Kaspersky Security Analyst Summit
「IoTデバイスは信頼できるか」南海の楽園で語られたIoTセキュリティの「いま」と「対策」（1/2 ページ）
「デバイスは信用できるか？コードは信頼できるか？」「産業用制御システムセキュリティの3本柱とは何か？」――カスペルスキーがカリブ海のリゾート地で開催したイベントの中から、セキュリティポリシーと産業用制御システムを取り上げた2つを紹介する。
Kaspersky Labsが開催しているセキュリティ関連イベント「Security Analyst Summit（SAS）」が2017年も開催された。最高経営責任者（CEO）ユージン・カスペルスキー氏の意向で、毎回世界のリゾート地が開催地として選ばれており、2017年はカリブ海に浮かぶセント・マーチン島のリゾートホテルを会場に、2日間にわたって多くのセッションが用意された。
カリブ海に浮かぶセント・マーチン島は航空機ファンにとっても有名なリゾート
そのセッションの中で、「セキュリティポリシーとセキュリティプログラムの重要性」を取り上げた2つのセッションをご紹介する。
コードを信用するな！
まず、KasperskyのAndrey Nikishin氏の講演では、「Trustとは何か」と問いかける。言葉としての定義はいくつかあるが、その中で「信頼とは、他人がすることや今後の状況が予測可能なこと。もし私たちが信頼する人々に囲まれていたら、現在の安全とより良い将来を作り出せる」という定義を示す。
KasperskyのAndrey Nikishin氏
それに続くNikishin氏の問いかけは「デバイスは信頼できるのか？」というものだ。特に「通信機器やIoTデバイスは信頼できるのか？」とNikishin氏は問いかける。過去には、例えばJETPLOW、HEADWATER、STUCCOMONTANAといったさまざまなルーター向けのマルウェアが発見されており、この数カ月の間だけでもホームルーターの脆弱（ぜいじゃく）性が7つも発見されている。
2017年春の数カ月でも、ルーターにさまざまな脆弱性が発見されている
こうした状況に対して、Nikishin氏は「とある若いソフトウェアエンジニアの話」を例に説明し、脆弱性を利用してクラッシュさせる様子を実際にデモしてみせた。こうした問題を回避するため、コードをコンパイルしたら、セキュリティ専門家を呼ぶ、I/Oパラメーターをチェックするツールを使って、問題のあるコールをブロックするといった対策を示しつつ、セキュリティポリシーの重要性も訴える。
セキュリティポリシーは重要で、アプリケーションの機能とは独立して開発されなければならない、とNikishin氏は強調する。「全ての脆弱性を修正することは不可能で、問題は毎日コードが開発されていることだ」とNikishin氏は言う。
「コードを信用するな」とNikishin氏。しかし、「適切に設計されたセキュリティポリシーは適切にシステムを動作させる」とも付け加える。さらにNikishin氏は「アイデアとして、ソフトウェアの動作を規定するルールの設定」を挙げる。これはソフトウェア（もしくはセキュリティ）デベロップメントライフサイクルが不要と言うことではなく、追加のアイデア、追加を考慮すべき方法だと説明する。
Nikishin氏は「私たちは脆弱性や問題のあるコードが（存在したとしても）大きな問題にならない環境を作り出せる」と語り、問題をなくすのではなく、被害を最小限にする取り組みの重要性を訴える。
こうした開発が行われれば、「私たちは自分のデバイスを信頼できる」とNikishin氏。自分の周囲にあるデバイス、すなわち自分たちの環境がより安全になると話して講演を締めくくった。
Copyright © ITmedia, Inc. All Rights Reserved.
特集（組み込みソフト）
この記事の著者
新着ホワイトペーパー PR
-
製品資料
[株式会社 Green AI] 自動車業界の脱炭素はなぜ進まない？ 実務で直面する“壁”の乗り越え方 -
製品資料
[株式会社 Green AI] 脱炭素投資をすぐ回収するには？ エネルギー＆CO2削減の成果を出す秘訣 -
市場調査・トレンド
[スマートジャパン編集部] 「ペロブスカイト太陽電池」の普及戦略が公表 政府が目指すコスト・導入量のロードマップを解説 -
市場調査・トレンド
[スマートジャパン編集部] 導入が加速する再エネ・系統向け蓄電システム コスト・収益性の現状分析 -
技術文書・技術解説
[スマートジャパン編集部] いまさら聞けない「ペロブスカイト太陽電池」の基礎知識と政策動向
関連記事
こんなメディアも見られています
TechFactoryに関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。
特集
- マテリアルズ・インフォマティクスの動向調査
- 研究・開発職のデジタル活用調査
- 設計・解析業務におけるAI活用
- 3Dプリンタ利用動向調査
- CAD利用動向調査
- つながる工場の現状と課題
- 製造業におけるAI開発および活用の実態
- 設計・製造現場における品質管理
ホワイトペーパーランキング PR
-
1
ものづくり白書2026を読み解く
-
2
EE Times Japan×EDN Japan 統合電子版：フィジカルAIが生み出す新たな「設計思想」――電子版2026年8月号
-
3
一時は時価総額トヨタ超え キオクシア2026年度の動向
-
4
プリント基板設計の課題を乗り越えた成功事例集
-
5
IMUを活用してロボットの位置推定を強化、より高精度なナビゲーションが可能に
-
6
「サプライチェーン最適化」実践ガイド：効果的な意思決定を実現する秘訣とは？
-
7
AI×DXで効率化する設備保全まとめ
-
8
若手設計者が育たない？ 「探す」時間を「学ぶ」時間に変えるデータ管理とは
-
9
動き出したファナックの「フィジカルAI」
-
10
製造現場の“人材育成の課題”を一掃、階層別に必要な知識を習得する秘策とは？
TechFactory SNS
@techfactory_itmをフォロー
インフォメーション
注目情報をチェック
TechFactoryをフォロー