盗聴の可能性? 英国で閣僚のスマートウォッチ禁止令高まるIoTセキュリティリスク

英国が、閣僚全員のスマートウォッチ使用禁止に踏み切った。ヨーロッパではさらに、特にIoT機器のリスクからより厳しいセキュリティ基準を適用する動きが始まっている。

2016年11月17日 08時00分 公開
[Warwick AshfordComputer Weekly]
Computer Weekly

 モノのインターネット(IoT)機器向けのセキュリティ規格策定を欧州共同体(EC)で計画していることを受け、英国の現内閣は閣僚全員でスマートウォッチの使用禁止に踏み切った。

Computer Weekly日本語版 11月16日号無料ダウンロード

本記事は、プレミアムコンテンツ「Computer Weekly日本語版 11月16日号」(PDF)掲載記事の抄訳版です。本記事の全文は、同プレミアムコンテンツで読むことができます。

なお、同コンテンツのEPUB版およびKindle(MOBI)版も提供しています。

ボタンボタン

 この施策は、セキュリティの研究者たちから寄せられる「IoTで使われる機器にはセキュリティとプライバシー保護の見地からの脆弱(ぜいじゃく)性がある」という警告が高まる一方であることを受けて実施された。

 2016年10月初旬にロンドンで開かれた、毎年恒例の「IP Expo Europe」で、セキュリティ企業Sophosのジェームズ・リン氏は、IoTがサイバーセキュリティおける非常に現実的な脅威となっていると警告した。システムテストに注力するセキュリティ企業Pen Test Partnersのケン・ムンロ氏は攻撃が発生する可能性のある場所が「間違いなく莫大(ばくだい)に増えた」と報告した。

 The Daily Telegraph紙のオンライン版「The Telegraph」の報道によると、英国政府はこのリスクを深刻に受け止め、スマートウォッチが乗っ取られて盗聴器として利用されては困るという懸念から、大臣に対してスマートウォッチの使用を禁じる決定を下したという。

 閣僚は今回とほぼ同じ理由で、以前から携帯電話の使用も禁止されていた。2016年3月、Pen Test Partnersは、会話の盗聴に使えるモバイルアプリが無数に公開されていることをアピールするデモを披露した。同氏は本誌Computer Weeklyのインタビューに応じて次のように語った。

ITmedia マーケティング新着記事

news048.jpg

ドコモとサイバーエージェントの共同出資会社がCookie非依存のターゲティング広告配信手法を開発
Prism Partnerは、NTTドコモが提供するファーストパーティデータの活用により、ドコモオ...

news112.jpg

「インクルーシブマーケティング」実践のポイントは? ネオマーケティングが支援サービスを提供
ネオマーケティングは、インクルーシブマーケティングの実践に向けたサービスを開始した...

news135.jpg

Xが新規アカウントに課金するとユーザーはどれほど影響を受ける? そしてそれは本当にbot対策になるのか?
Xが新規利用者を対象に、課金制を導入する方針を表明した。botの排除が目的だというが、...