【のーてぃす】

NOTICE(IoT機器の安全対策) とは?

公開:
💡 危険のあるIoT機器を見つけ、プロバイダ経由で利用者に対策を促す取組
📌 このページのポイント
危険を見つけ、利用者の対策へ NICT 機器を観測 外部から調査 ルーターなど 危険の情報 ICT-ISAC 調整・対処の要請 プロバイダ 契約者へ連絡 メール・郵便 利用者が対策 設定変更・更新 主に参加ISPで外部からアクセスできるIoT機器 通知がないことは、安全の証明ではない
NICTの観測情報が、関係機関の連携を通じて利用者の対策につながります。注意喚起の内容とメーカーの手順に合わせて対応します。
ひよこ ひよこ
プロバイダから、家のルーターについてNOTICEの注意喚起が来たよ。
ペンギン先生 ペンギン先生
NOTICEは、攻撃に悪用される危険のあるIoT機器を観測し、対策につなげる取組だよ。調査はNICTが担い、ICT-ISACの調整などを経て、契約中のプロバイダが利用者へ知らせるんだ。
ひよこ ひよこ
通知が来たら、もう乗っ取られたということ?
ペンギン先生 ペンギン先生
感染している場合も、侵入される危険が高い場合もあるよ。通知の内容を確認し、機器の説明書に従って、推測されにくいパスワードへの変更やファームウェア更新などを進めよう。
ひよこ ひよこ
NOTICEを名乗る連絡なら、そのまま信じていい?
ペンギン先生 ペンギン先生
契約しているプロバイダ以外からの注意喚起には、詐欺のおそれもあるよ。疑わしい場合は、契約中のプロバイダや公式のNOTICEサポートセンターへ確認しよう。
ひよこ ひよこ
通知が来ていない機器は、安全だと考えていいの?
ペンギン先生 ペンギン先生
通知がないことは安全の証明にはならないよ。観測には対象や条件があるんだ。通知の有無にかかわらず、メーカーが案内する更新や適切な設定を続けよう。
もっと詳しく知りたい人へ

ソフトウェアに付属するNOTICEファイルと同じもの?

別のものです。このページは日本のIoT機器の安全対策の取組を説明しています。ソフトウェアのNOTICEファイルは、著作権などに関する帰属表示を載せる文書として使われる名前です。

ペンギン
まとめ:ざっくりこれだけ覚えればOK!
「NOTICE」って出てきたら「IoT機器の危険を見つけ、利用者の対策につなぐ取組」と思えばだいたいOK!

参考資料

← 用語集にもどる