(独)情報処理推進機構(IPA)は「セキュリティ要件適合評価及びラベリング制度 (JC-STAR)」を発表し、米国のU.S. Cyber Trust MarkやEUのCRAなどの要求も含め、IoT機器へのより一層のセキュリティ対策が不可欠になってきました。 IoT機器のOSとして一般的に使われるLinuxは、汎用のUbuntu/Debian、Yoctoをベースとしていることが多く、これらがセキュリティ要件をクリアするにはどのような課題があるのでしょうか？一方で、弊社が開発する「Armadillo Base OS」はコンテナアーキテクチャを採用したLinuxベースのOSです。コンテナ型のメリットを挙げたうえで、どのようにセキュリティ要件に対応していくのか、SBOMやGPLv3への対応も併せて解説します。