ルーターに限らず、自動でアップデートが行えることや、全ロットで一律のパスワードが設定されることのリスクは理解されつつあるのではないかと思います。特にルーターでは初期パスワードが個別に設定されるようになったため、「admin／password」といったもので不正アクセスが行われない状況にはなりました。これは、IoTベンダーにおけるセキュリティ意識が向上したことにほかなりません。

　しかし、今回問題としたいのは「見覚えのない設定変更がなされていないか定期的に確認する」というものです。文字として読めば理解できる内容です。しかし、皆さんはなにか「定期的に確認する」という作業を毎日していますでしょうか。特に電子機器で、例えば「テレビの設定を定期的に確認する」や、「冷蔵庫の設定を定期的に確認する」という方はいないでしょう。ましてや、「パスワードの設定を定期的に変更する」を実行できている人もほぼいないはずです（これはほぼ無意味なのですが……）。個人的には、セキュリティにおいて「（人が）定期的に確認する」という対策は、対策にはなっていない「やったつもりのセキュリティ」であるように感じます。

　IoT機器に話を戻すと、IoT機器と呼ばれるものは1度稼働してしまうと、その設定を確認することはまれではないかと思います。各種センサーを配置し、その情報を収集するようなシステムを組んだ場合、そのセンサー単位での設定は変更することはほぼないはずです。もしそれが外部から何らかの脆弱性を突いてセンサーの設定を変更したとしても、その対策は「センサー一つ一つの設定を定期的に確認する」ではないはずでしょう。おそらく、何らかの変更を検知したら、ダッシュボードにアラートがあがり、その都度検査するといった仕組みにするはずです。

　しかし、家庭用のルーターでは、上記のような“対策”でしか対応できないのが現状です。これはある意味、機器としての機能が不十分なまま、市場に出回ってしまったともいえるかもしれません。