組み込み開発視点で見る「IoTの影」（3）

IoTは「IT」と「組み込み」だけではない（2/3 ページ）

公開 2016年11月18日 09時00分

更新 2017年01月26日 16時46分

著者

松岡正人

[TechFactory]

印刷する連載新着通知を受け取る

APIの呼び出しは暗号化されるのか（通信の保護）
受け渡す情報は安全に処理されるのか（手続きに必要な情報や、記録される情報の保護が外部サービス提供者で法令に基づいて扱われるのか。例えば特定個人情報など）
サービスは代替可能か（サービスが1社しか提供できないとそのサービスが停止や休止した場合、自身のサービスも停止しなければならなくなる場合がある）
外部サービスのホストが設置されている国（国によっては自国内の電子情報に対する監視や閲覧が認められている場合がある。日本でも事業上重要な電子データは日本国内にあるホストで記録保管するケースがあるのはそのため）

　などが挙げられ、運用や法令準拠などについても考慮すべきことがある。

IoTセキュリティの盲点

　それから、セキュリティの盲点となりやすいのが、クラウドと接続するまでの経路となるネットワークだ。

　LTEとWi-Fi網を利用した都市部のサービスがあるとする。それはバスなど公共交通機関の遅延や渋滞、大気汚染によるCO2やNOx濃度、降雨の酸性度、下水の流量など複合的な情報がこのネットワークでアクセスできる仕組みとなっており、都市部の生活者にとって便利な存在になっているとする。

　しかし、このサービスにおいて「クラウドとユーザー端末」、あるいは「クラウドと各センサーシステム」との間のネットワークが、どのように保護されているか分からないとしたらどうだろう。

　クラウド側で動作するサンサー情報の収集アプリケーションが適切なセキュリティ対策を施していない場合、中間者攻撃やクロスサイトスクリプティング、DoSなどの攻撃で正しい情報が得られなくなるか、配信できなくなる可能性があり、優れたサービスで、利用者の依存度が高ければ高いほど、被害は深刻化しやすい（ここでいう中間者攻撃とは、デバイスとクラウドの間のネットワークおよび通信プロトコルなどの脆弱性を悪用して行われるデータの改ざんや盗聴、サービス停止などの攻撃全般を指す）。

中間者攻撃のイメージ

　さて、クラウド（あるいはサービス）側で気にすべき点をいくつか挙げてみたが、今度はネットワークについて考慮すべき点を挙げてみたい。

端末とサービスをつなぐ回線は誰の回線か

　3G/LTEであれば携帯電話ネットワークということになり、MVNOであれば利用者の契約事業者と実回線の提供者名が異なる可能性がある。一方でWi-Fiを利用する場合、端末利用者の契約するプロバイダーはどこか、そしてどういう経路でサービスとつながるのか、通信品質の保証やセキュリティ対策はどうなっているかなどが気になる。