IoTセキュリティの現実的な仕組みと課題（4）

完全な答えのないIoTセキュリティの世界、最後はやはり……（3/3 ページ）

公開 2018年11月29日 09時00分

著者

松岡正人

[TechFactory]

印刷する連載新着通知を受け取る

組織と人が重要

　サイバーセキュリティにおいて常に気を配らなければならないのは、最新のセキュリティソリューションでも、法令順守のための監査手順でもなく、“組織内部で共に働く誰かがセキュリティ侵害の兆候を見いだすことができるか”である。

　内部犯罪者の場合もあれば、意図せず犯罪者を手助けしてしまう場合もあるだろう。情報処理推進機構（IPA）が公開しているデータによると、5～8％あまりの企業では内部犯罪の存在が見え隠れしている。

　また、内部で不正を働いた人たちの調査データを同じくIPAが公開しているので、そちらを参照してみると「うっかりミス」などが多いものの、ポリシーやコンプライアンスに違反していると分かった上で行為に至っていることが分かる。つまり、一定数の組織内のメンバーが内部で不正や犯罪に手を染めることを前提にした運用や、監視の仕組みを構築する必要があるということであり、同時に違反者を生み出しにくい企業文化を醸成することも大切になる。

　どれほど強固な監視システムを導入しても、盲点を見つけ出すことで利益が得られれば、ひそかにシステムを欺くだろうし、より強い破壊的な意志を持つ者が現れれば、システムは破壊を免れることが難しいだろう。

情報を集めて知ること、組織力を高めることが重要

　さて、完璧な答えのないIoTセキュリティの世界では、“想像の翼を広げて可能な限り多くのリスクについて検討し、低減策を講じる必要がある”ということに異論はないと思う。どのようなリスクが現実のものとなろうとしているのか、その予兆を捉えることができなければ、対策は手遅れとなる。十分な準備を行い、組織の内外で、システムの内外で、ネットワークの内外で、社員や関係する人たちの間で、“何が起こっているのか”を少しでも早い段階で知ることができれば、打つ手がおのずと見えてくるはずだ。

　これはITだけの話ではなく、内部犯行のことも含め、人が関わることもあれば、他の企業が関わることもある。もしかすると、とばっちりかもしれないし、本当に狙われている可能性もある。このあたりは既に多くのセキュリティ専門家が指摘していることなので本稿では踏み込まないが、最後はやはり、情報収集と分析能力、そして組織をいかに鍛えておくかということに尽きると思う。　（連載完）

この連載新着通知をメールで受け取る

◎併せて読みたいお薦めホワイトペーパー：

&raquo 制御システムの「安全神話」は既に崩壊している

&raquo WannaCryが明らかにした、生産システムセキュリティ「2つの問題点」と「2つの対応策」

&raquo 2つの事例で理解する工場セキュリティ対策の考え方とソリューション導入

&raquo 5分で分かるMirai

&raquo セキュリティリスクから工場／生産ラインをどう守る？

⇒ 新着ホワイトペーパーをチェックする

印刷する

IoTセキュリティの現実的な仕組みと課題

デジタル（サイバー）世界と現実世界を橋渡しする「IoT（Internet of Things）」の仕組み。その可能性や利便性についての話題は尽きないが、IoTのセキュリティリスクに関してもしっかりと情報収集し、対策を講じるべきである。本連載では、工場や重要インフラで利用されつつある「インダストリアルIoT（IIoT）」の世界に着目し、IoTセキュリティの現実的な仕組みと課題について解説する。

連載新着通知を受け取る

この連載の記事をもっと見る