2019年12月13日PC実習型セミナー
【レポート】ソフト産業プラザTEQSセミナー「Raspberry Piのセキュリティ対策入門」
「セキュリティ」の基本からRaspberry Pi特有の対策法まで
今回は、IoTや電子工作によく利用されているRaspberry Piについて、最低限知っておかないと危険なセキュリティについて学びました。
あのNASAの研究機関も、不用意に接続されたRaspberry Piを踏み台にしたハッキングで機密情報を盗まれたというショッキングなニュースがありましたので、Raspberry Piを利用する以上、避けては通れない話題です。
情報セキュリティの基本はCIA
C:機密性(Confidentiality)=アクセス権の適切な管理
I:完全性(Integrity)=第三者によって破壊、改ざん、消去されない状態を保つ
A:可用性(Availability)=アクセス権をもつ人が必要に応じて情報にアクセスできる状態を保つ
という話から始まるセキュリティ全般の話、Linux一般のセキュリティ、そしてRaspberry Pi特有のセキュリティについて、ソフト・ハード両面から、具体的事例を踏まえつつ丁寧に教えていただきました。
― 終了後も盛り上がるセミナー会場
セミナー終了後、個別の質問や名刺交換が行われるのはいつもの光景なのですが、この日はそれだけでなく、実際にIoT開発に取り組まれていらっしゃる感じの方数名が講師の久保先生を囲んで、情報交換会のような姿になっていました。