IoTセキュリティとITセキュリティの違い：製造業のIoTスペシャリストを目指そう（6）（1/2 ページ）

製造業におけるIoT活用は大きなメリットを生みますが、よりセキュリティへの配慮が求められます。セキュリティ技術そのものはITセキュリティと大差ありませんが、IoTという「用途」が大きな違いを生むことを理解する必要があります。

LINE

Hatena

はじめに

　製造業において、IoTプロジェクトを計画・推進するには、産業システム、生産管理、法律、デバイス開発、無線ネットワーク、データ分析、セキュリティなど幅広い知識が必要となります。本連載ではIoT検定制度委員会監修の下、IoT関連の知識・スキルアップに役立つ問題を出題し、その解答を詳しく解説していきます。

　製造業においてIoT（Internet of Things）を活用することは、生産性向上など多数のメリットを生み出します。ですが、その一方でセキュリティの低下といったデメリットを顕在させることにもなりかねません。

IoTによるセキュリティリスク

　工場のPCや生産設備がつながることで生産性や品質の向上といった利点も生まれますが、「つながること」は1箇所の不具合が全体の不具合につながることも意味します。従来であれば工場内は閉鎖系であるために一定以上のセキュリティ対策は取られていませんでしたが、IoT化が進めば、ある一箇所の不具合もしくは攻撃被害によって、「生産が止まる」「重要な情報が漏えいする」「安全上の問題に発展する」などといった事態が起こる可能性が高くなっています。

IoTデバイスを狙うマルウェアMirai Botnetのシステム構成（出典：Internet Infrastructure Review［IIR］Vol.33より）

　また、IoTの時代には、適切に管理されていないIoT機器が多数世の中に存在するようになり、これらのIoT機器を踏み台にしたDDoS（Distributed Denial of Service attack）攻撃も増加することが予想されます。このDDoS攻撃を直接実施しているのは、ウイルスなどにより乗っ取られたIoT機器であり、犯人の特定に時間がかかるなどの特性があるため、金銭の要求を目的とした不正プログラム（ランサムウェア）による被害も拡大する可能性が高くなっています。

IoTのセキュリティ技術

　それでは、IoTにおけるセキュリティ技術はどのようなものがあるのでしょうか。

（1）重要な情報の漏えいを防止するための暗号技術

　共通鍵暗号方式、公開鍵暗号方式など

（2）高度なアタックへの対策

　DOS攻撃対策、サイドチャネル攻撃対策、Denial-of-Sleep攻撃対策、ファイアウォール構築、多層化防御など

（3）接続する相手を確認する認証技術

　要素認証、ワンタイムパスワード、段階的アクセス権限、リスクベース認証、ホワイトリスト型認証など

（4）機器が不正な状態になっていないかを監視する監視・運用技術

　セキュアOS、改ざん検知、侵入検知など

　上記の中で、意図時にバッテリーを消耗させる攻撃「Denial-of-Sleep」への対策はIoT機器に関連する要素が強いと思われますが、その他のセキュリティ技術はPCやスマートフォンといった既存デバイス、それにECサイトやネットバンキングなどネットサービスに用いられているものと大きな違いはありません。