これはサーマルカメラの話だけではない！

　ここまでは、サーマルカメラというやや特殊なデバイスに関しての話でした。しかし、この考え方そのものは、他の製品でも全く変わりません。

　1つ、事例を紹介しましょう。OA総合メーカーのキヤノンは、2023年7月にプリンターの脆弱性を公開しました。これは、キヤノンにおいて製造した機器やサービスをセキュリティインシデントをハンドリングするチーム「PSIRT」（Product Security Incident Response Team）がとりまとめたものです。

　最近のプリンターは、無線での接続が可能なものが多いです。今回発見されたのは、プリンタに保存していたパスフレーズを含む無線LAN接続情報が、初期化を行った場合も正しく消去されなかったというものです。プリンタはIoT機器、保存されいていた情報が消えなかったという“脆弱性”。これは先のサーマルカメラの課題と大きく変わらないことが分かるでしょう。おそらく、多くのIoT機器において、製造前のデザイン設計時点でセキュリティやプライバシーを考え、そのためのテストを重ねていなければ、こういったことはどんな方向の製品でも起きえるのではないでしょうか。

　私自身は、サーマルカメラの問題は2つの教訓を与えてくれたと考えています。一つは、どんな機器でも廃棄や譲渡を考え、必要な消去機能をしっかりとテストしなければならないということ。これは機能として提供すると同時に、どのようなものが保存され、それが個人データであった場合には個人情報保護法の観点でなにをしなければならないのか、利用者にしっかりと情報提供すべき点でもあります。

　そしてもう一つは、最強の情報漏えい対策を考えつつ、実装を行うべきであるということです。それは「持たない」こと。そもそも入店時の検温であれば、サーマルカメラに顔情報を保存する必要性はないはずです。持たなくても良い個人データが誰も知らないままに保存されていた結果、それが漏えいするという結果につながったわけです。IoTの設計においては、「データを持たない」ことが最適解になる可能性が高いはずです。

　今回の注意喚起は、さまざまな視点での気付きを与えてくれると思います。もしいまIoT機器を設計中だという皆さんは、ぜひこの事件についてディスカッションしてみてはいかがでしょうか。

著者紹介：

宮田健（みやた たけし）

元＠ITの編集者としてセキュリティ分野を担当。現在はフリーライターとして、ITやエンターテインメント情報を追いかけている。自分の生活を変える新しいデジタルガジェットを求め、趣味と仕事を公私混同しつつ日々試行錯誤中。

2019年2月1日に2冊目の本『Q＆Aで考えるセキュリティ入門「木曜日のフルット」と学ぼう！＜漫画キャラで学ぶ大人のビジネス教養シリーズ＞』（エムディエヌコーポレーション）が発売。スマートフォンやPCにある大切なデータや個人情報を、インターネット上の「悪意ある攻撃」などから守るための基本知識をQ＆Aのクイズ形式で楽しく学べる本です。

筆者より：TechFactoryでの本連載では、ITセキュリティの「あるべき論」「正論」だけでなく、モノづくりに携わる方たちに「気楽に」「楽しく」セキュリティを考えていただけるように、さまざまな話題を取り上げたいと思います。「セキュリティっていわれてもねえ……」と思わず考えてしまった皆さんに覚えていただけるようなコラムにしたいと思います。お楽しみに！