Smart Card Guy

Smart Card / Java Card, Cyber Security, IoT Device Security, Root of Trust, 標準化等

スマートシティ官民連携プラットフォーム - 日本スマートシティプロジェクト事例 (2022/06)

salesguy.hatenablog.jp

Webアプリケーションセキュリティ - OWASP TOP10 2021

owasp.org owasp.org 関連記事 barecare.jp

イベント情報 - Trusted Computing Group (TCG) ワークショップ (2022/07/08)

trustedcomputinggroup.org 開催概要 日時: 7月8日(金) 13:15-17:00 日本時間(Zoom入室13:00-) 主催: TCG 日本支部 (TCG Japan Regional Forum) 協力: FIDO Alliance, GlobalPlatform Japan Task Force, 一般社団法人JPCERT コーディネーションセンター

記事 - 「デジタル乗車券」- 交通系ICカードの代わりにQRコードで乗車

xtech.nikkei.com

IEC 62443 (ISA/IEC 62443)とは (2022/06)

monoist.itmedia.co.jp IEC 62443またはISA/IEC 62443 ざっくりいうと、産業用制御システム用向けのセキュリティガイドライン 産業オートメーションおよび制御システム(IACS)を担保するための技術レポートを含む一連の規格 産業用システムにおけるサイバー…

総務省 - マイナンバーカードの機能のスマートフォン搭載等に関する検討会 (2022/05)

ポイント Link 総務省オフィシャルサイト 第9回(令和4年3月28日) 第8回(令和3年11月24日) 第7回(令和3年7月28日) 配布資料 その他リンク ポイント マイナンバーカード機能をスマホへ搭載 Technology的にはスマホのほとんど搭載されているJava Card + G…

Winbondセキュア製品

https://www.winbond.com/hq/product/trustme/

ETSI EN 303 645 extended to Home Gateway ETSI TS 103 848

ポイント ETSI EN 303 645 : Cyber Security for Consumer Internet of Things: Baseline Requirements ETSI TS 103 848 : EN 303 645を拡張し、Home Gatewayに適用 EN (European standard) : TS (Technical Specification)が、Europe全体標準として認定され…

事例 - G & D - コネクテッドカーに採用されたデュアルeSIMソリューション (2022/04)

ポイント Giesecke+DevrientのデュアルeSIMソリューションが、BMW Groupの「BMW iX」「BMW i4」に採用 2つの独立したeSIMを1台の自動車に搭載する 1つはeCallやナビゲーション、交通情報サービス向け もう1つはエンターテインメントサービスや運転者の個人…

医療機器サイバーセキュリティ - 米国FDAの医療機器市販前セキュリティ対策 (2022/04)

monoist.itmedia.co.jp

drone - NEDO「無人航空機を対象としたサイバーセキュリティガイドライン」 (2022/03)

www.nedo.go.jp

世界のセキュリティ機関 - US CISA (Cybersecurity and Infrastructure Security Agency)

ポイント CISA (Cybersecurity and Infrastructure Security Agency) DHS (Dept of Homeland Security, 国土安全保障省) 配下でサイバーセキュリティと重要インフラセキュリティを統括する組織 公式サイト www.cisa.gov 主要アナウンス www.cisa.gov

動画 - Cybersecurity入門

youtu.be youtube.com

GlobalPlatform加入・年会費 (2022/03)

globalplatform.org 年会費 一般企業だと、下記のFull / Participating / Observerのどちらかを選択 - Full Member - $33,000 per year - Participating Member - $26,500 per year - Observer Member - $13,000 per year - Public Entity Member - $7,000 p…

情報セキュリティ10大脅威 2022 (2022/03)

www.ipa.go.jp 「情報セキュリティ10大脅威 2022」解説書からの引用

eSIM関連最新動向 (2022/02)

monoist.itmedia.co.jp

量子コンピュータ関連情報 (2022/02)

xtech.nikkei.com

グローバルイベント - MWC Barcelona 2022 (2022/02/28 - 2022/03/03)

www.mobileworldlive.com www.mwcbarcelona.com twitter.com

冊子 - 「カード決済& リテールサービスの強化書2021」(payment navi)

paymentnavi.com

資料 - サイバーセキュリティに関連する海外の動き

https://www.meti.go.jp/shingikai/mono_info_service/sangyo_cyber/wg_seido/pdf/008_04_00.pdf

ドイツBSI (情報セキュリティ庁)

ポイント BSIとは: Bundesamt für Sicherheit in der Informationstechnik. Federal Office for Information Security. 連邦情報セキュリティ庁) Link www.bsi.bund.de en.wikipedia.org https://www.meti.go.jp/meti_lib/report/H30FY/000076.pdf

記事 - Infineon TPM - PQCアルゴリズム搭載製品 (2022/02)

monoist.itmedia.co.jp

書籍 - キャッシュレス・セキュリティガイド (2021)

paymentnavi.com 目次 ■第1 章■ ペイメントセキュリティ外観 「ポスト2020」、実行計画後のセキュリティ対策の動向は? 国内でも利用が拡大、多様化する決済において不正対策は重要に ■第2 章■ PCI 基準の動向 PCI SSC ペイメントセキュリティ、現在と将来の…

ANSI / UL 4600 (完全自動運転の安全規格)

xtech.nikkei.com

Samsung DS (Device Solutions)のSecurity MCU

Samsung DS (Device Solutions)のSecurity MCU semiconductor.samsung.com

eSIM関連情報 (2022/02)

STMicro www.st.com Thales DIS (Digital Identity and Security) www.thalesgroup.com IDEMIA www.idemia.com 日本国内 xtech.nikkei.com

SPDXとは

ポイント SPDX (Software Package Data Exchange) : SBOM (Software Bill of Materials)の標準規格 ISO/IEC 5962:2021として採用 Link spdx.dev prtimes.jp www.hitachi-solutions.co.jp

日本サイバーセキュリティ戦略 (2021/09/28閣議決定)

サイバーセキュリティ戦略 - カラーパンフレット 日本語 英語 推進体制関連日英対訳

GlobalPlatform Specification - Card Specifications + Amendment

GlobalPlatform SE (Secure Element) Specification globalplatform.org Card SpecとそのAmendment (2022/02時点)

SBOM (software bill of materials) 最新動向 (2022/07)

ポイント 新しいISO標準(ISO/IEC 5962:2021)の発行、米国大統領令の発令 (2021/05) SBOMs are a written record of the "ingredients" comprising a software product - open source and proprietary code - provided to anyone building software, buying…