あなたの全てが世界とつながる
IoTのセキュリティ守護神「ブロックチェーン」を信じてよいのか(1/2 ページ)
デバイスとネットワークの進化によって身の回りのものから身に付けるものまで全てがインターネットに接続してユーザーの情報を世界中に流し始めている。こんな時代にユーザーを守る技術はあてになるのだろうか。
「IoT(モノのインターネット)」の時代が到来した。この時代、あなたに関するデータが、あなたの想像以上に大量に出回っているかもしれない。
われわれの生活、体、家、そして、われわれが触れるほとんど、あらゆるモノの奥深くに浸透し始めた大きな文化的かつ技術的な変化は、われわれの日常生活の効率および柔軟性、利便性を高めている。
あらゆるモノを結び付けるIoTの能力は驚嘆に値するが、この新しいIoT業界には1つの大きな疑問が残されている。それは、企業が収集したあなたに関するデータのセキュリティをどうやって確保するのか、という疑問だ。
併せて読みたいお勧め記事
IoTが抱える問題点をチェック
IoTの可能性を探る試み
「ここまでつながらなくていい」というユーザーの不安
どんな情報が危機にさらされているのだろうか。自宅に設置した無線LAN対応の防犯カメラは、あなたが在宅中かどうかという情報をリアルタイムで提供できる。インターネット接続型の警報システムも同様だ。スマートテレビにも価値の高い情報が入っている。NetflixやAmazonのアカウントに接続されているからだ。これらのアカウントに関する情報は、クレジットカード情報やID情報に結び付いている。もちろん、ID情報にかかわる最大の懸念はスマートフォンだ。スマートフォンは全てのアカウント情報を集約しており、各種のスマートデバイスやスマートホームだけでなく車にも接続できる。自動運転車の時代が近づけば、スマートフォンのリスクはさらに高まる。
CBSテレビのニュースショー番組「60 Minutes」は、最近、ハッカーが個人の電話番号を手に入れるだけで実に多くのことを実行できることを紹介した。
つい10年前までは考えられなかったようなセキュリティの懸念をIoT時代がもたらしたのは明らかだ。だが、この問題の解決策は、デジタル時代の最もユニークなイノベーションの1つから生まれる可能性がある。「ブロックチェーン」だ。
元来、デジタル通貨プラットフォームの「Bitcoin」の一部として開発されたオープンなブロックチェーンモデルは、透明性と永続性を特徴とする。こうした特徴は、スマートデバイス間で直接的な認証を行うためのセキュアな手段を実現する上で不可欠だ。ビットコインで現在採用されているモデルは、他の用途にも普及する可能性がある。特に、保管したデータの整合性を必要とする業界はブロックチェーンを採用する可能性がある。
IoT業界の場合は、なりすまし攻撃を防止する目的でデバイスのID管理を行うのにブロックチェーンを利用できる。なりすまし攻撃では、悪意を持った人が、他のデバイスを乗っ取ることによって、データを盗んだり損害を与えたりするなどの攻撃を仕掛ける。だが、ブロックチェーンのIDチェーンを利用すれば、2台以上のデバイスが第三者の仲介を経由せずに直接通信することが可能になり、その結果、なりすましがコスト的に見合わなくなる。
このモデルでは、ユーザーが単一の認証システムに基づいて複数のデバイスを同期できる。この認証システムは分散型で、検閲に対する耐性がある。こうした特徴は開放型のブロックチェーンに当てはまり、許可型やプライベート型には当てはまらない。デバイスごとに作成されるIDチェーンは永続的に記録される。暗号化により、認証されたデバイスだけにアクセス権が与えられ、新しいデバイスを追加すると、そのID記録がブロックチェーンの一部となって永続的に参照できる。デバイスの構成に加えた変更は、ブロックチェーンの認証モデルのコンテキストの中で記録、認証される。これにより、偽造記録を特定して無視できる。
Copyright © ITmedia, Inc. All Rights Reserved.
この記事の著者
関連記事
こんなメディアも見られています
TechTargetジャパンに関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。
ベンダーコンテンツ PR
From Informa TechTarget
SpecialPR
アクセスランキング
-
1
「Excel至上主義」の終わらせ方 丸2日の手作業地獄から情シスと現場を救うには
-
2
「Microsoft 365のセキュリティ運用」に関するアンケート
-
3
取手市がVDIと決別した理由 更改費用「4倍超」を約1.7倍に圧縮
-
4
急増する「AIはこう言ってる」マン 判断を狂わせる「AI忖度」を防ぐには?
-
5
221人調査で分かった「情シス最大のストレス」は?
-
6
「Salesforceのテスト自動化ツール」に関するアンケート
-
7
「データストレージの活用方法」に関するアンケート
-
8
「AI時代の統合基盤・エンタープライズAI管理」に関するアンケート
-
9
100億円の「Linux更新」を回避 みずほ銀行が選んだ“おきて破り”のRHEL延命策
-
10
自宅のWi-Fiが「遅い」「途切れる」本当の原因は? Dellが推奨する鉄則
ホワイトペーパーランキング PR
-
1
年収2000万「クラウドセキュリティのプロ」になれる資格とは
-
2
セキュリティソフトをすり抜ける標的型攻撃メール、不審メールの見破り方とは?
-
3
Windows Updateの通信集中で回線が逼迫、ネットワーク刷新事例に学ぶ解決策
-
4
財務を戦略的組織へ進化させるAI活用術、4つの主要な障壁と解消方法
-
5
「NAS」「SAN」「DAS」は何が違う? いまさら聞けないストレージの基礎
-
6
“あのファイル転送”で暗躍するノーウェアランサム
-
7
標的型攻撃メールを見破るには? サンプル文面を例に傾向を解説
-
8
商用利用の安全性を確保し大量のコンテンツを高速で生成する、AI活用の秘訣
-
9
マンガで解説、1日で生成AI環境を構築できるワークショップの中身とは?
-
10
Dark AIが台頭する時代の新発想、「より高度なAIで対抗する」具体的方法とは?
TechTargetジャパン SNS
インフォメーション
注目情報をチェック
TechTargetジャパンをフォロー