junスマホの登場で誰でもが簡単にインターネットにアクセスし・利用できるようになった現在、セキュリティに対して無頓着ではいられなくなったハズなのに!大勢に人があまりにもセキュリティに対しては無頓着にいるのではないでしょうか?これはパソコンの利用に関しても言えます。ウィルス対策ソフトさえ入れていないものを見かけたり、購入時に入っていたウィルス対策ソフトが期限切れになっていてもそのままものがあったり・・・と。なにも大げさなと、お思いかも知れませんが・大切なことです。被害にあってからでは、遅いのです。どの様な経緯があるのかもしれませんが、インターネットに接続する限り最低限の対策は必要です。お金を払ってウィルス対策ソフトをいれるつもりが無いのなら、せめて無償のウィルス対策ソフトを入れましょう。(※02.文末に無償のウィルス対策ソフトがダウンロードできるURLを紹介しています。人に限らず何でもが簡単にインターネットに接続できる様になった。セキュリティ対策が必用なものは、パソコンやスマホに限りません。※01.)と呼ばれる多くのものがインターネットに接続されています。今回は、ホームページをチョットだけ離れて、IoTに関するセキュリティ対策などについてお話ししたいと思います。9セーフティ、セキュリティ安心・安全でいられるために、どの様なものであっても、安全安心に使い続けるためにはセキュリティだけでなくセーフティ(安全・安全性:セーフティネット:個人や企業に経済的なリスクが発生したとき、最悪の事態から保護するしくみ)・信頼性が大切です。その為には常日頃からのこれらに対する妥当性の確認が必要です。継続のためには、障害を早期に発見する監視機能や、影響を最小限に留めるための、縮退機能(障害が発生したときに性能を落としたり機能を制限したりして限定的ながら稼動を続行すること。利用したい機能条件が悪く使えない場合に、代替となる機能に切り替えること。そのような機能や構成。フォールバック)を考慮しておくことは重要です。ソフトウェアのバージョンアップを行う習慣をつける。考慮する必要があります。(IoT機器の場合は組み込み系のソフトウェアのバージョンアップやパッチの適用)昨今、一般で広く使用されているソフトウェア製品の脆弱性を狙った攻撃が増加傾向にあり、セキュリティ対策を施したバージョンにアップデートすることが対策として重要です。パソコンに入れているアプリについては「MyJVNバージョンチェッカ」があります。MyJVNバージョンチェッカは、どなたでも無料で利用できます。セキュリティの脅威セーフティとセキュリティを考慮する。つながることによるセキュリティの脅威やそれがセーフティに及ぼす影響を考慮していますか?システムがつながることにより、セキュリティの脅威に注意する必要があります。システムに脆弱性が残っていないか、攻撃の検知や通知の機能が意図した動作をするか、などの確認が必要です。セキュリティの対策機能を入れることによって、システムの安全性(セーフティ)に影響を与えていないか確認しましょう。ソフトウェア更新OSだけに限らず、あらゆるソフトウェア製品(アプリ)は常に最新の状態に保つようバージョンアップしましょう。IoT機器の場合はソフトウェアを組み込んだ製品ですので、もちろん対象となります。脆弱性が発見されたらスグに対応パッチをあてることも大切なことです。(Patch、コンピュータにおいてプログラムの一部分を更新してバグ修正や機能変更を行うためのデータのことで、「修正プログラム」や「アップデート(プログラム)」などとも呼ばれます。実際に適応する場合はITの世界では昔から「パッチを当てる」とか、「パッチを適用する」と言っています。)つながる相手先がいるIoTでの考慮事項ソフトウェア更新ソフトウェアの更新(アップデート)時は、接続先システムに影響を与えないことを確認することが大事です。よるネットワーク負荷など)に関して十分な事前確認が必要です。アップデート失敗時の回復手順も確認しましょう。(これもセーフティです。利用者が利用する機能と安全安心に関する機能が正常に維持できていることを確認しましょう。リリース後、故障やセキュリティ異常を検知するための機能が正常に動作していることを確認しましょう。故障を未然に防止することに役立つ利用者に影響する問題や改善点が見つかれば、速やかに関係者に連絡し、対策を検討することが重要です。利用環境の変化と技術情報の把握リリース後の利用環境の変化や最新の技術情報を把握し対応することも必要です。接続機器の変更や接続先サービスの変更、IoT機器の故障やセキュリティの劣化などの変化が起こるため、それらを把握しておくことが重要です。OSS(オープンソースソフトウェア)を利用する場合には脆弱性情報や更新などの公開情報に注意しましょう。運用IoTは、接続する機器の増加や入れ替え、利用環境の変化、接続先システムやサービスの停止・終了などのリスクがあります。正常稼働の監視方法に加え、劣化や障害の発生、変化について確認方法を決め、発生したときの対応プロセスを考えておく必要もあります。IoTの特性を踏まえて設定した目標について、利用者視点で満足しているかを評価し長期的に改善すべき項目に対応する仕組みや手順を決めておく必要があります。トラブルの発生を考慮IoTは、様々な利用者が関わります。)など具体的な状況を想定し、安全安心のために、障害/故障が発生した場合には、通知/停止/復旧などが必要となってきます。便利な機能が故、トラブルなどで使えなくなった場合を想定しておくことも大切なことです。安全に安心して利用者が安全に使えるように、誤操作防止や緊急停止などの機能も検討してください。情報処理推進機構のページから無料でダウンロードできます。モノのインターネットと呼ばれるように、これまではインターネットに接続されていなかったモノが接続されること(インターネット経由でセンサーと通信機能を持ったモノ達)。IoTを使った技術では例えば、ドアが「今、開いているよ。工場内の機械などが「調子が悪いよ。植物が「水が欲しいよ。