組み込み開発視点で見る「IoTの影」（7）

組み込み開発者のための「脅威一覧表」解説（3/3 ページ）

公開 2017年03月14日 09時00分

更新 2017年03月14日 09時36分

著者

松岡正人

[TechFactory]

印刷する連載新着通知を受け取る

「脅威」と「対策」を掛け合わせて考える

　上記では「盗難」という脅威に対して、「平常運用時」には「スマートテレビがネットワークから切断されたことを検知してユーザーに通知し、利用できなくする」という対策が有効であることを示している。

　さて、この表の読み方を解説してみたいと思う。

　「盗難」が発生した際の「対処のための機能およびサービス」を見ると、「利用開始時・導入初期」では「N/A」とあるが、これは「Not Available」の略で対応する手段が無いという意味である。買ったばかりで初期設定が済んでいないうちに機器を盗まれた場合、対処する術が無いという意味である。

　次の「平常運用時」では、「スマートテレビがネットワークから切断されたことを検知し、ユーザーに通知し、利用できなくなる」と例示している。これは「初期設定が済んだスマートテレビは、どのネットワークに接続されているか自身で検知することができ、初期設定された接続ネットワーク環境から切り離された時点で接続環境が変更されたことを検知し、次に異なるネットワークへ接続された際には画面上に何らか設定された環境以外への接続がされていることによって機能を停止していることを表示するなどしてシステムをロックし、それ以外の動作を行うためにはユーザーあるいはメーカーによるロック解除操作が必要」ということを意図している。

　「異常発生時」「放置、野良状態」にも同じ記述があり、前述の動作によって全ての機能をロックし、不正利用などができないようにすることを想定している。一方「買い替え・廃棄時」に盗まれた場合には特に対処を必要としないとしている。もちろん、前述の通りシステムをロックしてということでもよい。

　というように、この表は完成してすぐ使えるものではないし、それほど便利なものではないと思う。ただ、どうしたらより安全なシステムや製品になるのかを考えるための1つのアイデアとして利用してもらえたらと思う。

　また、実際にこの表を作るための考え方を学ぶワークショップを開催したが、まだまだ反省点もあり、改善を進めながら2017年度もワークショップを開催したいと考えている。