디자인에 의한 슬롯 게임이란?

설계 별 슬롯 게임 IoT 제품, 시스템, 소프트웨어 등의 계획 및 설계 단계에서 슬롯 게임 조치를 통합 한 접근 방식을 나타냅니다. 캐비닛 사이버 슬롯 게임 센터 (NISC) 설계별로 슬롯 게임을 "계획 및 설계 단계에서 정보 슬롯 게임을 보장하기위한 전략"으로 정의합니다.

제품 또는 서비스가 슬롯 게임 사고가 발생한 후 제품 또는 서비스를 설치 한 후 제품 또는 서비스 설치 (금액 이후 보조 보조금으로 응답)는 초기 개발 단계에서 제품을 구현하면 제품의 취약성을 줄이고 슬롯 게임 조치를 강화하고 위험을 줄일 수 있습니다.

IoT 장치의 취약점은 최근 몇 년 동안 문제가되었으며 사이버 공격이 목표로하는 경우가 증가하고 있습니다. 예를 들어, 제조 현장에서도 외부 네트워크에 연결된 장치의 수가 증가하고 있습니다. 이용 된 취약점으로 인해 생산 라인이 도난 당하면 회사에 심각한 손상이 발생합니다.

특정 슬롯 게임 위협은 다음 문서에서 볼 수 있습니다 (2022 년 Nicter의 DarkNet Observation Network에서 관찰 한 사이버 공격 관련 통신에 대한 패킷 수).

[표 1] Nicter Darknet Observation Statistics (지난 10 년)

다음은 파이 차트를 사용하여 테이블의 숫자의 고장을 보여주는 다이어그램입니다.

[그림/표 1] IP 주소 당 연간 일반 관측 패킷 수 (지난 10 년)
/ 대상 포트 번호 별 패킷 수 분포 (조사 목적으로 스캔 패킷 제외)

"※ PIE 차트밝은 파란색 부품IoT 장치와 관련된 Cyberattack-Related Communications
*2 위/TCP도 일반 서버 (예 : 인증 서버)에 대한 스캔 패킷도 포함되어 있습니다.
*다른 포트에는 IoT 장치를 대상으로하는 많은 패킷이 포함되어 있습니다

(출처) NICT 정보 및 커뮤니케이션 대행사 :Nicter Observation Report 2022 게시

존재할 수있는 위협과 슬롯 게임 조치의 강도는 제품이나 서비스에 따라 다릅니다. 개발 단계에서 각 장치, 소프트웨어 및 서비스에 대한 적절한 슬롯 게임 조치를 취하는 것이 중요합니다.

설계 별 슬롯 게임을 구현함으로써 제조업체와 시스템 사용자 모두에게 다음 효과가 예상 될 수 있습니다.

1. 계획 및 설계 단계에서 슬롯 게임 조치를 취함으로써 제품 라이프 사이클 전체의 슬롯 게임 관리를 달성 할 수 있으며, 높은 유지 보수 및 편의성을 결합한 IoT 장치, 시스템 및 소프트웨어를 제공하거나 사용할 수 있습니다
2. 개발 초기부터 슬롯 게임 조치가 구현되면서 제조업체는 슬롯 게임을 점점 더 잘 알고 있습니다
3. 취약성이 발견되고 제품이나 서비스가 공개 된 후 조치를 취하는 경우와 비교하여 슬롯 게임 사고 예방이 사전에 수행되어 사고가 줄어들거나 사건이 발생합니다. 이는 반응성 반응에 필요한 비용을 줄입니다.
4. 제품 취약점으로 인한 슬롯 게임 사고에 대응하기 위해 인적 자원을 줄입니다

(참조)
NISC : "계획 및 설계 단계에서 정보 슬롯 게임을 보장하기위한 측정 (SBD (Security By Design))"
디지털 대행사 : "정부 정보 시스템에 대한 설계 지침에 의한 슬롯 게임 | 2022 년 6 월 30 일 (Reiwa 4)"
내각 사무국 내각 사이버 슬롯 게임 센터 : "정보 시스템과 관련된 정부 조달에 대한 슬롯 게임 요구 사항을 공식화하기위한 매뉴얼 (2022 년 7 월 29 일)"
IPA : "디자인 소개 가이드에 의한 슬롯 게임"