Aterm Biz SHがJC-STAR★1取得。「安全のお墨付き」はどこまでか

30秒で分かる結論

箱に安全そうなマークがあると、つい全部お任せしたくなる。だが、ラベルは機器の管理を代行してくれない。買うときの判断材料として使い、買った後の仕事まで終わったことにしないのが肝心だ。※個人の感想です

取得を発表したのは、スモールビジネス向けの無線LANルーター「Aterm Biz SH7072A」「SH6042A」「SH6030A」です。JC-STARは、IoT製品のセキュリティ要件への適合を確認・可視化する国内の制度です。

シリーズ名だけで、別機種やすべてのNEC製品が同じ適合状態だと考えないようにしてください。

NECの説明では、★1はメーカーが基準・評価手順に沿って自己評価し、そのチェックリストに基づいてIPAがラベルを付与する方式です。すべての項目を第三者が実機で試験したという意味ではありません。IPAも★1を自己適合宣言方式として案内しています。

また、ラベルは「今後どんな攻撃にも破られない」という保証ではありません。NECは評価対象となった最新ファームウェアに基づく取得だとし、確認されたセキュリティ機能を利用するため更新を推奨しています。

編集部は、購入時に型番・登録番号・サポート情報のURLを記録し、管理担当へ引き継ぐ方法を勧めます。導入時には実機のファームウェアと管理方法を確認し、その後の更新担当者も決めます。

たとえば小さな店舗では、購入した人とネットワークを管理する人が別になることがあります。「ラベル付きのルーターを買った」という記録だけでは、数か月後の更新判断に使えません。どの機器がどこにあり、誰が更新するかまで残すことで、選定時の判断が運用につながります。

IT Postでは、確認の基準が見えるようになることを評価する。大切なのはマークの印象ではなく、対象製品と基準を調べられることだ。ラベルをゴールにせず、更新を続けるための入口にしたい。