『つながる世界の開発指針』の実践に向けた手引き

安全安心なIoT機器の開発に必要な技術とは？IPA/SECの手引書を読み解く（1/2 ページ）

IoT対応製品やサービスは「つながる」ため、従来の開発手法では十分な安全安心の確保ができないことも想定できる。2016年の「つながる世界の開発指針」で指針を示したIPA/SECが一歩踏み込み、技術面での対応にフォーカスした手引書を公開したので内容を紹介したい。

　情報処理推進機構 技術本部 ソフトウェア高信頼化センター（IPA/SEC）は、2017年5月8日に、「『つながる世界の開発指針』の実践に向けた手引き［IoT高信頼化機能編］」を公開しました（IPA/SEC 開発者向け、安全安心なIoT機器・システム開発のための「『つながる世界の開発指針』の実践に向けた手引き［IoT高信頼化機能編］」の公開）。

　この手引書では、IoT（Internet of Things）への対応を進めようとする開発者が、利用者の安全安心を実現する機能を実装する際、参考となる情報を紹介しています。IPAでは先だって2016年3月に「つながる世界の開発指針」を公開しており、今回の手引書はこの中で示した指針のうち、技術面での対応にフォーカスしたものです。

　具体的には、IoT機器や関連システムの開発において利用者の安全安心を確保するために必要な機能と機能要件を示しています。また、それらの機能や機能要件を定義するまでの議論に使った具体的なユースケース、機能定義、機能配置も紹介しています。

　まずはこうした手引きが必要と考えられる、その背景から紹介したいと思います。

⇒⇒「新着ホワイトペーパー」をチェックする

背景1　つなぐことによる脅威やリスクの識別

　IoTへの取り組みが各国で進んでおり、IoT機器や関連システムをつなげることで新たな価値を生み出すことを戦略とする企業も増えてきています。しかし、単純に全てのIoT機器や関連システムをつないで相互に情報を共有したり制御できるようにしたりすれば、取り組みが万全というわけではありません。

　つながることにより生じる新たな脅威やリスクを考慮し、つながることにより問題が起こらないように配慮する必要があります。例えば「つないだ先がどのような機器やシステムであっても情報を渡すのではなく、情報を渡しても問題がないことを確認できる相手にのみ渡すための仕組みや機能」などが必要になります。

背景2　機能レベルへの具体化に必要な情報の不足

特集（組み込みソフト）

この連載の記事をもっと見る

この記事の著者

新着ホワイトペーパー PR

• 製品資料
  [株式会社 Green AI] AIで脱炭素計画を最適化、初年度からエネルギーコストとCO2を削減する方法
• 市場調査・トレンド
  [スマートジャパン編集部] 「ペロブスカイト太陽電池」の普及戦略が公表　政府が目指すコスト・導入量のロードマップを解説
• 市場調査・トレンド
  [スマートジャパン編集部] 導入が加速する再エネ・系統向け蓄電システム 　コスト・収益性の現状分析
• 技術文書・技術解説
  [スマートジャパン編集部] いまさら聞けない「ペロブスカイト太陽電池」の基礎知識と政策動向
• 技術文書・技術解説
  [スマートジャパン編集部] 「ペロブスカイト太陽電池」の開発動向、日本の投資戦略やコスト目標の見通しは？

関連記事

• 

  安全なIoT製品を開発するために必要な機能を解説、IPAが手引書公開

• 

  IoT機器に脆弱性を作り込まないための秘策、ズバリ教えます！

• 

  組み込み開発の視点で見る、「IoTと組み込みセキュリティ」その概念と実装

• 

  組み込み開発者のための「脅威一覧表」解説

• 

  IoT時代のセキュリティ実装、製造側は何を指針とすべきか