(1/2)リソースの限られるIoTデバイスは、一度運用を開始するとアップデートもままならず、セキュリティリスクが残ってしまう。そのため、運用開始後に脆弱性が見つかった場合、IoTデバイスが悪意ある第三者の管理下に置かれ、大きな被害をもたらす可能性もある。それは「IoT機器のセキュリティをデバイス単体で考えること」から脱却することだ。その考え方を紹介しよう。});IoTデバイスの多くは非力な処理能力、限られたメモリ、細い帯域で活用されるものだ。一度運用を開始したらアップデートもままならず、結果的にセキュリティリスクが残ってしまう——。狭義のIoTでは、そのような厳しい状況に置かれている。万が一、運用開始後にデバイスの脆弱(ぜいじゃく)性が見つかった場合、インターネット上に大量に配置されたIoTデバイスが悪意ある者の管理下に置かれてしまい、罪のないサーバに攻撃の牙を向ける。このような「DDoS攻撃」は、IoTデバイスを展開する利用者が被害者になるだけでなく、攻撃に加担することで加害者にもなってしまう。通常のPCのように、セキュリティ対策ソフトをインストールすることも難しいため、セキュリティリスクを懸念してIoT展開をちゅうちょしてしまうという事態も考えられるだろう。この状況を打開する方法はあるのだろうか。それは「IoT機器のセキュリティをデバイス単体で考えること」からの脱却が必要だ。IoTを展開する意味を再度考え直し、デバイス防御以外の方法を用いることで、システム全体をセキュアにすることが可能だ。ソリューション推進部部長の津金英行氏に聞いた。トレンドマイクロだけでなく、パートナーとともに推し進めている、ある考え方とは——。設定を有効にする必要があります。システムの守り方は“攻撃者”に習え高い壁を壊して設計前からデータ中心で——意識の高い製造業こそ“性悪説”「IoT機器は生活のデータが取れる!」と思ったときに考えるべきことLoading会員登録がまだの方はこちら会員登録(無料)豊富なホワイトペーパーの中から、製品・サービス導入の検討に役立つ技術情報や導入事例などを簡単に入手できます。製品・サービスの掲載お問い合わせITmediaはアイティメディア株式会社の登録商標です。