|セキュリティ内容IoTが広く社会に浸透した結果、セキュリティの問題が生まれた。現在発生しているサイバー攻撃のうち、半数以上はIoTデバイスを狙ったものであることから、その深刻さが伺える。様々に使われるIoTのセキュリティ技術について解説する。入所、知能ロボットのためのオブジェクト指向プログラム言語による幾何モデルを用いた動作計画等の研究。1991年〜1999年米国スタンフォード大学、MIT、オーストラリア国立大学の客員研究員。2003年産総研デジタルヒューマン研究センターにて分散型実時間計算システムの研究。2012年セキュアシステム研究部門長、2015年NEDO技術戦略研究センター電子情報機械システムユニット長。ロボット学会フェロー、情報セキュリティスペシャリスト、エンベディッドシステムスペシャリスト。2016年より、情報セキュリティ大学院大学教授、IoTとAIのセキュリティの研究に従事。組込みシステム』「ロボット制御」(情報処理学会、2006年)、『AI白書』「次世代AIインフラストラクチャハードウェア」(IPA、2017年)などがある。岐阜県生まれ、茨城県つくば市および横浜市在住。趣味は、自転車づくり、サイクリング、アマチュア無線、サーバー管理、電子工作など。参考文献はじめに現代の高度情報化社会においては、ITセキュリティの問題が拡大し、さまざまな対策が講じられている。PCには、ウィルス検出ソフトを入れること、怪しいWebサイトを閲覧したり怪しいソフトウェアをインストールしたりしないこと、素性のわからないUSBメモリを差し込まないこと、PCやルーターのファイアウォールを活用すること、適切なパスワードを設定し共有しないこと、2段階認証を使うこと、標的型Eメールに注意すること、企業などにおいてはCSIRTを組織して万一に備えること、またIDS、IPS、UTMなどの高度なファイアウォールを設置することなどである。一方で、身の回りのモノがインターネットにつながるIoTも普及しつつある。従来のITセキュリティ対策を講じていれば、IoTにおけるセキュリティも万全と言えるだろうか?本書は、IoTセキュリティと呼ぶ、新しい種類のセキュリティについて解説する。ITセキュリティとIoTセキュリティの重要な違いは、ITにおいては、ITを使う人が、ITの使用法に注意してセキュリティを守る必要があったが、IoTにおいては、もっぱらモノ=IoTデバイスを設計・開発する人が、セキュリティに配慮した設計・開発をしなければならない点である。IoTサービスを運用する段階で守らなければならない事項も多数あるが、この本は、主に製造業などにおいて、IoTを構築するエンジニアを主な対象とする。IoTの運用においても、実は製造業者がセキュリティをサポートしなければならないというPSIRTの考え方にも言及する。このように、この本は、これからIoTにとりくむエンジニアにセキュリティ知識を身につけてもらうことを目的にしている。PC、サーバー、スマートフォン、ネットワークなどが引き起こすITセキュリティに関する専門家人材の不足が指摘されて久しいが、2010年代に入ってIoTセキュリティの問題が加わり、新たな種類のセキュリティ人材が切望されるようになったという事情がある。我が国において、情報セキュリティを推進している情報処理推進機構(IPA)は、来たるべきIoT時代のセキュリティの問題を指摘し、対策の指針を示す「つながる世界の開発指針」を発刊した。この冊子を使ってIoTセキュリティ人材の育成を推進するために、「IoTの安全安心な技術開発と運用を行う人材育成のための情報セキュリティ教材の開発」を情報セキュリティ大学院大学(代表:松井俊浩)に委託した。ここで開発した授業の教科書としても使用できるように構成したのが本書である。本書の対象読者は、企業などでIoTのシステムを開発するエンジニア、サービスの展開にIoTを活用とするエンジニア、そのマネージャーに当たる方々である。教育機関での教科書として使う場合、情報関係の学部専門課程あるいは大学院の修士課程で使われることを想定する。前提知識として、以下のようなITおよびITのセキュリティの基礎知識を想定している。不十分な場合、「この一冊で全部わかるセキュリティの基本」(みやもとくにお、大久保隆夫)などを参照されたい。進んだセキュリティの勉強には「情報セキュリティ」(宝木和夫)などがある。SHIMBUN,LTD.。