一般社団法人日本スマートフォンセキュリティ協会-スマートフォンを安心して利用出来る社会へ一般財団法人
草の根サイバーセキュリティ運動全国連絡会（Grafsec-J）
第二回全国大会 講演資料

「IoTって何？」～マイナンバー、IoT時代に向けたサイバー
セキュリティと情報モラル～
2016年2月16日
日本スマートフォンセキュリティ協会（JSSEC）
利用部会 部会長 後藤 悦夫（株式会社 ラック）
（本日の内容はＪＳＳＥＣメンバーとしての個人的な考え方です）

1自己紹介後藤 悦夫■ 一般社団法人 日本スマートフォンセキュリティ協会
利用部会 部会長■ 株式会社 ラック
サイバー・グリッド・ジャパン
サイバーグリッド研究所 客員研究員
etsuo.goto@lac.co.jp＜経歴＞～2015/3 トヨタ自動車株式会社 情報部門
・情報セキュリティのポリシーやルールの策定、働き方変革の推進などを担当

・2011年よりスマートフォンのルール（JSSECの利用ガイドラインWGに参加）

・2014年よりモバイルワークのルール

ワークライフバランスとりながら

2015/4～ 株式会社 ラックの客員研究員
・JSSEC活動やIoTの調査・研究を担当

名古屋グリーンテニスクラブ
一般社団法人日本スマートフォンセキュリティ協会-スマートフォンを安心して利用出来る社会へ-

22015 Copyright (C) JSSECJSSEC 紹介
一般社団法人 日本スマートフォンセキュリティ協会
会員：１３２社 ＋ ２５法人（特別会員、オブザーバー ）＜2015年7月現在＞

スマートフォンの安全な利活用を図り普及を促進するために、 2011年5月に任意団体としてスタートし、2012年4月より一般社団法人として活動
利用部会

技術部会

啓発事業部会

ＰＲ部会

利用者の視点で活動

提供者の視点で活動

ｼﾞｭﾆｱ層への啓発活動

JSSECのPR活動

主な成果物
利用部会:スマートフォン＆タブレットの業務利用に関するセキュリティガイドライン
技術部会：Androidアプリのセキュア設計・セキュアコーディングガイド◆ http://www.jssec.org/ ⇒ 部会・WGからの報告 / 成果物からダウンロード可能
一般社団法人日本スマートフォンセキュリティ協会-スマートフォンを安心して利用出来る社会へ-

32015 Copyright (C) JSSECJSSEC 紹介
利用部会
部会長： 後藤 悦夫

利用ガイドラインWG

事例研究WG

・企業向けのガイドライン

・各社利用事例調査「スマートフォン＆タブレットの業務利用に関するセキュリティガイドライン」

ＩoＴ調査・研究ＴＦ
新規活動開始・2015/7 調査研究スタート
・利用分野
・利用形態
・脅威や課題→ 企業セキュリティへの影響など、今後の活動の方向を議論

https://www.jssec.org/dl/guidelines_v2.pdf
一般社団法人日本スマートフォンセキュリティ協会-スマートフォンを安心して利用出来る社会へ-

42015 Copyright (C) JSSEC

はじめに■啓発活動の大切さと難しさ・製造業で最も重要な啓発活動は「安全作業」
・サイバー空間は目に見えないため、伝えるのが難しい
現場における安全作業
知らない
出来
ないやらない何が危険か知らない！
 具体的な危険事例を教える

安全な作業が出来ない！
安全な作業手順を訓練する

安全な作業手順を知っていても、やらない！
しつけ、手順の改善

サイバー安全の課題

・サイバーは見えない、分かり難い・使われ方が人それぞれ・危険が変化（攻撃者の悪意に左右）・安全な使い方（手順）が定義出来ない・使われ方が人それぞれ・危険が変化（攻撃者の悪意に左右）・しつけにも限界
・安全な使い方（手順）が定義出来ない・個人の意識に依存

一般社団法人日本スマートフォンセキュリティ協会-スマートフォンを安心して利用出来る社会へ-

52015 Copyright (C) JSSEC

本日の概要■ ２０２０年のオリンピックと一緒にやってくるIoT
・世の中の動きは・なぜ今IoTなのか■ IoTってなあに・IoTでなにが変わるのか
・IoTの事例■ IoT時代のサイバーセキュリティとは・PCやスマートフォンと何が違うか
・最近の事故事例・啓発活動にどう影響するのか

一般社団法人日本スマートフォンセキュリティ協会-スマートフォンを安心して利用出来る社会へ-

62015 Copyright (C) JSSEC■ オリンピックと一緒にやってくるIoT
2012年に開催されたロンドンオリンピック■ 期間中に延べ2億件を上回るサイバー攻撃が行われた

2020年の東京オリンピックの際も、■ オリンピックへの直接的なもののみならず、社会インフラやあらゆる経済社会活動に向けた攻撃が行われる可能性・・
出展： IPA（独立行政法人情報処理推進機構） https://www.ipa.go.jp/about/press/20140117.html

2012年 ロンドンオリンピック時の環境・インターネット（Web）を使った情報システムが活躍していた
・iPhone4sなどスマートフォンが広まり始めた
2020年 東京オリンピック時の環境
・スマートフォン＋インターネット（LTEやWiFiなど）が普及
・IoT（Internet of Things ：あらゆるモノが繋がる）が普及
一般社団法人日本スマートフォンセキュリティ協会-スマートフォンを安心して利用出来る社会へ-

72015 Copyright (C) JSSEC■ オリンピックと一緒にやってくるIoTNISC
内閣官房：
内閣
サイバーセキュリティセンター

2015.9.4「サイバーセキュリティ戦略」
が閣議決定

出展：
NISC（内閣官房内閣サイバーセキュリティセンター）http://www.nisc.go.jp/active/kihon/pdf/cyber-security2015-gaiyo.pdf
一般社団法人日本スマートフォンセキュリティ協会-スマートフォンを安心して利用出来る社会へ-

82015 Copyright (C) JSSEC■ オリンピックと一緒にやってくるIoT■ 2020年までに起こる、だれも予期しなかった変革
ガートナーによると、2020年までに半数以上の主要な新規事業プロセスと新システムが、何らかの形でIoTに結び付くという。
センサーの付いた物理的なモノがツールと化し、それらをデバイス、システム、人などにつなげるコストが減少するにつれ、消費者と企業に対するIoTの影響は急速に拡大していくと指摘する。

出典：ビジネス＋ITプレミアム ＜http://www.sbbit.jp/article/cont1/30647＞

一般社団法人日本スマートフォンセキュリティ協会-スマートフォンを安心して利用出来る社会へ-

92015 Copyright (C) JSSEC■ オリンピックと一緒にやってくるIoT■ なぜ今IoTなのか（進化と深化の過程）
IoT

クラウド

スマートフォン

モノのインターネット化
情報のインターネット化

人のインターネット化

人が使う「情報」もインターネット化
一般社団法人日本スマートフォンセキュリティ協会-スマートフォンを安心して利用出来る社会へ-「人」が使う「モノ」と「情報」を融合

102015 Copyright (C) JSSEC

■ IoTってなあに■ IoTの利用イメージ

車をリモート制御例）
・ドアロック・エアコン
・充電状況
一般社団法人日本スマートフォンセキュリティ協会-スマートフォンを安心して利用出来る社会へ-

車が進化する例）
・アップデート⇒ 新しい機能追加

車がつぶやく例）
・運転状態⇒保険料金・位置情報⇒盗難追跡112015 Copyright (C) JSSEC

■IoTの事例■ IoTごみ箱、東海大に登場
携帯電話網を利用し、ごみの蓄積状況をリアルタイムでモバイル端末などに発信する。

収集頻度や人員配置、ごみ箱配置の最適化――など、収集作業の効率化によるコスト削減を見込む。

出典：ITmedia ＜http://www.itmedia.co.jp/news/articles/1601/21/news140.html＞
一般社団法人日本スマートフォンセキュリティ協会-スマートフォンを安心して利用出来る社会へ-

122015 Copyright (C) JSSEC

■IoTの事例■ 家電リモコンやスピーカーフォンになる多機能照明
LEDシーリングライトにスピーカーやマイク、IR発光部、WiFi接続、人感センサや温度湿度センサを搭載して、スマートフォンアプリからエアコンやテレビの操作、音楽再生、スピーカーフォンとしての会話などができる製品です。
スピーカーのほかにマイク、IRリモコン、人感センサや温度湿度センサなどを組み合わせた多機能が特徴。
WiFi経由でネットワークにつながり、家でも出先でもリモコンアプリから操作できるため、音楽用のスピーカーとして使うほかにも、出先からテレビやエアコンを操作したり、照明を点けたり消したり、部屋に居る人と会話までができます。
出典：Engadget Japan ＜http://japanese.engadget.com/2016/01/13/sony/＞
一般社団法人日本スマートフォンセキュリティ協会-スマートフォンを安心して利用出来る社会へ-

132015 Copyright (C) JSSEC

■IoTの事例■ Goolge Nowが搭載されたスマート鏡
グーグルのソフトウェアエンジニアMax Braunさんが自作したこの鏡、Goolge Nowが搭載されたスマート鏡なのです。
Amazon Fire TV StickとAndroid APIを使って鏡に表示している情報は、時刻や天気予報、APニュースヘッドラインなど。まさに朝に欲しいちょっとした情報が、朝必ず目にする鏡に映し出されています。「スマート、スマート」、「IoT、IoT」って何でも言うけれど、今はまだこれくらいがちょうどいいの。

出典：GIZMODO ＜http://www.gizmodo.jp/2016/02/iotgoogle_now.html＞
一般社団法人日本スマートフォンセキュリティ協会-スマートフォンを安心して利用出来る社会へ-

142015 Copyright (C) JSSEC

■IoTの事例■ トヨタが“ビッグデータセンター”新設
トヨタがIoT時代を見据え、クルマの「つながる」化を推進。車載通信機の搭載率を高め、仕様もグローバルで統一する。膨大なデータ処理やサービス展開に注力するため、ITインフラを強化し、専門機関を新設する。

2017年以降のモデル切り替えから、米国市場を皮切りに車載通信機（DCM：データコミュニケーションモジュール）の搭載率を高めるとしている。
現状では「レクサス」など高級車を中心に搭載されているが、これをより多くの車種へと展開していく。
現在、国や地域ごとに異なる仕様を、2019年までにグローバルで共通化する予定だ。
出典：ITmedia ＜http://www.itmedia.co.jp/enterprise/articles/1601/05/news124.html＞
一般社団法人日本スマートフォンセキュリティ協会-スマートフォンを安心して利用出来る社会へ-

15
2015 Copyright (C) JSSEC

■IoTの事例（使ってみました）
IoTテニスラケット（Babolat Play Pure Drive）●ラケットを使う為に、充電と設定が必要

一般社団法人日本スマートフォンセキュリティ協会-スマートフォンを安心して利用出来る社会へ-

162015 Copyright (C) JSSEC

■IoTの事例（使ってみました）●見える化は楽しい！
役立つかは？

一般社団法人日本スマートフォンセキュリティ協会-スマートフォンを安心して利用出来る社会へ-

172015 Copyright (C) JSSEC

■ IoT時代のサイバーセキュリティとは＜なにが起こるか＞■ネットを通じ制御される・機密を守るから動作（制御）を守る・守るものが情報から社会機能へ◎提供者に求められる事  Security by Design■モノがつぶやく・自分の情報（位置、身体など）が集められる◎提供者に求められる事  Privacy by Design

一般社団法人日本スマートフォンセキュリティ協会-スマートフォンを安心して利用出来る社会へ-

18
2015 Copyright (C) JSSEC

■ IoT時代のサイバーセキュリティとは＜PCやスマートフォンのセキュリティと何が違うか＞
機密性（Confidentiality）

完全性（Integrity）

今までの情報セキュリティで重視されていた３要素

可用性（Availability）

信頼性（Reliability）

責任追跡性（説明可能性）（Accountability）

IoTのセキュリティでは更に３要素が重視される・・

真正性
（認証性）
（Authenticity）

一般社団法人日本スマートフォンセキュリティ協会-スマートフォンを安心して利用出来る社会へ-

192015 Copyright (C) JSSEC

■ IoT時代のサイバーセキュリティとは＜最近の事故事例＞

日本の監視カメラ、6000台もの映像が見られてる
問題となっているのはロシアのウェブサイト。
このサイトでは、街中や店内、自宅玄関など、世界120か国の監視カメラが撮影している映像を、リアルタイムで見れてしまいます。
日本国内の監視カメラもおよそ6000か所。デパートやコーヒーショップ歯医者やホテルなど、顔がくっきり映っているものまであるそうです。
これらの映像は、購入時のまま変更せず初期パスワードを使っているカメラの映像ということだそうです。
出典：iMedi ＜http://imedi.jp/archives/22504＞
一般社団法人日本スマートフォンセキュリティ協会-スマートフォンを安心して利用出来る社会へ-

20
2015 Copyright (C) JSSEC

■ IoT時代のサイバーセキュリティとは● 何に注意すればよいか（これからの検討課題）
・なんでも、かんでもネットに繋がない
・信頼出来るブランドやモノを選ぶ
・初期状態のまま使わない（特にパスワード）
・使わなくなったら、ネットから切り離す サイバーセキュリティの啓発活動にも影響● オリンピックに向けたサイバーセキュリティ
・安心・安全が最高のおもてなし
・サイバーの安全が社会の安全の基本（IoT時代の治安）・いよいよ、リオ終了の2016年9月から本格的準備に サイバーセキュリティのボランティア活動も重要
一般社団法人日本スマートフォンセキュリティ協会-スマートフォンを安心して利用出来る社会へ-

212015 Copyright (C) JSSECご清聴ありがとうございました。

一般社団法人日本スマートフォンセキュリティ協会-スマートフォンを安心して利用出来る社会へ-

222015 Copyright (C) JSSEC