EXPLORINEER
ja

KR — 전자신문

Tilon、Dstation Xが国家情報院の保安機能確認書を取得 公共機関への導入要件を整備

セキュリティ2分で読めます

韓国のVDI(仮想デスクトップ)会社Tilon(ティロン)は、新製品「Dstation X v10.0」が韓国国家情報院(NIS)からセキュリティ機能の確認を得たと発表しました。これにより、公共機関は別途のセキュリティ審査なしで購入できるようになります。

何が起きたのか

Tilonは、次世代VDIの「Dstation X(バージョン10.0)」が、NISのセキュリティ試験制度のもとで「セキュリティ機能確認」を受けたと発表しました。Tilonはすでに、GS認証1等級を持ち、調達庁のデジタルサービスモールにも登録されていました。今回の確認で、Dstation Xは公共機関に必要な品質・調達・セキュリティの審査をすべてクリアしたことになります。

主な数字と事実

  • 製品はDstation X バージョン10.0
  • 前のDstation v9.0が、この確認を受けた最初のVDI製品
  • 2014年に、Dstationは韓国のサーバー仮想化製品で初めてCC認証(EAL2)を取得
  • 2023年に、Dstation v9.0をもとにしたクラウドサービスがKT Cloudとともに、CSAPクラウドセキュリティ認証を取得
  • Dstation Xは商用ソフトの第三者随意契約として登録されており、別途の入札なしで購入可能

なぜ審査が必要なのか

政府機関がセキュリティ機能のある製品を導入するときは、ふつう先に安全性の審査を受けなければなりません。この確認を持つ製品は、その手順を省けます。大きな変化は時間です。機関はわざわざ別の審査を申請して、結果を待つ必要がなくなります。会社によると、製品を選んでから購入し、安全性を確認するまでの手続きと時間も減るとのことです。

なぜ大事なのか

公共機関は、内部と外部のネットワークを分ける考え方をゆるめたり、国家ネットワーク保安枠組み(N2SF)へ移ったりしています。生成AIの導入も進めています。Dstation Xは、利用者のアクセスやデータの動きを管理し、記録できるように作られており、こうした需要に合っています。Tilonは、中央省庁、地方自治体、公共団体、学校での新しいVDIやDaaS案件を狙う計画です。

今後注目すべき点

  • Tilonが政府や教育機関の顧客から、新しいVDIやDaaS案件を獲得できるか
  • 既存のDstation v9.0の顧客が、バージョン10.0へ無理なく移行できるか
  • Dstation Xと、Tilonの AI製品 iStation・TStation を連携させ、ひとつの安全な作業環境にする取り組みの進み具合

用語解説

VDI
仮想デスクトップ基盤。パソコンの画面や作業環境を、サーバー側で動かして使う仕組み。
NIS
韓国国家情報院。国の安全保障や情報セキュリティを担当する機関。
Dstation X
Tilonの次世代VDI製品。利用者のアクセスやデータの動きを管理・記録する。
DaaS
サービスとしてのデスクトップ。仮想デスクトップをクラウドから月額などで借りて使う仕組み。
N2SF
国家ネットワーク保安枠組み。韓国の公共機関向けのネットワーク安全ルール。
CC認証
ソフトウェアの安全性を国際基準で評価して認めてもらう証明。

出典: 전자신문で原文を読む ↗

この記事は原文をもとにAIがやさしい言葉で書き直した解説です。事実関係は原文をご確認ください。

広告

150語を取り込んで、1日10語ずつ

Dicter の単語帳は、覚えた単語だけを復習ノートに残します。

セキュリティITmedia

無印良品、クレカ「MUJI Card」カード番号全ケタ、約109万件漏えいか 不正アクセスで続報

良品計画は、MUJIアプリへの不正アクセスで当初対象外としていたクレジットカード情報や氏名、住所なども外部からアクセスされた可能性があると発表した。新たに判明した対象には、MUJI Cardの会員情報約109万件(カード番号全桁、MUJI Card ID、生年月日を含む)が含まれ、このうち約34万5000件が現在も有効なカードだという。

セキュリティITmedia

中国メーカー、出荷前のAndroid端末に犯罪用のバックドアを設置か Googleが取引停止

Googleは11月3日(現地時間)、中国のOEM/ODMメーカーVideostrong Technologyが製造したAndroid TV端末など130万台超に不正ソフトが組み込まれ、広告詐欺や不正な通信の中継などに悪用されていたと発表した。同社は取引停止や認証端末の製造・販売禁止などの措置を受け、Googleは警察庁など と協力してボットネットの運用を妨害した。

セキュリティITmedia

デニーズアプリに不正アクセス 旧アプリ移行処理で認証情報を不正作成される 個人情報漏えいか

デニーズジャパンは11月3日、クーポンやポイントを管理する「デニーズアプリ」が第三者による不正アクセスを受け、一部利用者の個人情報が外部に漏えいした可能性があると発表した。旧アプリから新アプリへの移行処理で第三者が認証情報を不正に作成し、一部利用者のアカウントにアクセスできる状態になっていた。対象人数は調査中で、同社は氏名、住所、電話番号、パスワード、クレジットカード情報は保持していないとしている。

セキュリティheise online

冷却設備への妨害工作:専門家がメーカーを批判

ドイツを含む複数のヨーロッパ諸国でスーパーマーケットの冷蔵設備にサイバー攻撃が発生したことを受け、カールスルーエのITセキュリティ専門家クリスティアン・フィッシャー氏は、ネットワーク接続機器のメーカーに主な責任があると指摘しました。同氏は、工場出荷時の設定や初期パスワードのまま制御機器が出荷・運用されていることを「まったく許されない」と批判しています。また、初回設定時に個別のパスワード設定を必須とする構成にすべきだと述べ、証明書や公開鍵暗号を用いた遠隔アクセスの保護は技術的に可能だと主張しました。