Computer Weekly製品導入ガイド

死者が出る前に対策すべきIoTセキュリティ

IoT機器がもたらしかねない惨事を回避するために、対策を強化する必要があると専門家は指摘する。

　自分が導入した技術がハッキングされて死者を出す事態になるかもしれないとなれば、セキュリティ対策を講じておくに越したことはない。

　次世代データセンターソフトウェアとアーキテクチャに取り組むオープンソース業界団体、prpl Foundationの最高セキュリティストラテジストを務めるチェーザレ・ガーラティ氏はこう語る。「そうしたIoT機器のほとんどは、例えばエレベーターや暖房といった物理オブジェクトに接続され、あるいは直接的に制御している。不正侵入されたらこれまでのようにデータが失われて罰金を取られるだけでは済まない。物理的な攻撃を受けて死傷者が出る可能性もある」

大惨事を招く可能性

　スマートサーモスタットからつながるカメラ、医療用インプラント、産業制御装置に至るまで、機器がハッキング可能なことは次々に実証されてきた。その多くは経済的、国家的、そして物理的な惨事を引き起こす潜在的可能性がある（囲み参照）。そして私たちの生活やビジネス、経済に対してそうした威力を振るおうと狙っている者はたくさんいる。犯罪集団は私たちから身代金を脅し取ろうともくろみ、サイバーテロリストは破壊をもたらすことに余念がなく、国家はひそかなサイバー戦争に従事する。

　英ノッティンガム大学のデジタル経済学教授でHorizon Research Instituteのディレクターを務めるデレク・マッコーリー氏は、そうした脅威は誇張ではないと言い、次のように指摘した。「生命に危険が及ぶ事態は重大だ。国内外のセキュリティサービスが現時点でサイバー防衛にこれほど力を入れている理由はそこにある。テクノロジーがさらに広範に普及すれば、サイバー攻撃に経済の相当部分を奪われる可能性もある。われわれはかつて、発電所や電線などを守ることについて考えてきた。しかし、例えばケンブリッジの半径100マイル以内のスマートメーターがハッカー集団に乗っ取られたら、発電所を爆撃するのと同程度の被害が発生するかもしれない」

　だがそうした研究者の警告にもかかわらず、実効的なリスク緩和策を講じることなくIoTに投資する組織の数は増大の一途をたどる。劇的なコスト＆エネルギー消費の削減、産業や家庭内での自動化、都市のスマート化、健康や安全性の向上が約束される中では、経済的・社会的インセンティブの方がセキュリティへの配慮より優先される場合も多い。

セキュリティへの多大な影響

この記事の著者

関連記事

• 

  全ての企業がブロックチェーンの専門知識を持つ必要はない

• 

  Office 365を驚きの便利ツールに変えるMicrosoft Graph

新着ホワイトペーパー PR

• 製品資料
  [株式会社MatrixFlow] 「物流リソース最適化」ガイド：人員・配車・傭車を出庫依頼の確定前に決めきる
• 製品資料
  [株式会社キーエンス] なぜRPA導入は頓挫する？　シナリオ作成の壁を乗り越える解決策とは
• 製品資料
  [株式会社セールスフォース・ジャパン] 「CRMは設計と無関係」は本当か？　PLMとの融合で実現する高速開発
• 事例
  [日本ヒューレット・パッカード合同会社] AIエージェントの時代にどう備える？　「新たな働き手」を支える3要素とは
• 製品資料
  [日本ヒューレット・パッカード合同会社] “横並びの自動化”から脱却、AI活用で生産性と競争力を高める秘訣