JapanTweet今後数年間、コネクテッドデバイスはセキュリティにおける最大の課題かもしれない。企業はクライアントのふるまいを知るためのデータ収集をおこなっており、時にはサービスを提供するのに不要なデータすらも集めている。それらが盗まれたり流出した場合、クライアントや企業自身に及ぼす影響は計り知れないだろう。今後、たとえば誰かをオンラインで追跡するような犯罪目的で使われることが頻発するかもしれない。多くのデバイスやアプリ、サービスが市場に現れようとしているなか、我々の個人情報はますます集められ、送信、保存されるようになるが、それらの多くはデバイスやサービスの機能に不要なものだ。大したことではないと考えるかもしれないが、より多くの情報が集められれば、企業はそれを守るためにより多くのリソースを割かざるを得なくなる。リソースを割いて準備したセキュリティが破られてしまった場合、犯罪者はクライアントやエンドユーザの情報を大量に得ることになる。そこから身分情報の盗難や詐欺被害、企業が多額の金銭的ダメージを負うこともあり得るのだ。私がおこなっている「サーモスタットサービス」では、月に一度クライアントから先月と比べてどうだったか、エネルギー消費を変えるどのような外的要因があったかなどのメールを受け取る。これらの貴重な情報が私のプライバシーを侵害することはないし、これらをシェアしたいのであればインフォグラフィックにはFacebookやTwitterのリンクが載せられている。これを公に公開したとしても、そこには私の居場所や家をあけてるのは何時頃かなどの情報が含まれることはない。私が使っている筋トレの内容を毎時間Facebookに上げるフィットネスウェアラブルと比べてみると、(トレーニングを促すといういい目的でそうなっているのだろうが、)私がいつ家を空けてジムに行ってるかという情報も流していることになるのだ。新たなデバイスやサービスを開発するときは、集めるデータを少なくする方がいい。考えつく限りのデータを集めるのではなく、「サービスを提供するために最低限必要なデータは何か」を特定することだ。個人を特定できかねない情報については、特に慎重になるべきであり、なぜそれが必要なのかを自問することが必要だ。個人情報とは、たとえば以下のもののことである。個人を特定する一般的な方法は、ユーザネームとパスワードを使うものである。これはデジタル時代の初期からの方法であり、大規模なユーザネーム・パスワードの漏洩が数を増していることからも、常にセキュリティ担当の「悩みの種」であり続けているのだろう。私がおすすめしたいのは、出てきている代替的な認証方法はいくつかの要素をかけ合わせたものであり、指紋とデバイスの場所を使って、特定の銀行取引や買い物の際に使うトークンを用いることだ。トークンがIoTのセキュリティ向上に役立つトークンは、ユーザネームとパスワードにの代わりに使われるものになる。トークンは特定のトランザクションをおこなう間だけ使われるものであり、総当たり攻撃によって破られることもない。漏洩したとしてもそれを再び使うこともできない。一回限りのトークンを利用することはセキュリティの向上に大きく役立つものだ。トークンは複雑な暗号化を必要とするパスワードより認証も楽であり、ログインのための時間も削減され、パスワードはどこにも保存されることなく自分の知らないところへ行くこともない。漏洩事故が起こった際もトークンはすでに使い道がなくなっているため、ハッカーたちがそこから次のトークンを作り出すことも不可能だ。「何事もほどほどに」という考えに基づき、ユーザネームとパスワードを使う代わりにトークンの利用を考えるといい。多くのデバイスやサービスが市場に登場するなか、ビジネスおよびクライアントの安全を守ることは必然である。コネクテッドデバイスは、サービスを提供するために必要以上のデータを扱うべきではない。個人情報は特に慎重にならなければならない。提供ではないサービスに必要なデータを提供し、クライアントとして価値を提供してもらっているのだ。Japanから提供を受けて配信しています。転載元はこちらをご覧ください。ITでは、より付加価値の高いコンテンツを会員サービスとして提供しています。ITのWebサイトにログインすることでさまざまな限定特典を入手できるようになります。VeloCloudが選ばれる理由SD-WANとはなにか。Linuxエンジニア育成への思いF5とNGINXの組み合わせで、サービス公開をよりセキュアに。ITがお届けするポッドキャストです。