-サイバー攻撃は、守りが弱く、かつ悪用のインパクトが大きなところを狙ってくる。その法則のなかで、いまサイバー攻撃の格好の標的とされているのがIoT機器だ。そのセキュリティ侵害は、個人の生活や産業/社会インフラに多大なダメージを与える可能性があり、ゆえに、日本の行政はセキュリティ上の脆弱性を内包したIoTデバイスの一掃に本腰を入れ始めた。そのひとつの動きとして、IoTデバイスに対する暗号技術の実装の重要性もクローズアップされ始めている。約1,000億の攻撃パケットがIoTデバイスを狙うIoTデバイスに対する攻撃は依然として活発だ。機器(以下、「IoTデバイス」と呼ぶ)を狙った通信であることが確認されている(※1)。2018」プレスリリース(2019年2月公表)https://www.nict.go.jp/press/2019/02/06-1.htmlこうした状況を生んだ一因は、市場に出回っているIoTデバイスがサイバー攻撃に対して無防備であることが多く、かつ、そうしたデバイスがインターネットに接続されたままの状態に置かれていることにある。IoTデバイスの場合、アクセス制御の機能や基本ソフト(ファームウェア)更新の機能など、一般的なIT機器ならば「あって当然」のような基本的なセキュリティ機能ですら備えていないことが珍しくない。それゆえに、IoTデバイスはサイバー攻撃の格好の標的とされ、DDoS攻撃の踏み台などに悪用されてきた。Environment)(※2)」のプログラムを2019年2月20日から始動させている。基づく端末機器の基準認証に関するガイドライン(第1版)」も策定・公表している。介して接続することにより、電気通信の送受信に係る機能を操作することが可能な端末設備」)を認証する際の新たなセキュリティ基準を定めたものだ。それによると、IoTデバイスに対しては、最低でも以下の3つのセキュリティ対策(ないしは、それ以上のセキュリティ対策)を講じる必要があるとしている。先にも触れたとおり、これらの機能は、いわゆるIT系の情報機器であれば当たり前のように実装されている。ところが、今日のIoTデバイスの多くは、IT機器とは別系譜の組み込み機器として設計・開発され、PCのようにサイバー攻撃の脅威にさらされることを前提にはしてこなかった。そのため、サイバー攻撃への配慮がないままに市場に出回り、たとえば、上記「2」の機能を備えていないために、ID/パスワードの設定が出荷時のデフォルト設定のまま使用され、攻撃者の侵入をやすやすと許してしまう場合が多いという。「3」の機能の不備により、ファームウェアの脆弱性が修正されず、それを攻撃者に突かれたりしてきたのである。総務省の一連の動きをみる限り、こうしたセキュリティ上の不備のあるIoTデバイスは、今後、市場に投入することができなくなる公算が強い。要するに、IoTデバイスの設計・開発においても、IT機器と同じようなセキュリティへの配慮が必要とされ、その配慮に欠けた製品は、安全性が担保されていないデバイスとして市場に受け入れられなくなる可能性が高いというわけだ。重要性を増すIoTデバイスでのデータ暗号化セキュリティへの配慮という意味では、これからのIoTデバイスには、もうひとつ重要とされる安全対策がある。それは、データの暗号化だ。5.0」においても、実世界のモノの動きをIoTセンサーでとらえ、データを収集・分析し、それに基づいて現実世界のモノ、あるいはモノの動きを自動で制御/最適化していくという考え方がある。編」https://news.mynavi.jp/kikaku/iotyougo-9/具体的には、工場の産業制御装置に取り付けたIoTセンサーからデータを収集・分析して、生産ラインを自動的に制御したり、街中に設置したセンサー/カメラのデータから道路の交通量を予測して信号機の制御・渋滞緩和に役立てたり、さらには、農地・温室の環境センサーのデータから、施肥・水やり・温湿度調整など、作物栽培の各種作業・制御を自動化したり、といったかたちである。仕組みにおいて、極めて危険なセキュリティ侵害となるのが、IoTデバイスがセンシング(計測)したデータが改ざんされることだ。いうのも、センシングデータが悪意を持った第三者に改ざんされると、実世界の制御に狂いが生じ、生産設備の異常な挙動や交通量の制御ミス、作物の発育不良など、深刻な事態が発生するリスクが高いからである。5.0では、IoTデバイスによるセンシングデータを、企業や業種・業態の垣根を越えて相互に連携させ、バリューチェーン全体の最適化や新しいビジネスモデルの創出に活かすというコンセプトもある。このIoTデータ連携の中で、改ざんされた不正なデータがどこかに紛れていれば、バリューチェーン全体に負の影響が及ぶことになる。このような事態を防ぐための手だてが、IoTデバイスにおけるデータ暗号の処理となる。IoTデバイスというエンドポイント、あるいはエッジデバイスで暗号処理を行い、IoTデータの収集場所との間でエンドツーエンドのデータ保護を実現し、センシングデータの改ざんや漏えいを防ぐというわけだ。暗号専用プロセッサで実現する低負荷/高速なデータ保護もっとも、IoTデバイスでは、十分なコンピューティングリソースが確保できないのが通常だ。そのため、暗号処理でIoTデバイスのプロセッサに大きな負荷はかけられない。IoTデバイスでのセンシングデータの送出にはリアルタイム性も求められるため、暗号処理にも相応のスピードが必要とされる。そのように考えると、データ暗号処理は、ハードウェア回路として実装してしまうこと、より端的にいえば、暗号専用のコプロセッサをデバイスに組み込むことが現実的な解といえるのではないか。アヴネットが取り扱っているマイクロチップ社の製品のひとつに「ATECC608A」と呼ばれる小型・低価格の暗号コプロセッサがある。個の暗号キーとデジタル証明書、データの保存を可能にしている。対称型の共通鍵暗号と非対称型の公開鍵暗号の双方に対応し、鍵の管理/交換、小メッセージの暗号化、改ざん検出などに利用できる。5.0の流れを汲み、IoTデバイスでの暗号処理に対するニーズは、今後、ますます重要性を帯びてくることが予想される。した時代に向けて、ATECC608Aのような暗号プロセッサを、自社のIoTデバイスに取り込むことを検討されてはいかがだろうか。Corporation。