つながる世界の開発指針（2）

つながる世界の「安全安心」に向け、考慮すべき17の項目（2/3 ページ）

公開 2018年04月12日 09時00分

更新 2018年05月11日 16時55分

著者

IPA/SEC 調査役　宮原真次

[TechFactory]

印刷する連載新着通知を受け取る

つながる世界のリスク分析

　では、こうしたIoTのリスクを分析するにはどうすればよいか。本開発指針を編さんした「つながる世界の開発指針検討ワーキング・グループ（以下、本WG）」では、「System of Systems（SoS）」を構成する、単独で目的や機能を果たす「IoTコンポーネント」に着目した。そして「IoTコンポーネント」の構成要素をモデル化し、「守るべきもの」と「リスク箇所」を整理した（図3）。

図3 IoTコンポーネントの守るべきものとリスク箇所

　リスクの整理の手順はこうだ。最初に守るべきものを「IoT機能」「本来機能」「情報」「その他」の4つの要素として分類した。そして、それぞれのリスク箇所と想定される脅威やハザードを以下の5つに整理した。

通常使用インタフェース（以下、I/F）
- 脅威・ハザード：外部からの不正アクセス、DoS攻撃、ウイルスの混入、ほかのIoTコンポーネントからの異常データなど
保守用I/F
- 脅威・ハザード：保守要員の立場を利用した設定変更や機能の不正利用、認定機器以外の不正接続や不正アクセス、ソフトウェアの改ざんなど
非正規I/F
- 脅威・ハザード：デバッグ用ピンなど、露出した回路への結線によるソフトウェアの解析、誤ったUSBデバイスの接続など
内包リスク
- 脅威・ハザード：故障や欠陥による異常データの発信、出荷前に感染したウイルスによる不正サーバアクセスなど
物理的接触
- 脅威・ハザード：センサーの不正交換、IoT機器の誤操作、設定情報の改ざんなど

安心安全のための「17項目」

　IoTにおけるリスク分析について、確立された手法はまだ存在しない。そのため本WGでは、上記の「守るべきものとリスク箇所」および「つながり方のパターン」を横軸にした。

　具体的には、横軸を6W1Hの視点で「誰が」「どのように接続し」「どこの箇所で」「どのような問題が発生したか（またはどの段階で発生したか）」、そして「結果的にどのような被害が発生し」「その原因は何だったか」とした。そして、縦軸をIoTに関するリスク事例とし、リスク分析を行った。

　そしてこの分析を基に発生要因を分類し、そこから本質的な課題を抽出し、IoTライフサイクルの観点で整理して、開発時に考慮すべき17の指針（項目）を導出した（表1）。

表1　17の開発指針（注：【開発指針表の見方】　「方針」「分析」「設計」「保守」「運用」のIoTライフサイクルに合せて、「そのフェーズで何をすべきか」を軸に開発指針を策定した。各指針は、指針／ポイント／解説／対策例により構成されている。実際の開発ではハードウェアの性能、開発コストなどの制約により各指針で例示した対策を実装できないケースも想定される。ただし、各指針のポイントは、必ず検討してほしい）

次ページへ 2つの指針から見る開発指針のポイント

印刷する

「つながる世界の安心安全」実現に向けた重要ポイント

IoT（Internet of Things）は、新規ビジネスの創生や利便性の向上による市場獲得などが期待されている一方で「つながる」ことで発生するセキュリティ脅威の増大や、“1つのモノ”の障害が、ほかのモノに波及／拡大する危険性も懸念されている。こうした現状を鑑み、情報処理推進機構技術本部ソフトウェア高信頼化センター（IPA/SEC）では、IoT機器／システムの開発者や経営者に検討してほしい事項を「つながる世界の開発指針」や「『つながる世界の開発指針』の実戦に向けた手引き」としてまとめた。本連載ではこれら内容をより具体的に紹介していく。

連載新着通知を受け取る

この連載の記事をもっと見る