JC-STARとは？新しく運用が開始されたIoT製品セキュリティー制度を紹介

「JC-STAR」とは「セキュリティ要件適合評価及びラベリング制度（Labeling Scheme based on Japan Cyber-Security Technical Assesment Requirements）」のことです。「JC-STAR」は、「ETSI EN 303 645」や「NISTIR 8425」等の国内外の規格とも調和しつつ、独自に定める適合基準（セキュリティー技術要件）に基づき、IoT製品に対する適合基準への適合性を確認・可視化する日本の適合性評価制度です。
「JC-STAR」は、経済産業省の示す制度構築方針に従い、同省の監督のもと、IPA（独立行政法人 情報処理推進機構）が制度を構築・運営するスキームです。

「JC-STAR」では、IoT製品が求められるセキュリティー水準に応じて、適合度を示す★の数とともに「JC-STAR 制度ロゴ」が適合ラベルとしてメーカーのホームページや製品のパッケージ等に表示されます。適合ラベルには二次元バーコードも表示されているので、バーコードを読み取るだけで、製品詳細や適合評価、セキュリティー情報・問い合わせ先などの情報を簡単に取得できるようになります。

「JC-STAR」の適合基準は適合ラベルに表示される星の数を確認することで直観的に判断することができるようになっています。
星の数が増えるほど厳しいセキュリティー適合基準を満たしており、それぞれの適合基準の位置付けは下記のように定められています。

市場に流通しているIoT製品の台数は、2019年以降のデータを確認すると、2023年まで毎年増えており、2024年以降も増加が続くと予測されています。特にグラフで緑色に示した「コンシューマ」関連製品の伸びが大きいですが、「コンピュータ」関連を除く「自動車・宇宙航空」「医療」「産業用途」「通信」関連のIoT製品においても一様に増加傾向となっています。

IoT製品の市場規模の増大に伴って、サイバー攻撃による犯罪に巻き込まれるリスクも増大しています。

国立研究開発法人情報通信研究機構（NICT）が運用している大規模サイバー攻撃観測網（NICTER）のダークネット観測で確認された2024年のサイバー攻撃関連パケット数（約6862億パケット）は過去最高数となりました。