IoTセキュリティ監査サービス

構築・策定訓練・演習研修評価・モニタリング・監査改善アドバイザリ認証取得・準拠プライバシー保護セキュリティ診断管理ツールグローバル金融

急速に拡大するIoTとセキュリティの重要性

デジタルトランスフォーメーション（DX）やデジタル化が急速に進展する現在、あらゆる情報が電子データ化されています。

その莫大なデータを生み出しているものの一つがIoT（モノのインターネット）機器です。IoT機器は増加の一途をたどり、企業向け用途のみならず、家電や玩具など様々なデバイスで個人にまで浸透、その数は2020年には530億個に達するといわれています。

ビジネスの世界においては、これらの膨大なデータをいかに有効に利活用できるかが、グローバル競争を勝ち抜く鍵となっています。

セキュリティという観点から企業が管理を求められてきたものといえば、情報システム(IT)や制御システム(OT)がありますが、IoTはITとOTの中間に位置しているといえます。金額が安く導入が容易で、屋内外を問わず様々な設置場所で活用できることが特徴です。

	IT: 情報システム	IoT	OT: 制御システム
セキュリティの優先順位	情報が適切に管理され、情報漏洩を防ぐことを重視	モノ、情報が適切に管理され情報漏洩を防ぐことを重視	システムが継続して安全に稼働できることを重視
セキュリティの対象	情報	モノ(設備・製品) 情報	モノ(設備・製品) サービス(連続稼働)
システムのコスト	～高い	安い～	高い
技術のサポート期間	3～5年	5～10年	10年～20年
求められる可用性	再起動は許容範囲のケースが多い	24時間365日稼働 (場合によっては)	24時間365日稼働
設置場所	室内、可搬	室内、屋外、可搬	室内
運用管理	情報システム部門	管理はまちまち管理者不在の場合も	現場技術部門

こうした特徴は同時に、ITやOTでは発生しなかった様々なリスクにもつながります。

例えば、屋外に設置されたIoT機器は盗難の危険性が高く、悪意のある人が機器を破壊・改造したり、意図的にセンサーを誤認識させたりする等のリスクもあります。また、導入が容易であるという特徴は現場主導で勝手な運用が行われやすいと言えます。
そのようにして導入されたIoT機器の一部には、パスワードが簡単に推測されやすい、ファームウェアを更新せず放置している、不要なポートを開放したまま侵入される足掛かりになりかねない等、リスクが山積しています。