イベント情報 - Trusted Computing Group (TCG) ワークショップ (2022/07/08)
開催概要
- 日時: 7月8日(金) 13:15-17:00 日本時間(Zoom入室13:00-)
- 主催: TCG 日本支部 (TCG Japan Regional Forum)
- 協力: FIDO Alliance, GlobalPlatform Japan Task Force, 一般社団法人JPCERT コーディネーションセンター
IEC 62443 (ISA/IEC 62443)とは (2022/06)
IEC 62443またはISA/IEC 62443
- ざっくりいうと、産業用制御システム用向けのセキュリティガイドライン
- 産業オートメーションおよび制御システム(IACS)を担保するための技術レポートを含む一連の規格
- 産業用システムにおけるサイバーセキュリティを実現するための体系的・実用的なアプローチを提示
用語整理
- ISA (International Society of Automation) : 国際自動制御学会
- IEC (International Electrotechnical Commission) : 国際電気標準会議。「ISO/IEC XXXX」のあのIEC
- ICS (Industrial Control System) : 産業制御システム
- IACS (Industrial Automation Control System) : 産業オートメーションおよび制御システム。ICSをシステムだけでなく、もっと広い範囲(人・組織・運用など)で定義した用語
- IEC 62443シリーズ (ISA/IEC-62443) : IACSのセキュリティ技術仕様を提供する文書群。ISAおよびIECにて開発。
- 1) ISA99 WGにより開発された標準 : ANSI/ISA-62443
- 2) IEC/TC65/WG10により開発される標準:IEC 62443
- * => 上記の1)、2)はほぼ一緒と考えてよく、一般的に「ISA/IEC-62443]と呼ぶ。
- 62443-4-2 : ISA/IEC 62443シリーズの中で「Technical security requirements for IACS components (IACSコンポーネントの技術的セキュリティ要件)」を定義した規格。IACSを構成するソフトウェア・ハードウェア・ネットワーク装置などコンポーネントのセキュリティ機能要件を規定。
Link
総務省 - マイナンバーカードの機能のスマートフォン搭載等に関する検討会 (2022/05)
ポイント
- マイナンバーカード機能をスマホへ搭載
- Technology的にはスマホのほとんど搭載されているJava Card + GlobalPlatform準拠のSecure Element上のJava Card Appletとして搭載
Link
総務省オフィシャルサイト
第9回(令和4年3月28日)
https://www.soumu.go.jp/main_content/000809854.pdf
第8回(令和3年11月24日)
第7回(令和3年7月28日)
配布資料
- 特に下記の資料にマイナンバーカード、Felica SE(Secure Element)、Java Card / GPの技術的な話が出てくる。
- 資料3 マイナンバーカード及び公的個人認証サービスの概要PDF
- 資料4 電子証明書のスマートフォン搭載に関するシステム構成と初期発行フローPDF
その他リンク
ETSI EN 303 645 extended to Home Gateway ETSI TS 103 848
ポイント
- ETSI EN 303 645 : Cyber Security for Consumer Internet of Things: Baseline Requirements
- ETSI TS 103 848 : EN 303 645を拡張し、Home Gatewayに適用
- EN (European standard) : TS (Technical Specification)が、Europe全体標準として認定されるとENになる
Link
事例 - G & D - コネクテッドカーに採用されたデュアルeSIMソリューション (2022/04)
ポイント
- Giesecke+DevrientのデュアルeSIMソリューションが、BMW Groupの「BMW iX」「BMW i4」に採用
- 2つの独立したeSIMを1台の自動車に搭載する
- 1つはeCallやナビゲーション、交通情報サービス向け
- もう1つはエンターテインメントサービスや運転者の個人利用向け