つながる世界の開発指針（2）
つながる世界の「安全安心」に向け、考慮すべき17の項目（1/3 ページ）
IoTの実現とは「つながる世界」の実現に他ならない。しかし、そこにはリスクもある。ではそのリスク対策はどのように行うべきか、検討すべき項目を紹介する。「何を」「どのように考えるべきか」を整理することで、安全安心の実現に一歩近づけるはずだ。
「つながる世界の開発指針」（第2版）
情報処理推進機構 技術本部 ソフトウェア高信頼化センター（IPA/SEC）が公開した「つながる世界の開発指針」（2016年3月公開：以下、本開発指針）とは、IoT機器やシステムの安全安心を確保するために考慮すべき要件を、経営層や開発者向けに分かりやすく整理したものである。
本連載はこの開発指針を解説するものであり、第1回ではつながる世界にはリスクがあることを理解し、リスク対策は「経営マター」と認識して行動することが重要であると紹介した。今回はつながる世界のリスク対策を講じる際、検討すべき項目を紹介する
IoTを「System of Systems」として捉える
IoTの普及は人々の生活や産業界に、大きな影響を及ぼしている。例えば、IoT機器から収集した膨大なデータ（ビッグデータ）を迅速かつ正確に分析することで、新たな知見を得たり、リアルタイムに機器やシステムを制御したりできる。また、自動車や家電、ヘルスケアなど、異なる分野のIoT機器やシステムが相互連携すれば、これまで存在しなかったサービスを創造することも可能だ。
IoTには「複数のシステムが連携することで、より大規模なシステムになる」という、「System of Systems（SoS）」の考え方が当てはまる。本開発指針の「つながる世界」も「単体のモノ」どうしがつながるだけではなく、単体でも価値を持つIoTが他のIoTとつながることにより、新たな価値を提供するSoSの世界をイメージしている（図1）。
図1 System of SystemsとしてのIoT
その一方で、異なるIoTがつながることで、今まで想定していなかったセーフティやセキュリティ上の問題が発生する可能性もあり、リスクの特定と対策が必要となる。
つながる世界のリスクとは
IoT――つながる世界――には、今までの情報システムとは違うリスクがある。それはIoTとIoTがつながることにより、故障の影響が広範囲に波及したり、接続点から第三者に侵入されて攻撃されたりするリスクだ。本開発指針では想定されるリスクとして、以下を挙げている。
1 IoT機器・システムメーカーが想定しない“つながり”が発生する
IoTを構成する機器やシステムは、基本的に相互接続できるよう設計されている。そのためIoTサービス事業者はもちろん、ユーザーが興味本位で接続してしまうケースも想定される。この場合、メーカーが想定しないような接続状況になり、不具合の発生や悪意のある攻撃の入り口になることが懸念される。
自動車の保守用端子であるOBD2インタフェースに接続し、エンジンの状態や燃費をスマートフォンで確認できるというモノも出回っている。こうしたモノも“想定しないつながり”を生み出す例として挙げられる。
2 管理されていないモノがつながる
IoTにつながる自動車や家電などは十分な監視が行き届かないものもあり、第三者が隙を見て不正なソフトウェアを埋め込む可能性がある。また、破棄されたIoT機器からデータやソフトウェアを読み出して解読される危険性もある。さらに、適切に保守していないIoT機器が混在することで、IoTシステムのセキュリティ脅威が増大する危険性をはらんでいる。
3 身体や財産も危険にさらされる
図2 つながりにより波及する危害
生活に利用するIoT機器が利用者の身体や生命、財産に危害を及ぼす可能性がある。遠隔操作が可能なエアコンがハッキングされ、部屋が高温状態のままになったとしよう。もし、寝たきりの高齢者宅でこのようなハッキングが発生したら、健康被害を受ける可能性や、場合によっては命に関わる可能性も考えられる（図2）。
4 問題が発生してもユーザーには分かりにくい
IoT機器の故障や破損など、物理的な異常は分かりやすい。しかし、ウイルス感染や無線経由での不正アクセスなど、つながりに起因する問題は目に見えにくい。そのため、問題が発生してもユーザーが気が付かない可能性が高い。特に、IoTでは専門の管理者がいない（または監視体制が弱い）ケースが想定されるため、「問題をユーザーが気付かない」ことを、潜在リスクとして認識する必要がある。
Copyright © ITmedia, Inc. All Rights Reserved.
「つながる世界の安心安全」実現に向けた重要ポイント
IoT（Internet of Things）は、新規ビジネスの創生や利便性の向上による市場獲得などが期待されている一方で「つながる」ことで発生するセキュリティ脅威の増大や、“1つのモノ”の障害が、ほかのモノに波及／拡大する危険性も懸念されている。 こうした現状を鑑み、情報処理推進機構 技術本部 ソフトウェア高信頼化センター（IPA/SEC）では、IoT機器／システムの開発者や経営者に検討してほしい事項を「つながる世界の開発指針」や「『つながる世界の開発指針』の実戦に向けた手引き」としてまとめた。本連載ではこれら内容をより具体的に紹介していく。
この記事の著者
新着ホワイトペーパー PR
-
製品資料
[株式会社 Green AI] AIで脱炭素計画を最適化、初年度からエネルギーコストとCO2を削減する方法 -
市場調査・トレンド
[スマートジャパン編集部] 「ペロブスカイト太陽電池」の普及戦略が公表 政府が目指すコスト・導入量のロードマップを解説 -
市場調査・トレンド
[スマートジャパン編集部] 導入が加速する再エネ・系統向け蓄電システム コスト・収益性の現状分析 -
技術文書・技術解説
[スマートジャパン編集部] いまさら聞けない「ペロブスカイト太陽電池」の基礎知識と政策動向 -
技術文書・技術解説
[スマートジャパン編集部] 「ペロブスカイト太陽電池」の開発動向、日本の投資戦略やコスト目標の見通しは？
関連記事
こんなメディアも見られています
TechFactoryに関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。
特集
- マテリアルズ・インフォマティクスの動向調査
- 研究・開発職のデジタル活用調査
- 設計・解析業務におけるAI活用
- 3Dプリンタ利用動向調査
- CAD利用動向調査
- つながる工場の現状と課題
- 製造業におけるAI開発および活用の実態
- 設計・製造現場における品質管理
ホワイトペーパーランキング PR
-
1
EE Times Japan×EDN Japan 統合電子版：フィジカルAIが生み出す新たな「設計思想」――電子版2026年8月号
-
2
半導体装置メーカー 業績まとめ【2027年3月期第1四半期】
-
3
新入社員に読んで欲しい鉄鋼材料の基礎知識まとめ（Part4）
-
4
一時は時価総額トヨタ超え キオクシア2026年度の動向
-
5
微細配線間の絶縁劣化をどう捉える？ 先端パッケージ評価の最前線
-
6
新入社員に読んで欲しい鉄鋼材料の基礎知識まとめ（Part1）
-
7
EE Times Japan×EDN Japan 統合電子版：2026年上半期の半導体業界を振り返る――電子版2026年7月号
-
8
新入社員に読んで欲しい鉄鋼材料の基礎知識まとめ（Part3）
-
9
CADツールの見直しは本当に必要？ 切り替えの理由と効果を7つの質問で検証
-
10
新入社員に読んで欲しい鉄鋼材料の基礎知識まとめ（Part2）
TechFactory SNS
@techfactory_itmをフォロー
インフォメーション
注目情報をチェック
TechFactoryをフォロー