つながる機器のケア、できていますか？

　インターネットにつながる機器は、攻撃の進化に合わせ表出してしまった脆弱性を修正し、セキュリティ機能を追加できる柔軟性が必要と言えます。この点は機器の保守契約がどこまでカバーできているかを把握する必要があるでしょう。また、機器を製造する側としても、インターネット機能を提供するのならばそのようなサポートも併せて提供する必要がると思います。おそらく上記の任天堂／三菱電機の件も、利用者としては「けしからん！」と思っても、機器を製造する立場に立てば、また印象が変わってくると思います。問題はこの認識の違いにあるのではないでしょうか。

　あらゆる機器は、末長く使えるべきかもしれません。そのためには、ケアが必要です。“動かす”という意味でのケアはこれまでも行っているはずですが、“安全に動かす”という意味でのケアも、インターネットにつながる時代には必要です。特にネットワーク機器や家電製品では、“動くけれど安全ではない”という状況にある機器がどうしても見逃されがちです。これは脆弱性の話だけではなく、例えば暗号化手法が陳腐化し、無意味になるという可能性もあるでしょう。ネットワークにつながる以上、セキュリティ的なアップデートが提供されることは必須です。利用者としてはそのようなサービスが有償／無償を問わず提供されているか、その期間はいつまでなのかを確認することが重要ですし、製造側もそれらの情報を適宜利用者に伝える努力が必要です。ここ最近は製造側の意識も変化しつつあり、WindowsなどのOSは明確にサポート期間を周知するようになりました。このような仕組みが、あらゆる製品に必要なのかもしれません。

　そうなると、利用者の目線でも、「古い機械ではサポートがままならない」ことを認識すべきでしょう。「この製品は分断されたネットワークで使用しているから大丈夫」という考え方もあるかもしれませんが、その場合は分断された境目にインターネットと直接つながるような機器が存在するかもしれません。そういった機器に対しては、十分な注意と脆弱性情報の収集が必要です。まさに今、ネットワーク機器が狙われる事象が発生しています。フォーティネット社製ネットワーク機器の脆弱性を狙った攻撃が明らかになっており、日本国内にも8161台が攻撃対象となる機器が稼働していると伝えられています。

Fortinet社製品の管理画面の認証をバイパスする脆弱性CVE-2022-40684に関連した調査 - セキュリティ研究センターブログ（出所）

　工場内にしても家庭内にしても、「動いている」機器は下手に触らないことが美徳とされていたかもしれません。しかし、サイバー脅威がここまで広がると、動いているからといって安全であるとは限らない事象がたくさん増えています。機器の利用者としては、それらが安全であるといえるには何を確認すればよいかを今のうちに検討しておくこと、機器の製造者としては利用者が安心して機器を使い続けるためにできることを考えるきっかけとなれば幸いです。

⇒ 新着ホワイトペーパーをチェックする

著者紹介：

宮田健（みやた たけし）

元＠ITの編集者としてセキュリティ分野を担当。現在はフリーライターとして、ITやエンターテインメント情報を追いかけている。自分の生活を変える新しいデジタルガジェットを求め、趣味と仕事を公私混同しつつ日々試行錯誤中。

2019年2月1日に2冊目の本『Q＆Aで考えるセキュリティ入門「木曜日のフルット」と学ぼう！＜漫画キャラで学ぶ大人のビジネス教養シリーズ＞』（エムディエヌコーポレーション）が発売。スマートフォンやPCにある大切なデータや個人情報を、インターネット上の「悪意ある攻撃」などから守るための基本知識をQ＆Aのクイズ形式で楽しく学べる本です。

筆者より：TechFactoryでの本連載では、ITセキュリティの「あるべき論」「正論」だけでなく、モノづくりに携わる方たちに「気楽に」「楽しく」セキュリティを考えていただけるように、さまざまな話題を取り上げたいと思います。「セキュリティっていわれてもねえ……」と思わず考えてしまった皆さんに覚えていただけるようなコラムにしたいと思います。お楽しみに！