IoT SAFE : IoT SIM Applet For Secure End-2-End Communication)
GSMAが主導する規格
基本はCellular Networkを使うIoTのDevice SecurityはSIMをベースに実装しよう！
Java Card + GlobalPlatform準拠のSIMであれば、その余った領域でAppletを追加してこのAppletに必要なIoT向け機能を持たせようということ
業界の動きとして、今後下記のSecure MCUメーカー、カードメーカーからIoT SAFE準拠の製品が出ると思われる
- Secure MCUメーカー : STMicro, Infineon, NXP等
- カード（Secure Element）メーカー : Thales (旧Gemalto), Infineon, IDEMIA等

その他詳細ポイント

A common way for IoT applications to use the capabilities of the SIM to enhance the security of several commonly used internet protocols - Transport Layer Security (TLS), Datagram Transport Layer Security (DTLS) and the 3GPP Generic Bootstrapping Architecture (GBA).
The use of Public Key Mechanisms and Pre-Shared Key (PSK) .
Compatible with all SIM form factor: SIM, eSIM, iSIM
Provides a common API for the highly secure SIM to be used as a hardware ‘Root of Trust’ by IoT devices

Link

GSMAの規格オフィシャルサイト www.gsma.com

GSMAのWhitepaper (2021/06) www.gsma.com

上記の仕様を実装したThales DIS (旧Gemalto)のサイト

www.thalesgroup.com

2023-04-13

「自動車向けサイバーセキュリティ」関連認証・コンサルティングベンダー (2023/04)

Automotive

認証機関

ISO 24089 - UN-R156 (SUMS) の参照標準

標準化・業界団体 Automotive

ISO Link

www.iso.org

その他Link

www.cyres-consulting.com

2023-04-11

機能安全規格 - SIL / ASIL、IEC 61508 / ISO 26262とは？

標準化・業界団体

ポイント

「機能安全」とは : 安全を確保するような機能を導入することにより、許容不可能なリスクが存在しない状態を達成すること
IEC 61508
- プロセス産業における電気・電子・プログラマブル電子(E/E/PE - Electrical / Electronic / Programmable Electronic)（以下、E/E/PE）機能安全に関する国際規格
ISO 26262
- 自動車OEM（完成車メーカー）およびサプライヤがそれぞれのデバイスを商用車（乗用車）に搭載して動作させるために従う必要のある機能安全に関する国際規格
- 仕様はE/Eシステムの汎用機能安全規格IEC 61508の改訂版として2011年に正式にリリース
主要安全規格とその指標
- IEC 61508 - SIL(Safety Integrity Level)
- ISO 26262 - ASIL(Automotive Safety Integrity Level)
ISO 21448
- 最新Status : ISO/PAS 21448:2019 => ISO 21448:2022. * PAS (Publicly Available Specification) : 公開仕様書
- ISO 26262（Functional safety: 機能安全）では網羅しきれなかった部分の安全性を補完
- SOTIF (Safety of the intended functionality) : 意図した機能の安全性。自動運転の普及に伴い重要
- UNECE WP29（自動車基準調和世界フォーラム）のUN-R157 (ALKS: 自動車線維持システム法規基準) に関連する国際標準規格として位置づけられている。
- ISO/DIS 34502 (Road vehicles-Scenario-based safety evaluation framework for Automated Driving Systems) と相互参照。

参考動画

youtu.be

2023-04-03

DMARCとは - 送信ドメイン認証技術

クレジットカードセキュリティ全般

ポイント

DMARC : Domain-based Message Authentication, Reporting, and Conformance. 送信ドメイン認証技術
日本の動向 (2023年) : フィッシング被害の増加を受け、経済産業省、警察庁及び総務省は、カード会社にDMARCの導入をはじめとするフィッシング対策の強化を要請