Computer Weekly製品導入ガイド

死者が出る前に対策すべきIoTセキュリティ

IoT機器がもたらしかねない惨事を回避するために、対策を強化する必要があると専門家は指摘する。

　自分が導入した技術がハッキングされて死者を出す事態になるかもしれないとなれば、セキュリティ対策を講じておくに越したことはない。

　次世代データセンターソフトウェアとアーキテクチャに取り組むオープンソース業界団体、prpl Foundationの最高セキュリティストラテジストを務めるチェーザレ・ガーラティ氏はこう語る。「そうしたIoT機器のほとんどは、例えばエレベーターや暖房といった物理オブジェクトに接続され、あるいは直接的に制御している。不正侵入されたらこれまでのようにデータが失われて罰金を取られるだけでは済まない。物理的な攻撃を受けて死傷者が出る可能性もある」

大惨事を招く可能性

　スマートサーモスタットからつながるカメラ、医療用インプラント、産業制御装置に至るまで、機器がハッキング可能なことは次々に実証されてきた。その多くは経済的、国家的、そして物理的な惨事を引き起こす潜在的可能性がある（囲み参照）。そして私たちの生活やビジネス、経済に対してそうした威力を振るおうと狙っている者はたくさんいる。犯罪集団は私たちから身代金を脅し取ろうともくろみ、サイバーテロリストは破壊をもたらすことに余念がなく、国家はひそかなサイバー戦争に従事する。

　英ノッティンガム大学のデジタル経済学教授でHorizon Research Instituteのディレクターを務めるデレク・マッコーリー氏は、そうした脅威は誇張ではないと言い、次のように指摘した。「生命に危険が及ぶ事態は重大だ。国内外のセキュリティサービスが現時点でサイバー防衛にこれほど力を入れている理由はそこにある。テクノロジーがさらに広範に普及すれば、サイバー攻撃に経済の相当部分を奪われる可能性もある。われわれはかつて、発電所や電線などを守ることについて考えてきた。しかし、例えばケンブリッジの半径100マイル以内のスマートメーターがハッカー集団に乗っ取られたら、発電所を爆撃するのと同程度の被害が発生するかもしれない」

　だがそうした研究者の警告にもかかわらず、実効的なリスク緩和策を講じることなくIoTに投資する組織の数は増大の一途をたどる。劇的なコスト＆エネルギー消費の削減、産業や家庭内での自動化、都市のスマート化、健康や安全性の向上が約束される中では、経済的・社会的インセンティブの方がセキュリティへの配慮より優先される場合も多い。

セキュリティへの多大な影響

この記事の著者

関連記事

• 

  全ての企業がブロックチェーンの専門知識を持つ必要はない

• 

  Office 365を驚きの便利ツールに変えるMicrosoft Graph

新着ホワイトペーパー PR

• 製品資料
  [株式会社うるる] 「入札市場」攻略ガイド：効率的に落札するためのポイントを徹底解説
• 製品資料
  [株式会社うるる] 入札情報に特化した「販路拡大」「効率化」のためのサポートツールとは？
• 市場調査・トレンド
  [株式会社うるる] 公共入札に成功する企業と失敗する企業の「5つの違い」
• 製品資料
  [日本ビジネスシステムズ株式会社] 専門家が教える、Microsoft 365の「テナント統合／分離」を成功に導く秘訣
• 製品資料
  [rakumo株式会社] Microsoft 365での情報埋没を防ぐ、社内ナレッジを資産化する情報ポータル活用