IoTの危うさ

（2023.03.16）
今日はIoT（Internet of Things - モノのインターネット）のセキュリティに関わる話です。
3月16日に総務省で「情報通信ネットワークにおけるサイバーセキュリティ対策分科会（第3回）」が開催されました。この会合は、特にIoT機器を狙ったサイバー攻撃が多く発生している状況等に対応するため、その対策について検討を行うものです。今年1月から開催されていて、今回で3回目となります。
偶然ながら、この分科会開催と同時期に、情報セキュリティの専門家のお話を連日聴く機会があり、あらためてIoTの情報セキュリティの重要性を感じたしだいです。
●ネットワーク・トラブルの恐ろしさ
ネットワークのセキュリティというと、よく不正アクセスとかランサムウェア攻撃の事例がよく取り上げられていて、さまざまな組織内でも注意喚起がおこなわれています。万が一、情報漏洩などが発生したら、その組織の信用は地に墜ちることになり、それこそ組織幹部の首がかかっているというわけです。さらに脅威となっているのは、組織内のネットワークが乗っ取られて、正常な運用ができなくなるケースです。病院や電気・ガスなどのインフラが被害に遭うと、社会的な混乱も大きくなります。海外では石油パイプラインやGPSへの攻撃例も見られるそうです。
情報通信白書（※1）によれば、大規模サイバー攻撃観測網（NICTER）が観測したサイバー攻撃通信がこの3年間で2.4倍に増加しており、そのうちIoTが占める割合が最も大きいそうです。
●監視カメラ、WiFiルーターも危ない
この対策分科会で議論されているのは、IoT機器のセキュリティです。IoTというと組み込み型の物が多く、監視カメラや無線ルーターが代表的なものです。パソコンやサーバーは目につきますが、この種のIoT機器はふだん存在が意識されないものです。また最近は急速にその台数も増えています。パソコン等と違って、この種の機器はいったん導入すると、交換の間隔も長く、セキュリティ設定が甘いままで長らく使うこともあり得ます。それだけによけいにセキュリティ上の「蟻の一穴」になってしまう可能性が大です。
●中小企業における情報セキュリティ
中小企業となると、情報セキュリティ対策に”投資していない”企業が「3割」を占めるという、たいへんお寒い状況です（※2）。その理由として、”必要性を感じていない”、”費用対効果が見えない”、”コストがかかりすぎる”といった回答が多いのも気にかかります。（※2から図を引用。）