組み込み開発視点で見る「IoTの影」（7）

組み込み開発者のための「脅威一覧表」解説（2/3 ページ）

公開 2017年03月14日 09時00分

更新 2017年03月14日 09時36分

著者

松岡正人

[TechFactory]

印刷する連載新着通知を受け取る

スマートレテビを例にした脅威一覧表

　さて、縦軸を脅威、横軸を状態として表組みし、それぞれのマスには脅威と状態の組み合わせで対処・対策について記述することとした。冗長だがスマートテレビを例に、脅威一覧表全体を説明してみたいと思う。

　まずは「操作ミス」である。操作ミスの定義は「説明」の記述を読んでいただくとして、これを5つの状態に当てはめてみると、次のようになる。

　「利用開始・導入初期」において操作ミスへの対処としては、「パスワードを変更しないと利用開始できない」「アプリケーションなどが最新の状態であることの確認と、更新作業」「ネットワークカメラの接続先一覧の初期化と証明書の更新と接続情報の設定」そして「テスト（試行）モードでの通信の確認」の4つを例示している。

　パスワードを変更しないと使い始められないようにすれば、製品出荷時のデフォルトパスワードでは製品を利用開始できない。つまり、「デフォルトパスワードをネット検索して悪用する」という問題への対処となる。

　「アプリケーションなどが最新の状態であることの確認と、更新作業」というのは、製品を購入したとしても、メーカーから出荷されてからユーザーが使い始めるまでの間に新しいセキュリティ更新がリリースされることを想定している。初期設定の際には、必ず最新のパッチを当てるという作業が必要で、当てなければ使えないようにしたいということである。

　次の「ネットワークカメラ接続先一覧の初期化と証明書の更新と、接続情報の設定」とは、テレビに組み込まれたネットワークカメラがどの端末から接続可能かの設定が必要で、接続には証明書を用いる想定をしており（もちろん他の技術を利用しても構わないので、あくまでも例としてだが）証明書を更新し、接続相手の情報を設定しなければならないというものである。

　企業ネットワークに接続する PCの設定を行うように、スマートテレビも、メーカーやユーザーの環境に合わせて安全な運用のために必要な設定をかならずおこなった上で利用開始とするのが目的である。

　自動的に設定できればいうことはないが、ユーザーが関与することでより安全に使うことができるように仕向け、同時にユーザーにも「サイバーセキュリティ上の安全性」を意識付けたいという意図である。

次ページへ「脅威」と「対策」を書き出して安全な製品を作り出す