セキュリティ過渡期ならば、当たり前品質を魅力的にも見せられる

　ただ、いまはチャンスと考えこともできると、個人的には思っています。IoT製品が全体的にセキュリティ機能不足と顧客が捉えている今ならば、本来あるべき当たり前品質そのものが「魅力」になるかもしれません。だからこそ、製造業の皆さんにはぜひ、セキュリティ対策を身近に考えてもらいたいと思うのです。

　例えば、Linuxベースのプログラムを動かすIoT機器を製造しているのならば、少なくとも静的／動的のコード解析を開発プロセスの中に入れ込み、開発者ならばすぐに思いつくような脆弱性が作り込まれないように対策を施しましょう。そして継続的なアップデートの手段を提供し、リリース後に脆弱性が発見されたとしても、利用者が安全に機器を利用できる仕組みを作り込むべきです。

　とはいえ、おそらく多くの方は「なにから始めていいのか分からない」と思うかもしれません。そのときにはぜひ、信頼できるパートナーを探すことをお勧めします。セキュリティ関連企業ではIoT開発支援メニューも多く、一度相談することから始めるのもいいでしょう。この点に関しては逆にセキュリティ業界でも狩野モデルの「当たり前品質」をカバーしている組織が増えています。

セキュリティに力を入れるな？

　“セキュリティは当たり前”といわれると、そんな簡単なものではないと思う方も多いかもしれません。こう捉えてはいかがでしょうか――「セキュリティは当たり前品質なのだから、専門家に任せられる」。個人的には、これが最も正しいIoTセキュリティの姿だと思っています。例えばソースコードやバイナリのコード解析による脆弱性検査は、一般的な脆弱性ならば排除できる可能性は高いでしょう。加えて定期的なセキュリティ診断を追加することで、当たり前品質セキュリティは確保できるのではないかと思います。これを内製しようとするとなかなか簡単にはいかないはずです。そこはプロに任せましょう。

　そして、当たり前品質をカバーするために力を使うのではなく、本来企業は「魅力品質」を作り込むべきです。そのためにはセキュリティに関する知識を付けると同時に、「いかにしてそれを正しく“プロ”に任せることができるか？」と考えるとよいのではないかと思います。

⇒ 新着ホワイトペーパーをチェックする

著者紹介：

宮田健（みやた たけし）

元＠ITの編集者としてセキュリティ分野を担当。現在はフリーライターとして、ITやエンターテインメント情報を追いかけている。自分の生活を変える新しいデジタルガジェットを求め、趣味と仕事を公私混同しつつ日々試行錯誤中。

2019年2月1日に2冊目の本『Q＆Aで考えるセキュリティ入門「木曜日のフルット」と学ぼう！＜漫画キャラで学ぶ大人のビジネス教養シリーズ＞』（エムディエヌコーポレーション）が発売。スマートフォンやPCにある大切なデータや個人情報を、インターネット上の「悪意ある攻撃」などから守るための基本知識をQ＆Aのクイズ形式で楽しく学べる本です。

筆者より：TechFactoryでの本連載では、ITセキュリティの「あるべき論」「正論」だけでなく、モノづくりに携わる方たちに「気楽に」「楽しく」セキュリティを考えていただけるように、さまざまな話題を取り上げたいと思います。「セキュリティっていわれてもねえ……」と思わず考えてしまった皆さんに覚えていただけるようなコラムにしたいと思います。お楽しみに！