Computer Weekly製品導入ガイド

IoTセキュリティに特効薬は存在しない

優れたアプリケーション、既存のITセキュリティ対策の実装、そして新しいアイデアの採用によってこそ、IoTの脅威から企業を守ることができる。

　モノのインターネット（IoT）は、ビジネスプロセスの合理化や顧客との新しい交流手段の提供に向けた多大な可能性を秘める。だが同時に、サイバー犯罪集団やハッキング集団が悪用できる新しい余地を開くことでもある。

IoTセキュリティの脅威

　IoTを脅かすセキュリティの脅威は主に4つある。

データ保護

　多くのデバイスは取り扱いに注意を要するデータの収集、転送、保存、処理を行っている。ビジネスと法令順守の両方の理由から、セキュリティ対策が求められる。

攻撃表面の拡大

　ITインフラへ侵入できる可能性のある入り口として、攻撃者が探りを入れる機器が増える。ユーザーエンドポイントと違って、多くのIoT機器は常時電源が入っており、ネットワークに接続されていることから、格好のターゲットになる。

IoT対応プロセスに対する攻撃

　特定企業の活動を妨害したい攻撃者が、例えばサービス妨害（DoS）攻撃、あるいは個々の機器に不正侵入したり機能を停止させたりする標的にできるインフラや機器、アプリケーションが増える。

botネットへの組み入れ

　守りが手薄なIoTは、botネットに組み入れられてパフォーマンスが低下する可能性があり、長期的な評判の低下にもつながりかねない。

　以上の脅威は全て、IoTの潜在的な弱点にある程度依存している。機器セキュリティを念頭に置いて導入・管理する必要があるが、優れた設計を採用すれば、重点対策の大部分はもっと高いレベルで実装できる。

　IoT以前の時代のファームウェアを搭載したレガシー機器は、インターネットセキュリティを念頭にしていないため、特に脆弱（ぜいじゃく）になりがちだ。新しい機器も、メモリや処理能力、電力が限られている。多くは「TinyOS」「Contiki」「Nano-RK」「RIOT」といったIoT専用OSを搭載していることから、問題があるかもしれない。

　そうしたOSの多くはオープンソースで、メーカーが手を加えることもできるため多数の派生が発生する（注）。

この記事の著者

関連記事

• 

  多くの企業が誤解しているSoftware Defined WANの正しい導入法

• 

  機器の低価格で開かれた仮想現実（VR）の医療利用

新着ホワイトペーパー PR

• 製品資料
  [株式会社MatrixFlow] 「物流リソース最適化」ガイド：人員・配車・傭車を出庫依頼の確定前に決めきる
• 製品資料
  [株式会社キーエンス] なぜRPA導入は頓挫する？　シナリオ作成の壁を乗り越える解決策とは
• 製品資料
  [株式会社セールスフォース・ジャパン] 「CRMは設計と無関係」は本当か？　PLMとの融合で実現する高速開発
• 事例
  [日本ヒューレット・パッカード合同会社] AIエージェントの時代にどう備える？　「新たな働き手」を支える3要素とは
• 製品資料
  [日本ヒューレット・パッカード合同会社] “横並びの自動化”から脱却、AI活用で生産性と競争力を高める秘訣