プレスリリース

「EMLinux」および「サイバートラストセキュア IoT プラットフォーム認証局」が、第三者機関の国際安全基準レベルのセキュリティ認定を取得

〜セキュア IoT プラットフォーム協議会の「セキュア IoT 認定」により国際標準への適合性を確認済の製品・サービスとして提供〜

2023 年 2 月 10 日
サイバートラスト株式会社

サイバートラスト株式会社（本社：東京都港区、代表取締役社長：眞柄泰利　以下、サイバートラスト）は、長期利用可能な IoT・組込み用 Linux OS「EMLinux」^※1 および IoT 機器のライフサイクルをトラストチェーンで保護する「Secure IoT Platform^®」^※2 を実現する「サイバートラストセキュア IoT プラットフォーム認証局」が、一般社団法人セキュア IoT プラットフォーム協議会（所在地：東京都港区、理事長：辻井重男　以下、SIOTP 協議会）が認定する「セキュア IoT 認定 (Gold)」を取得したことを発表いたします。

「セキュア IoT 認定」は、「IoT セキュリティ手引書 Ver2.0」^※3 （2022 年 1 月 SIOTP 協議会発行）に基づいて、第三者検査機関による脆弱性検査ならびに IoT セキュリティ検査を行い、チェック項目の要件を満たすサービスに対して SIOTP 協議会が認定するものです。特に IoT システムのプロダクトライフサイクル管理において必要な、「真正性の担保（鍵管理、ROT：Root Of Trust）」、「認証と識別（設計・製造、利用、廃棄、リサイクル）」、「セキュアアップデート（OTA：Over The Air）」の３点について、国際標準 IEC62443-4 への適合性を検査します。

このたびの認定取得にあたり、脆弱性検査と IoT セキュリティ検査の要件を満たしており、「サイバートラストセキュア IoT プラットフォーム認証局」は、FIPS 140 ^※4 の規格を満たす HSM（ハードウェアセキュリティモジュール）を実装して暗号鍵を安全に格納しており、認証局運用に必須の多重防御と高い認証強度を有する電子証明書の管理システムであることと、定期的な脆弱性診断を実施していることなどが評価されました。「EMLinux」は、「EMLinux」を使用したコンポーネントにおいて産業制御システムセキュリティの国際規格（IEC62443-4-2）の各要件に準拠する上で必要となる事項を示した「EMLinux における IEC62443-4-2 準拠のためのガイド」と「リファレンス構成」を契約者に提供可能なことが評価されました。この認定取得により「EMLinux」と「サイバートラストセキュア IoT プラットフォーム認証局」が、国際安全基準レベルで IoT システムに求められるセキュリティ対策が適正に実装されていること、さらに安全に運用を支援するため管理体制の整備や各種書類の文書化などセキュリティマネジメントの観点においても適切に実行されていることが認められました。

昨今、IoT システムの脆弱性を基点にしたサイバー攻撃が増加し、特に重要インフラが狙われたインシデントも多発しています。そのため我が国の経済安全保障においても「基幹インフラ安全性強化」が議論されている中、サイバートラストもこの動向に対応し、国際標準規格に基づいてセキュリティ実装の有効性評価を行う第三者機関の認定を受けることで、国際標準への適合性を確認済の製品・サービスとしてお客様がより安心して選択できるよう、さらなる信頼性の向上に努めてまいります。

「セキュア IoT 認定」について

現在 IEC62443 をはじめとするさまざまな国際安全基準を取得するためには莫大な費用と長期の検証期間がかかるため、適合できるのが一部の大手企業に限定される現状に対して、SIOTP 協議会が 2022 年 2 月に提供開始した国際標準への適合性を確認するプログラム。産業用システム、業務システム、コンシューマー機器における最終的な IoT 機器だけではなく、IoT 機器を構成する部品やソフトウェア、システムも認定対象に、IoT システムに求められるセキュリティ要件を以下の点に絞り込んで検証されます。

●ライフサイクル管理

真正性の担保 ( 鍵管理、ROT：Root Of Trust）
認証と識別 ( 設計・製造、利用、廃棄、リサイクル )
セキュアアップデート (OTA：Over The Air)

認定要件に対する適合性により「Gold」、「Silver」、「Bronze」の 3 段階のグレードで認定されます。

サイバートラスト株式会社について

サイバートラストは、日本初の商用電子認証局として 20 年以上にわたり提供している認証・セキュリティサービスと、ミラクル・リナックスのカーネル技術やオープンソースソフトウェア（OSS）の知見を応用したオンプレミス、クラウド、組込み領域向けの Linux/OSS サービスを展開しています。また、これらの技術や実績を組み合わせ、IoT をはじめとする先端分野に向けて、「ヒト・モノ・コト」の正しさを証明し、お客様のサービスの信頼性を支えるサービスを推進しています。
「信頼とともに」。サイバートラストは、IT インフラに関わる専門性・中立性の高い技術で、安心・安全な社会を実現します。

当リリースに関するお問い合わせ先

サイバートラスト株式会社
広報担当：椎名・佐伯
メール： press@cybertrust.co.jp

* 本プレスリリースに記載されている会社名、製品名、サービス名は、当社または各社、各団体の商標もしくは登録商標です。
* 登録商標 Linux® は、Linus Torvalds から排他的ライセンスを受けている The Linux Foundation からサブライセンスを受けて使用しています。
* Linux® は Linus Torvalds の日本およびその他の国における登録商標です。