まずはIoT機器を設計する上で、重要なポイントを押さえておきましょう。情報処理推進機構（IPA）は関連する調査報告書やガイドラインを多数提供しており、その中では基礎として「開発段階、および運用段階それぞれで脆弱性対策を行うこと」「実装時にセキュアなプログラミングを実施し、テストを行うこと」「利用者の認証を行い、なりすましによる脅威を防止すること」などが対策の候補として挙げられています。これらはIoTだけでなく、PCやスマートフォンの開発、利用においても全く同じと考えていいでしょう。参照すべきガイドラインや手法などは、「IoT開発におけるセキュリティ設計の手引き」に詳しいので、ぜひご参照ください。

　また、各セキュリティベンダーも有用な資料やレポートを公開しています。実践的な演習を行うことで意識も大きく変わるという実例でしょう。このレポートの冒頭部分の対策方針についてよく見ると、IoTに限った話ではなく「ふつうのコンピューターと同じように脅威対象になる」という認識が重要であることが分かると思います。実は、何も特別なことはないのです。

　それでもなお、IoT機器におけるセキュリティ向上がなかなか実現しないのは何故でしょうか。もしかしたら、そこには「ITとOTが明確に分かれているはずの工場のセキュリティが破られる」のと同じ原因があるのかもしれません。

「何かに守られた領域」など存在しない？

　それは、おそらく「高い壁に囲まれた領域内ならば安全だ」という思い込みなのかもしれません。工場のセキュリティはインターネットにつながらないという、非常に高い壁があります。だからといって、予期せぬことが起きないとは限りません。メンテナンスのために接続されたPCがマルウェアに感染していて、つながっていないはずのエリアにもランサムウェアが侵入したといった事件が発生しています。それに、現場の人間が不便だからと、無線LANのアクセスポイントを立ててしまうこともあり得るでしょう。こういった高い壁によるセキュリティモデルは、想定し得ないような行動が絡むと途端に弱くなります。

　Webカメラなどのデバイスも同様です。機能として映像を撮影することだけ実現すればいいと考え、後から不便だからメンテナンスのときにtelnetで接続できるようにしよう、そのときのパスワードはマニュアルに書いてないから安全性が保たれるといった「秘密だから安全」というのも、誤った高い壁セキュリティモデルかもしれません。

　もはや、そういった高い壁がないモデルを考えるべきでしょう。そうなったときに想定しなければならないのはどのようなものでしょうか