研究・論文 AWS IoTポリシーの盲点 個別確認では不十分
AWS IoT Coreの権限は1台ずつ確認しても安全とは限りません。デバイス間に生まれる意図しない情報の流れを形式手法で検証する査読前の研究を、情シスの権限レビュー実務の視点で読み解きます。
IoT
研究・論文 
脆弱性・脅威情報 業務用清掃ロボットDEEBOT PROに脆弱性10件
業務用清掃ロボットDEEBOT PRO M1／K1VACとアプリECOVACS PROに脆弱性10件（JVNVU#92804348、2026年7月31日）。うち1件は2021年公表のCVSS9.8。開発元は対応不要としますが、情シスが確認すべき点を整理します。
脆弱性・脅威情報 レジデンシャルプロキシとは IoT踏み台化と情シスの備え
家庭用ルータやネットワークカメラなどのIoT機器が「レジデンシャルプロキシ」として乗っ取られ、不正送金の踏み台にされています。総務省・警察庁・NICTは2026年7月に対策アライアンスを設立。仕組みと、情シスが自社・社員宅の両面で取るべき備えを解説します。
脆弱性・脅威情報 TP-Link Tapo脆弱性、オフィスIoT初期設定の盗聴リスク
TP-Link製スマート機器Tapoに、初期設定時のBluetooth通信が暗号化されない脆弱性（CVE-2026-34126）が公表。盗聴や乗っ取りのおそれがあります。家庭向け機器ですが「オフィスの管理外IoT」として情シスが押さえる論点を公的指針とあわせて整理します。