日本電気株式会社(NEC)は4月8日、企業のDX(デジタルトランスフォーメーション)を実現するセキュアなシステム構築に向けて、IoTデバイスの真正性を確保するセキュリティサービスを7月より販売開始すると発表した。同サービスは、同社のIoTセキュリティ製品と、セキュアに製造されたエッジデバイス、ブロックチェーン技術を組み合わせ、セキュリティサービスとして提供するもの。サービスの第1弾として、厳密なデバイス認証に必要な証明書機能を搭載したエッジデバイス「NEC AI Accelerator」を中核に、その管理ソフトウェア、IoTセキュリティ製品群を含めたサービスをトータルで提供し、システムをセキュアに保つ。同エッジデバイスは、製造履歴(部品・検査情報等)や物流履歴をブロックチェーンで証跡として記録・管理しており、それ自身の真正性も確保されているという。同サービスでは、オフィスの顔認証入退で活用するカメラやゲート、経済産業省が発行した「ビルシステムにおけるサイバー・フィジカル・セキュリティ対策ガイドライン」における空調やエレベータなどのビル設備管理、デバイス・コンポーネントレベルでのセキュリティ考慮が必要な産業用制御装置などのIoTデバイスの管理に対応する。
ManageEngine Desktop Central において FileStorage クラスにデシリアライズデータが注入可能な脆弱性(Scan Tech Report)2020.4.8 Wed 8:10