家庭用であるからこそ、よりセキュアな機器が求められる

　この対応に関しては、セキュリティ識者からも「さすがに無理では？」という声が多く挙がっていました。これを解決するには現状の仕組みでは難しく、根本的に設計を見直す必要があるだろうとも思います。今回問題になっている家庭用ルーターへの攻撃は、ある特定の機能をオンにしたときに外部からの操作を受け付けてしまうことが原因となっています。普通の人はほぼ利用することがない機能であることから、セキュリティを向上させるために「機能を入れない」シンプルなものを作る必要があるかもしれません。

　また、さまざまな機能を搭載する場合、これまでは設定画面から機能を選択するような仕組みがとられていました。当然、デジタルな設定は外からは見えにくいので、もしかしたら今後はあえての物理スイッチによる実装により、外部の攻撃者からはそもそも操作や変更ができない仕組みが求められるかもしれません。

　個人的にも設定チェックを常にするわけにはいかないので、次回ルーターを購入するときにはむしろ機能が絞られていることや、セキュリティ的な工夫が新たに加わった製品を購入すると思います。インターネットにつながるIoT全般が、使う人のことを考えた、セキュリティを念頭に置いた設計／デザインが求められるようになるはずです。そういうことを前面に出せるベンダーこそが、次に選ばれる……と思います。

　こういった考え方のことを、「セキュリティ・バイ・デザイン」と呼んでいます。これまではセキュリティが工程の最後に“後付け”されることも多かったかもしれません。しかし、今後は工程の早い段階、つまり「設計」の中にセキュリティを入れ込む必要があります（そのため、工程の左側にセキュリティを持ってくることを指し「シフトレフト」とも呼んでいます）。情報処理推進機構（IPA）はこのセキュリティ・バイ・デザインに関する「セキュリティ・バイ・デザイン導入指南書」を公開していますし、IoTにおける参考書の中でもこういった要素が多数ピックアップしているかと思います。

　今回は家庭用ルーターを例に、セキュリティをデザインすることの必要性と難しさを取り上げました。IoT機器デザインにおいてはインターネットからの脅威を無視することができず、単純にファームウェアのアップデート機能だけでなく、利用者の目線で考えた安全性確保が必要となります。一利用者としては、その部分にもぜひこだわり抜いた製品が一日でも早く市場に登場することを期待しています。

著者紹介：

宮田健（みやた たけし）

元＠ITの編集者としてセキュリティ分野を担当。現在はフリーライターとして、ITやエンターテインメント情報を追いかけている。自分の生活を変える新しいデジタルガジェットを求め、趣味と仕事を公私混同しつつ日々試行錯誤中。

2019年2月1日に2冊目の本『Q＆Aで考えるセキュリティ入門「木曜日のフルット」と学ぼう！＜漫画キャラで学ぶ大人のビジネス教養シリーズ＞』（エムディエヌコーポレーション）が発売。スマートフォンやPCにある大切なデータや個人情報を、インターネット上の「悪意ある攻撃」などから守るための基本知識をQ＆Aのクイズ形式で楽しく学べる本です。

筆者より：TechFactoryでの本連載では、ITセキュリティの「あるべき論」「正論」だけでなく、モノづくりに携わる方たちに「気楽に」「楽しく」セキュリティを考えていただけるように、さまざまな話題を取り上げたいと思います。「セキュリティっていわれてもねえ……」と思わず考えてしまった皆さんに覚えていただけるようなコラムにしたいと思います。お楽しみに！