つながる世界の開発指針（2）
つながる世界の「安全安心」に向け、考慮すべき17の項目（3/3 ページ）
2つの指針から見る開発指針のポイント
前述した通り、本開発指針の特徴は以下の3つに集約される。
- 1.安全なIoT機器やシステムを実現するために、開発の関係者が考慮すべきリスクや対策を17の指針として明確化した。
- 2.IoT機器やシステムのセーフティ、セキュリティ、リライアビリティに着目し、安全・安心をライフサイクルで維持するために考慮すべきポイントを解説した。
- 3.IoTに関するさまざまな製品分野、業界において、分野横断的に活用できるように抽象度の高い表現を採用し、「各指針の検討は必須、対策の実施は任意」とした。
ここでは前ページ「つながる世界の開発指針」（表1）に記載した指針のうち、特に「基本中の基本指針」と「長期利用の視点で重要な指針」の2つを紹介する。
【表1 指針5：つながることによるリスクを想定する】（基本中の基本指針）
- ポイント（1）：クローズドなネットワーク向けの機器やシステムであっても、IoT コンポーネントとして使われる前提でリスクを想定する。
- ポイント（2）：つながる相手が偽物であることや、乗っ取られるリスクを想定する。
- ポイント（3）：保守時のリスク、保守用ツールの悪用によるリスクも想定する。
今まで、ネットワークにつながっていなかった家電や生活機器がつながるIoTの世界では、つながることで発生するリスクの想定が重要になる。また、クローズドなネットワークでつながっていた機器やシステムが広域ネットワークにつながる場合も、想定していない事が起きる危険性があることを忘れてはならない。
具体例として挙げられるのは、プリンタ複合機の危険性だ。2013年、複数の大学がプリンタ複合機のパスワードを未設定のままインターネットに接続していたことが発覚した（図5）。また、2016年にはインターネットで閲覧可能となっている監視カメラが、国内だけでも6000台あることがニュースとなった。
これらは、設置業者やユーザーがインターネットに接続したときのリスクを想定していなかった典型的な例だ。こうした事態を防ぐためには、機器の初期出荷時のパスワードをそのまま利用しないことを周知徹底する必要がある。
図5 インターネット接続によるリスクのイメージ
また、DNS（Domain Name System）への攻撃などにより、IoTコンポーネントが不正な接続先に誘導されるリスクや、接続先がウイルス感染しているリスクもある。さらに、機器に装備されている保守用ポートの脆弱性を悪用した攻撃や、保守専用のツールが流出したことによる被害が頻発している。特に、保守関連の機能に対するリスクの想定は、悪意をもった攻撃者からの防御という視点から、開発者にとって重要項目となる。
【表1 指針14：時間がたっても安全安心を維持する機能を設ける】（長期利用の視点で重要な指針）
- ポイント（1）：経年で増大するリスクや変化する使い方・利用環境に対し、アップデートなどで安全安心を維持する機能を検討する。
IoT機器・システムの特徴の1つに、ライフサイクルが長いことが挙げられる。10年以上利用されることを想定し、出荷後も安全・安心を維持する仕組みと製品開発が開発者には求められる（図6）。
図6 経年で増大するリスク
特にIoT機器・システムの重大な欠陥や脆弱性問題が起きた時は、迅速な修理が必要になる。また、こうした機器には継続的に改修できる機能も必要となる。さらに、屋外や人手が届かない場所に設置されるIoT機器などは、遠隔で改修できるリモートアップデートなどの仕組みが必須となる。
しかしながらその一方で、リモートアップデート機能がリスクの一因となることも想定しておく必要がある。アップデート実行中のIoTコンポーネントへの性能劣化の影響や、多数のIoTコンポーネントの同時アップデートによるネットワーク帯域不足の影響など、運用にも考慮が必要だ。
次回は「つながる世界の開発指針」の関連施策としてまとめた『「つながる世界の開発指針」の実践に向けた手引き』の中から、IoT機器やIoTシステムの開発時に検討すべき安全・安心を確保する機能（IoT高信頼化機能）を取り上げる。
Copyright © ITmedia, Inc. All Rights Reserved.
「つながる世界の安心安全」実現に向けた重要ポイント
IoT（Internet of Things）は、新規ビジネスの創生や利便性の向上による市場獲得などが期待されている一方で「つながる」ことで発生するセキュリティ脅威の増大や、“1つのモノ”の障害が、ほかのモノに波及／拡大する危険性も懸念されている。 こうした現状を鑑み、情報処理推進機構 技術本部 ソフトウェア高信頼化センター（IPA/SEC）では、IoT機器／システムの開発者や経営者に検討してほしい事項を「つながる世界の開発指針」や「『つながる世界の開発指針』の実戦に向けた手引き」としてまとめた。本連載ではこれら内容をより具体的に紹介していく。
この記事の著者
新着ホワイトペーパー PR
-
製品資料
[株式会社 Green AI] AIで脱炭素計画を最適化、初年度からエネルギーコストとCO2を削減する方法 -
市場調査・トレンド
[スマートジャパン編集部] 「ペロブスカイト太陽電池」の普及戦略が公表 政府が目指すコスト・導入量のロードマップを解説 -
市場調査・トレンド
[スマートジャパン編集部] 導入が加速する再エネ・系統向け蓄電システム コスト・収益性の現状分析 -
技術文書・技術解説
[スマートジャパン編集部] いまさら聞けない「ペロブスカイト太陽電池」の基礎知識と政策動向 -
技術文書・技術解説
[スマートジャパン編集部] 「ペロブスカイト太陽電池」の開発動向、日本の投資戦略やコスト目標の見通しは？
関連記事
こんなメディアも見られています
TechFactoryに関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。
特集
- マテリアルズ・インフォマティクスの動向調査
- 研究・開発職のデジタル活用調査
- 設計・解析業務におけるAI活用
- 3Dプリンタ利用動向調査
- CAD利用動向調査
- つながる工場の現状と課題
- 製造業におけるAI開発および活用の実態
- 設計・製造現場における品質管理
ホワイトペーパーランキング PR
-
1
EE Times Japan×EDN Japan 統合電子版：フィジカルAIが生み出す新たな「設計思想」――電子版2026年8月号
-
2
半導体装置メーカー 業績まとめ【2027年3月期第1四半期】
-
3
新入社員に読んで欲しい鉄鋼材料の基礎知識まとめ（Part4）
-
4
一時は時価総額トヨタ超え キオクシア2026年度の動向
-
5
微細配線間の絶縁劣化をどう捉える？ 先端パッケージ評価の最前線
-
6
新入社員に読んで欲しい鉄鋼材料の基礎知識まとめ（Part1）
-
7
EE Times Japan×EDN Japan 統合電子版：2026年上半期の半導体業界を振り返る――電子版2026年7月号
-
8
新入社員に読んで欲しい鉄鋼材料の基礎知識まとめ（Part3）
-
9
CADツールの見直しは本当に必要？ 切り替えの理由と効果を7つの質問で検証
-
10
新入社員に読んで欲しい鉄鋼材料の基礎知識まとめ（Part2）
TechFactory SNS
@techfactory_itmをフォロー
インフォメーション
注目情報をチェック
TechFactoryをフォロー