Web関連

IoTの情報セキュリティに関して学んできた

0

こんにちは! SEの岸沢です。先日、IT関連の展示会に出店社として参加してきました。

休憩時間に情報収集のため情報セキュリティEXPOのIPAブースへ行ってきました。
やはり、セキュリティといえばIPA(情報処理推進機構)。
セキュリティに関する様々な展示や、セミナーが行われていました。
最近話題の「IoT」 (Internet of Things)に関するセキュリティセミナーが行われていましたので参加してきました。

皆さんはIoTデバイス持ってますか?

冒頭、セミナーの登壇者よりこんな質問が、、、手を上げたのは二人だけでした。
その後、「スマホや車を持っている人はいますか?」
今度は殆どの人が手を上げました。
スマホや車も立派なIoTデバイスなんですね。

今やあらゆるモノがインターネットにつながり、監視・操作されています。もし、そんなIoTデバイスが悪意ある攻撃者に狙われたら・・・と考えると怖いですね。

img_2015spring_itexpo01.jpg

IoTデバイスが攻撃されるとどうなる?

例えば車ですが、操縦を乗っ取られたらどうなるでしょうか。勝手にアクセル全開になり大事故に!
その他にも、医療機器や監視カメラなどもインターネットが利用されているようで、
セミナーでは実際に起こった事例や、セキュリティに問題があり指摘された事例などを紹介してくれました。
今まではPCやサーバー間で完結していたものが、現在はあらゆる機器がインターネットされています。
攻撃された際の影響はとても大きいです。今や原子力発電所もインターネットにつながっているとのことで、もし攻撃されてしまったら、、、

セキュリティ対策の事例

続いて、IPAで行っている対策を紹介いただきました。「ファジング」という手法です。
ランダムに生成された大量のデータをテストし、意図しない動作がしないか調べたり、プロトコルやプログラムの特性を理解した上で、異常が起きそうなデータを生成し不具合を起こさないかチェックする手法です。人間によるソースコードをチェックする手法だけでは限界があり、バグを潰しきれません。
ファジングでは、ツールを活用することで膨大なテストケースを作ることが可能で効果的です。

開発者だけではセキュリティは守られない

最後に、セキュリティは開発だけでは完結しないということを説明いただきました。

セキュリティという分野ですが、なかなか予算が出ません。
しかし、問題が合った場合、受けるダメージも大きく開発者は責められます。

実際に、どんなに堅牢なシステムを作ったとしても、それを扱うユーザーにセキュリティの知識がなければ、
簡単に破られてしまいます。
PCにパスワードを貼っていたり、怪しいソフトをインストールしてしまったりなど、扱う側にもセキュリティの意識が必要です。

また、セキュリティのパッチが出た時、アップデートしますか?
PCはまだしも、テレビやその他の家電、例えばテレビはアップデートしますか?わからないです・・・。
アップデートさせる仕組みを設計することも大切だと、セミナーで教えられました。

最後に

今回、IoTの情報セキュリティのセミナーに参加することで、セキュリティに対する意識を再認識させられました。
システムエンジニアということで、セキュリティが大切な部署に所属しているため、
今回の内容はとても勉強になりました。

0

知っているようで知らない。Googleについてまとめてみる前のページ

今からでも遅くない!BtoB?BtoC?EC?ってなに?次のページ

ピックアップ記事

  1. 新型コロナウイルスで日本の働き方改革が起こる
  2. AIに求められているものは、実は意外な物だった
  3. 新しい販売形態であるDtoCについて考えてみる
  4. 大手企業も注目するMaaS(Mobility as a Service)とは何か…

関連記事

  1. Web関連

    Google CardboardでVR体験をしてみた

    皆さんこんにちは。最近屋内と屋外の寒暖差にやられている堀井です。PCを…

  2. Web関連

    ITがもたらす自動化の波

    技術の進歩は多くの作業を自動化してくれますのでとても便利です。…

  3. Web関連

    Web制作におけるSaaS活用

    今回はWeb制作におけるSaaSについて書いてみようと思います。…

  4. Web関連

    今からでも遅くない!BtoB?BtoC?EC?ってなに?

    今回は「ECサイトってよく耳にするけど、正直何のことかよく分からない!…

  5. Web関連

    ブログネタがない時におすすめのブログネタ10選

    ブログをやっている皆さんは「更新したいけどブログネタがない!」という経…

  6. Web関連

    これでパソコン用メガネも必要ない?目が疲れにくいWebデザインとは

    突然ですが皆さん、クライミングというスポーツをご存知ですか?'…

おすすめ記事

最近の記事

  1. 人間拡張×AIで非接触なデジタル化を推進する
  2. ヘルスケアはAI先生にみてもらう時代
  3. withコロナは非接触技術で生活しよう!
  4. デジタル接客+AIで非接触を推進する
  5. 遠隔診療や遠隔医療普及のポイントはAIと5G

アーカイブ

  1. Web関連

    ついつい読みたくなるwebサイトのコラムを書くコツ ~ネタ探し 3つのコツ編 ~…
  2. AI関連

    RPA+AIで考えるビジネス
  3. SNS関連

    Twitterを使った狙い撃ちマーケティング、Twitter広告活用法
  4. Web関連

    自動顧客育成!?マーケティングオートメーションのススメ
  5. AI関連

    【人工知能(AI)×教育】学校もマーケティングは必須!人工知能で人に優しい集客を…
PAGE TOP