬・井上大介（NICT）  ICSS2022-41 |
|
| 抄録 | （和） | ベンダによるサポート期間が終了した状態（EoL：End of Life）のIoT機器がマルウェア感染し，サイバー攻撃に悪用される事例が多発している．EoLとなったIoT機器では新たに脆弱性が発見された場合でも当該脆弱性を修正されたファームウェアやセキュリティパッチがベンダから提供されない可能性が高い．そのため，サイバー攻撃のリスクを軽減するためにIoT機器利用者に対してEoLとなった機器の利用を控える注意喚起が行われている．またベンダには，サポートポリシーを明確にし機器利用者（ユーザ）に適切に開示することで，EoLとなった機器をユーザが正しく認識できるようにすることが求められている． 一方，IoT機器のサポート期間を含むサポートポリシーはベンダや機器によって異なり，サポートポリシーをユーザに開示する方法も統一されていないと考えられる． そこで本稿では，ユーザが機器のサポート状況を正確に把握し適切なセキュリティ対応を行うことの実効性を検証するために，3種類のコンシューマ向けIoT機器（ルータ，ネットワークカメラ/DVR，NAS）を日本国内で販売する計63社のベンダについて，IoT機器のサポートポリシーの設定状況とユーザに対する開示方法について調査した結果について報告する．結果より，公式Webサイト上でソフトウェアサポートポリシーについて開示しているベンダは1割に満たず，EoL機器リストを開示するなどユーザがEoLか判断できる情報を公式Webサイト上で開示しているベンダも3割程度であることがわかった．さらに各ベンダに対してサポートポリシーの設定・開示に関するアンケートを行った結果，明確なサポートポリシーを設定していないベンダや，設定していても公表を行っていないベンダも存在し，ユーザが自ら情報を収集しEoL機器を正しく判断することの困難さが確認された． |
| （英） | There have been many cases of IoT devices that are in the End of Life (EoL) state, in which the vendor's support period has expired, being infected with malware and exploited in cyber attacks. Even if a new vulnerability is discovered in an EoL IoT device, it is unlikely that the vendor will provide a firmware update or security patch that fixes the vulnerability. Therefore, in order to reduce the risk of cyber attacks, IoT device users are warned to refrain from using EoL devices. In addition, product vendors are required to clarify their support policies and publish them appropriately to device owners (users) so that users can correctly recognize devices that have become EoL. However, support policies for IoT devices, including support periods, differ among vendors and devices, and there is no unified method for announcing support policies to users. In this paper, we report the results of a survey of 63 vendors of three types of consumer IoT devices (router, network camera/DVR, and NAS) in Japan on the status of their support policies for IoT devices and their publish methods to users, in order to verify the effectiveness of users' accurate understanding of device support status and appropriate security measures. |
|
| キーワード | （和） | IoT機器 / EoL / サポートポリシー / / / / / |
| （英） | IoT device / EoL / Support policy / / / / / | |
| 文献情報 | 信学技報, vol. 122, no. 244, ICSS2022-41, pp. 19-24, 2022年11月. | |
| 資料番号 | ICSS2022-41 | |
| 発行日 | 2022-10-31 (ICSS) | |
| ISSN | Online edition: ISSN 2432-6380 | |
| 著作権に ついて |
技術研究報告に掲載された論文の著作権は電子情報通信学会に帰属します．(許諾番号：10GA0019/12GB0052/13GB0056/17GB0034/18GB0034) | |
| PDFダウンロード | ICSS2022-41 |
|
| 研究会情報 | |
| 研究会 | ICSS |
| 開催期間 | 2022-11-07 - 2022-11-08 |
| 開催地（和） | 北海道自治労会館 |
| 開催地（英） | Hokkaido Jichiro Kaikan |
| テーマ（和） | セキュリティ、一般 |
| テーマ（英） | Security, etc. |
| 講演論文情報の詳細 | |
| 申込み研究会 | ICSS |
| 会議コード | 2022-11-ICSS |
| 本文の言語 | 日本語 |
| タイトル（和） | コンシューマ向けIoT機器のサポートポリシーの設定・開示状況の調査 |
| サブタイトル（和） | |
| タイトル（英） | Survey of Support Policy Settings and Publication for Consumer IoT Devices |
| サブタイトル（英） | |
| キーワード(1)（和/英） | IoT機器 / IoT device |
| キーワード(2)（和/英） | EoL / EoL |
| キーワード(3)（和/英） | サポートポリシー / Support policy |
| キーワード(4)（和/英） | / |
| キーワード(5)（和/英） | / |
| キーワード(6)（和/英） | / |
| キーワード(7)（和/英） | / |
| キーワード(8)（和/英） | / |
| 第1著者 氏名（和/英/ヨミ） | 笠間 貴弘 / Takahiro Kasama / カサマ タカヒロ |
| 第1著者 所属（和/英） | NICT (略称： NICT) NICT (略称： NICT) |
| 第2著者 氏名（和/英/ヨミ） | 村上 洸介 / Kosuke Murakami / ムラカミ コウスケ |
| 第2著者 所属（和/英） | NICT/KDDI総合研究所 (略称： NICT/KDDI総合研究所) NICT/KDDI Research, Inc. (略称： NICT/KDDI Research, Inc.) |
| 第3著者 氏名（和/英/ヨミ） | 藤田 彬 / Akira Fujita / フジタ アキラ |
| 第3著者 所属（和/英） | NICT (略称： NICT) NICT (略称： NICT) |
| 第4著者 氏名（和/英/ヨミ） | 井上 大介 / Daisuke Inoue / イノウエ ダイスケ |
| 第4著者 所属（和/英） | NICT (略称： NICT) NICT (略称： NICT) |
| 第5著者 氏名（和/英/ヨミ） | / / |
| 第5著者 所属（和/英） | (略称： ) (略称： ) |
| 第6著者 氏名（和/英/ヨミ） | / / |
| 第6著者 所属（和/英） | (略称： ) (略称： ) |
| 第7著者 氏名（和/英/ヨミ） | / / |
| 第7著者 所属（和/英） | (略称： ) (略称： ) |
| 第8著者 氏名（和/英/ヨミ） | / / |
| 第8著者 所属（和/英） | (略称： ) (略称： ) |
| 第9著者 氏名（和/英/ヨミ） | / / |
| 第9著者 所属（和/英） | (略称： ) (略称： ) |
| 第10著者 氏名（和/英/ヨミ） | / / |
| 第10著者 所属（和/英） | (略称： ) (略称： ) |
| 第11著者 氏名（和/英/ヨミ） | / / |
| 第11著者 所属（和/英） | (略称： ) (略称： ) |
| 第12著者 氏名（和/英/ヨミ） | / / |
| 第12著者 所属（和/英） | (略称： ) (略称： ) |
| 第13著者 氏名（和/英/ヨミ） | / / |
| 第13著者 所属（和/英） | (略称： ) (略称： ) |
| 第14著者 氏名（和/英/ヨミ） | / / |
| 第14著者 所属（和/英） | (略称： ) (略称： ) |
| 第15著者 氏名（和/英/ヨミ） | / / |
| 第15著者 所属（和/英） | (略称： ) (略称： ) |
| 第16著者 氏名（和/英/ヨミ） | / / |
| 第16著者 所属（和/英） | (略称： ) (略称： ) |
| 第17著者 氏名（和/英/ヨミ） | / / |
| 第17著者 所属（和/英） | (略称： ) (略称： ) |
| 第18著者 氏名（和/英/ヨミ） | / / |
| 第18著者 所属（和/英） | (略称： ) (略称： ) |
| 講演者 | 第1著者 |
| 発表日時 | 2022-11-08 09:00:00 |
| 発表時間 | 25分 |
| 申込先研究会 | ICSS |
| 資料番号 | ICSS2022-41 |
| 巻番号（vol） | vol.122 |
| 号番号（no） | no.244 |
| ページ範囲 | pp.19-24 |
| ページ数 | 6 |
| 発行日 | 2022-10-31 (ICSS) |
[研究会発表申込システムのトップページに戻る]