IoTセキュリティの課題と解決策〜JNSA IoT Security WGの試み〜
日本ネットワークセキュリティ協会
IoT Security Working Group
松岡 正人(株式会社カスペルスキー）
2017年1月23日

目次• JNSA IoT Security Working Group• JNSAとは？
• IoT Security Working Group の活動• ｢コンシューマ向けIoT セキュリティガイド｣解説• ガイドのターゲット• 各章概要説明と活用方法

Copyright (c) 2017 NPO日本ﾈｯﾄﾜｰｸｾｷｭﾘﾃｨ協会

2

JNSA IoT Security Working Group

Copyright (c) 2017 NPO日本ﾈｯﾄﾜｰｸｾｷｭﾘﾃｨ協会

3

JNSAとは？ 組織と活動• ネットワークのセキュリティに関する技術の向上、標準化の推進、一般社会への啓発などについて、社会活動、調査研究、標準化、教育などの各部会が活動を行っている。

IoT Security WGはここです

Copyright (c) 2017 NPO日本ﾈｯﾄﾜｰｸｾｷｭﾘﾃｨ協会

4

IoT Security Working Groupの活動• 2014/4 発足• 目的は、IoTの市場調査・アーキテクチャとセキュリティ範
囲検討・脅威の洗い出しと調査・調査報告書の取りまとめ• 市場調査：あまりにも広大なため、終りのない旅に…
• アーキテクチャとセキュリティ範囲：先達の成果物を参照（IoT-A Project, IPA, ISACA, OWASP・・・）• 脅威の洗い出しと調査• Raspberry Pi の実装実験• ガイド作成、2016/6 公開
http://www.jnsa.org/result/iot/

Copyright (c) 2017 NPO日本ﾈｯﾄﾜｰｸｾｷｭﾘﾃｨ協会

5｢コンシューマ向け IoTセキュリティガイド｣解説

Copyright (c) 2017 NPO日本ﾈｯﾄﾜｰｸｾｷｭﾘﾃｨ協会

6

ガイドを読んでもらいたい人• 主にコンシューマー製品の開発販売をおこなう企業や個人を対象とし、 IoTデバイスのセキュリティ上の課題や問題と想定される一般的な対策の例をを示し、参照すべき情報の一覧を提供することで、より安全な IoTデバイスが提供される一助となることを目指します

なぜか？
Copyright (c) 2017 NPO日本ﾈｯﾄﾜｰｸｾｷｭﾘﾃｨ協会

7安全なコンシューマ向けIoTとは
そもそも一般利用者は…
•

セキュリティの 知識が少なく•

多くは ITスキルが低い•

特別な操作はできない

ではセキュリティのための設定は…
• どうしても必要な設定は製品や マニュアル の指示で
• それすら難しい場合は 販売時に店頭などで 設定• あるいは 出荷時に メーカー側で設定

現実は…
• 提供者の多くはセキュリティはつい 後回し• セキュリティを考えていても、利用者に 使いやすいわけではない

Copyright (c) 2017 NPO日本ﾈｯﾄﾜｰｸｾｷｭﾘﾃｨ協会

8

(参考）
コンシューマはセキュリティに関心が薄い？
• 家庭でのセキュリティソフト導入率で見る関心の低さ*• 家庭：58.4%• 企業：88.3%• 利用者の関心事はむしろ「プライバシー」や「情報漏洩」• 名前や住所、電話番号• クレジットカード番号やPIN• オンラインバンクのアカウントとPIN/パスワード• 電子メールアドレスやSNSアカウントのパスワード• 家族（配偶者や子、孫）の個人情報*（出典）総務省「平成25年通信利用動向調査」
Copyright (c) 2017 NPO日本ﾈｯﾄﾜｰｸｾｷｭﾘﾃｨ協会

9ガイド目次
1. Internet of Things（IoT）の概要
2. IoTのセキュリティの現状ü IoTとそのセキュリティについての概要、収集した情報の紹介

3. ベンダーとして IoT デバイスを提供する際に検討すべきこと
ü 実装時の具体的なセキュリティ考慮点を例示

4. ベンダーが、ユーザーの IoT利用に際して考慮すべきこと

Copyright (c) 2017 NPO日本ﾈｯﾄﾜｰｸｾｷｭﾘﾃｨ協会

10ガイド前半 〜 概要と技術解説
1. Internet of Things（IoT）の概要
1-1.市場動向と未来予測
1-2.IoTの技術
1-3.IoTの制御技術の例

2. IoTのセキュリティの現状

2-1.セキュリティとプライバシー
2-2.デバイスとシステムのセキュリティ
2-2-1.IoTのセキュリティ（組込み系）
2-2-2.IoTのセキュリティ（無線系）
2-3.IoTのプライバシー
2-4.誰でも作れる  IoTCopyright (c) 2017 NPO日本ﾈｯﾄﾜｰｸｾｷｭﾘﾃｨ協会

111章の内容紹介

1-2.IoTの技術
IoT 技術は「可視化」、「収集・予測・分析」、「自動制御・最適化」 の組合せから成り立つ。
「可視化」 は UI/UX「収集・予測・分析」 はセンサー情報の最適な収集とクラウド・人工知能等による高度分析「自動制御・最適化」はリアルタイム制御またはアプリに応じた最適な制御、セーフティなアクションなど。
単に「モノが Internet繋がった」 ということではなく、高度で知的な制御を含むもので、ユースケースによって異なる。

Copyright (c) 2017 NPO日本ﾈｯﾄﾜｰｸｾｷｭﾘﾃｨ協会

12

IoTの研究と標準*IoTの調査研究と標準化• IoTを安全かつ効果的に実現するための実証試験や調査研究の代表的なものとしてIoT-Aがあり、IEEE、ITU、ISO/IEC、OMG、など様々な標準化組織により標準化の検討が進められている• 枠組みやアーキテクチャといったレベルでの検討を経て、現在ではAllseenやoneM2Mのなど複数の企業グループや組織から、実装・実現に必要なコミュニケーション、管理やセキュリティの提案がなされている• 日本国内でも、当WGの他にIoT推進コンソーシアム、IoT推進研究会などが複数存在し、業種毎にグローバルな標準化の流れを見据えた標準化の検討がなされている
IoT-A , Internet of Things - Architecture : http://www.iot-a.eu/public
IEEE-SA , IoT Steering Committee : http://standards.ieee.org/innovate/iot/IEEE P2413, Draft Standard for an Architectural Framework for the Internet of Things Working Group :http://standards.ieee.org/develop/project/2413.html
ITU Joint Coordination Activity on IoT (JCA-IoT) : http://www.itu.int/en/ITU-T/jca/iot/Pages/default.aspx
ISO/IEC: JTC1 SWG 5 Internet of Things(IoT) :http://www.iec.ch/dyn/www/f?p=103:14:0::::FSP_ORG_ID,FSP_LANG_ID:10270,25?q=jtc1%20sc%2038
OMG : http://www.omg.org/hot-topics/iot-standards.htm
Industrial Internet Consortium : http://www.industrialinternetconsortium.org/
oneM2M : http://www.onem2m.org/
TTC: 一般社団法人情報通信技術委員会 oneM2M : http://www.ttc.or.jp/j/std/committee/wg/onem2m/onem2mtopics/20141212/
Allseen Alliance : https://allseenalliance.org
Open Connectivity Foundation : http://openconnectivity.org
Copyright (c) 2017 NPO日本ﾈｯﾄﾜｰｸｾｷｭﾘﾃｨ協会

132章の内容紹介

2-4. 誰でも作れる IoT
IoT は誰でも作れる時代で、廉価なマイコンボード（ラズパイなど）を利用すればプログラミングやハードウェアの詳しい知識がなくとも作れるようになったが、そこにはサイバーセキュリティ対策などが行われず、管理されていない「野良」と言うべきものが増え続けている。当然、プライバシーについても課題があり、画像認識技術の利用の際には留意すべき点がある。

Copyright (c) 2017 NPO日本ﾈｯﾄﾜｰｸｾｷｭﾘﾃｨ協会

14誰でも作れる IoT*インターネットラジオを作ってみる
1.秋葉原でPi＋LCDとボリュームつまみ（ロータリーエンコーダー）購入
Raspberry  Pi  2

LCD 16x2+

RGB-LED付つまみ+

2.ハードウェアの組立て→GPIOの配線と半田での接着

3.インターネットラジオのインストール

ラズパイなどで利用可能なホビー用のOSやミドルウェア・アプリ
ケーションは「ルート権限の固まり」だ！

→mpc/mpdを用いる（他に、XBMCを用いる方法もある）
4.プログラミング→ここで発見・・・（セキュリティの実態）
Copyright (c) 2017 NPO日本ﾈｯﾄﾜｰｸｾｷｭﾘﾃｨ協会

15誰でも作れる IoT*セキュリティの問題とルート権限
ラジオサーバー

NATを突破Internetルーター

リモートで攻撃

無線など
デバイスA

ルート権限の奪取デバイス
BiRadioデバイス
C

シェルを悪用デバイス
D

Copyright (c) 2017 NPO日本ﾈｯﾄﾜｰｸｾｷｭﾘﾃｨ協会

16

ガイド後半 〜 脅威と対策マトリックス
3. ベンダーとして IoT デバイスを提供する際に検討すべきこと
ライフサイクルについてデバイスの構成と想定される脅威• スマートテレビ• ウェアラブルデバイス• ネットワークカメラ• 汎用マイコンボード
4. ベンダーが、ユーザーの IoT利用に際して考慮すべきこと

Copyright (c) 2017 NPO日本ﾈｯﾄﾜｰｸｾｷｭﾘﾃｨ協会

173章の内容紹介
3. ベンダーとして IoT デバイスを提供する際に検討すべきことベンダー（提供者）は IoT の仕組みや構造について詳細を理解していな
いユーザー（利用者）が IoT 製品やサービスを安全に利用するために考慮すべき事柄がある。この章では、サイバーセキュリティの観点から企画・開発から製品・サービスの提供にわたり、どのようなことを考慮し、ユーザーに伝えるべきか例示する。

Copyright (c) 2017 NPO日本ﾈｯﾄﾜｰｸｾｷｭﾘﾃｨ協会

18

ライフサイクルについて*ユーザーによる製品の利用• 利用開始の際に、デバイスの導入設定がユーザーにとって複雑でなく、初期設定に必要な情報などを第三者が再利用することのできない仕組みを提供することが望ましい。
• 利用を開始した後、デバイスに異常が発生した
場合、異常を解消して復旧する必要がある• 利用開始後、長期間にわたって使用せずに稼働させたまま放置することで第三者がデバイスにアク放置セスすることが可能な状態を「野良」と呼ぶが、・野良状態セキュリティ上は好ましくない。
• デバイスが不要となる場合には、記録・保存されたデータの消去や初期化についての手順が準備され、ユーザーが対処するか、ユーザーが対処せずともよいような仕組みがあることが望ましい
Copyright (c) 2017 NPO日本ﾈｯﾄﾜｰｸｾｷｭﾘﾃｨ協会

利用開始
・導入初期

平常
運用時

異常発生時

買い替え
・廃棄

19想定される脅威について
本ガイドでは、IPAが発行した「自動車の情報セキュリティへの 取組みガイド 」を元に、IoT デバイスへの脅威を以下のように定義した。これを異なるデバイスに当てはめて脅威分析を行う。*http://www.ipa.go.jp/security/fy24/reports/emb_car/documents/
car_guide_24.pdf• 利用者による操作に起因する脅威
1.

操作ミス

2.

ウィルス感染 デバイスやシステムが有する情報やデータが漏れるか誤動作させらてしまう

デバイスやシステムを誤動作させられてしまう• 攻撃者による干渉に起因する脅威
3.

盗難

デバイスが盗まれてしまう

4.

破壊

デバイスが破壊されてしまう

5.

盗聴

通信内容を他人に知られてしまう

6.

情報漏えい

知られたくない情報を盗まれてしまう

7.

不正利用

他人にシステム、デバイス、ネットワークを使用されてしまう

8.

不正設定

他人にシステム、デバイス、ネットワークを設定変更されてしまう

9.

不正中継

無線や近接による通信内容を傍受されるか、書き換えられてしまう

10. DoS攻撃

システム、デバイスの機能やサービスが利用できなくなる

11. 偽メッセージ 偽メッセージによるシステム、デバイスが誤動作してしまう
12. ログ喪失

動作履歴が無いため、問題発生時に対処方法がわからなくなる
Copyright (c) 2017 NPO日本ﾈｯﾄﾜｰｸｾｷｭﾘﾃｨ協会

20

脅威一覧表の目的と使いかた• 本章で扱う「4種の IoT 機器」は、それぞれユースケースが異なるため、前出の「12種類の想定される脅威」を縦軸、5つの状態で示されるライフサイクルを横軸とし、各脅威の各状態において取り得る対策の例を列挙している• 例えば、「スマートテレビ」が「平常運用時」において「盗難」にあった場合、「スマートテレビがネットワークから切断されたことを検知し、ユーザーに通知し、利用できなくなる」という対策を例示する• 「ウェアラブル」が「平常運用時」において「盗難」にあった場合、「GPSなどを利用してデバイスの位置を把握することができるようにする」および「リモートワイプできるようにする」が付け加えられる攻撃者による干渉に起因する脅威
脅威
盗難説明

対策の為の機能およびサービス利用開始・導入初期• IoTデバイスが盗• N/A
まれることで、リ•バースエンジニアリングや、サービスの不正利用などが行われる脅威• IoTデバイスを誰かが持ち去る、など

平常運用時

異常発生時

買い替え・廃棄時• スマートテレビが • スマートテレビが • N/A
スマートテレビ ネットワークから ネットワークからがネットワーク 切断されたことを 切断されたことをから切断された 検知し、ユーザー 検知し、ユーザーことを検知し、 に通知し、利用で に通知し、利用でユーザーに通知 きなくなる
きなくなる
し、利用できな
くなる

Copyright (c) 2017 NPO日本ﾈｯﾄﾜｰｸｾｷｭﾘﾃｨ協会

放置、野良状態21

汎用マイコンボード：システム構成
Strage	Program
Memory	
Cloud,WAN,
LAN	

User I/F	
User I/F
Input	

・操作・操作者確認
・状態設定
・情報入力

User I/F
Output	・状態表示
・メッセージ表示・問い合わせ

Data
Memory	CommunicationI/F	
TCP/IP
I/F	
Control
System I/F	CPU	Clock	

Control I/F	

Watch Dog
Timer	

Sensing
Input

センサー

ActuateOutput	

制御対象

Control System Network	
Copyright (c) 2017 NPO日本ﾈｯﾄﾜｰｸｾｷｭﾘﾃｨ協会

22	

汎用マイコンボード：システム構成

インターネット操作用ディスプレイ

来客記録

番組録画

エアコン
Copyright (c) 2017 NPO日本ﾈｯﾄﾜｰｸｾｷｭﾘﾃｨ協会

照明23	

想定される脅威：汎用マイコンボード

表1：設定ミス、ウィルス感染
利用者による操作に起因する脅威
脅威

説明対策の為の機能およびサービス
利用開始・導入初期

平常運用時

異常発生時

放置、野良状態

買い替え・廃棄時

定期的な認証情 • 通信先などの • 動作監視
• IoT デバイス内のユー • ID、パスワード、通信先 • 報の更新ができ• デバイス内の設定の異常を自動検ザインターフェイスを などデフォルト設定の確 る（モニタリング） 初期化ができるよう知してメール等で通知する
介して、利用者が行っ 認・変更機能を実装する- ランプにする• 動作監視（モニた操作・設定が誤って- 遠隔通知タリング）機能 • 異常の種類ががある
判別できる• 廃棄時は物理的に読いたことによりひきお • 通信の暗号化機能はデこされる脅威
フォルトONにす• 設定変更されて • 設定のロール • 認証情報に有効期限 み出し不可にするよいないことの確 バックができ（特にroot権限やコマンを設けるうガイドする
操作ミス
認機能があるるようにする• 意図しないサービス事 ド、レスポンスのやりと （構成情報更新
時にメール通知 • 問題発生時の• ラベルや注意書き等、業者に個人情報を送付 り）など）
問い合わせ先してしまう、通信の暗システムの構成や制を明示する•
ログの取得によ号機能を OFF にしてし • テスト（試行）による動 る不正動作の検御内容、取扱うデー
まい通信情報が盗聴さ 作確認を実装する
タ、管理者などが類知ができるようにする
れる、等
推可能となるおそれのある情報を削除す
定期的なウィル • 動作状況のわ • 定期的なウィルスチェッ• 利用者が外部から持ち • ボード購入元の信頼性を • スチェックがでるようガイドする
かりやすい表クができるようにする込んだ機器や記録媒体 確認する（ウィルスが仕 きるようにする 示・製造元からの • 安全なシーケによって、IoTシステム 込まれていないか）• 連携先に廃棄を連絡
脆弱性情報を配 ンスで再起動がウイルスや悪意ある信するを実行するよするガイドまたは機• ネットワークなど安全な • ログの取得によ うにする
ソフト ウェア（マル能を実装する
る不正動作の検 • 安全な停止、ウェア等）等に感染す 環境下で設定を行うよう 知ができるよう 入出力やネッにする
トワークの切ウイルス感 ることによりひきおこ ガイドする
り離しができされる脅威
染るようにする• 実際のシステムに接続す• IoTデバイスに感染した る前にセキュリティの設ウイルスがネットワー 定が行われるようにする
クを通じて更に他のIoT • 最新のセキュリティパッデバイスに感染、等チを適用されるようにす
Copyright (c) 2017 NPO日本ﾈｯﾄﾜｰｸｾｷｭﾘﾃｨ協会
24
る想定される脅威：汎用マイコンボード

表2：盗難、破壊、盗聴
攻撃者による干渉に起因する脅威
脅威
説明対策の為の機能およびサービス
利用開始・導入初期

平常運用時

異常発生時

放置、野良状態

買い替え・廃棄時

N/A

盗難• IoTデバイスが盗まれる • ユースケースに • デバイスがネット • 盗難を検出した場合 • デバイスがネット •ことで、リバースエン 応じた損害の算 ワークから切断さ には自ら機能を停止 ワークから切断されジニアリングや、サー 定をするれたことを検知し、 するたことを検知し、ビスの不正利用などがユーザーに通知でユーザーに通知する• 重要なデータはあら できるようにする
行われる脅威きるようにする
かじめ適当なタイミ• IoTデバイスを誰かが持• 盗難を検知した場 ングでバックアップち去る、など
合には起動しない をとれるようにする
よう実装する

N/A

破壊• IoTデバイスが破壊されること • ユースケースに応じた • 破壊されることで デバイ • 重要なデータはあらかじめ適 • 破壊されることで デバイス •で、サービスが利用できなくな 損害の算定をする
スがネットワークから切 当なタイミングでバックアッ がネットワークから切断さるか、サービスそのものが提供断されたことを検知し、 プをとるれたことを検知し、ユーできなくなる脅威ユーザーに通知する。
ザーに通知する。
• IoTデバイスが潰される、あるいは燃やされるなどにより使用できなくなる、等

盗聴• IoTデバイス内部やIoT • 通信経路の確認 • 動作監視（モニタ • N/Aデバイス同士の通信や、 ができるように リング）機能があ
IoTデバイスと周辺シス するる
テムとの通信を権利を • 通信の暗号化が • 設定変更されてい有しない第三者に盗み できるようにす ないことの確認機見られる脅威る能がある （構成• 相互認証機能を 情報更新時にメー• センサーノードなどか 利用する
ル通知など）
ら得られた気温や湿度、• Firewallや、侵 • 定期的な暗号化鍵放射線量などの情報が 入検知機能のあ の変更を可能にす
途中経路で盗聴される、 るネットワーク る
等の利用をガイドする
Copyright (c) 2017 NPO日本ﾈｯﾄﾜｰｸｾｷｭﾘﾃｨ協会• 動作監視（モニタリ • 耐タンパ性ング）機能があるを持つ製品• 設定変更されていな を使用する
いことの確認機能がある （構成情報更新時にメール通知など）• 定期的な暗号化鍵の変更を可能にする

25

想定される脅威：汎用マイコンボード

表3：情報漏洩、不正使用
攻撃者による干渉に起因する脅威対策の為の機能およびサービス
脅威説明
利用開始・導入初期
平常運用時
異常発生時
放置、野良状態
買い替え・廃棄時• IoT システムにおいて • アクセス制御設定が • ・動作監視（モニタ • N/A• 動作監視（モニタリン • 耐タンパ性を持つ製保護すべき情報が、許 でき（ユーザー認リング）機能がある
グ）機能がある品を使用する• 通信の暗号化ができる
可のされていない者に 証・権限分離）設定 • 設定変更されていな• 脆弱性チェックの実 いことの確認機能が入手される脅威ようにする• 蓄積されたコンテンツ 施• 不正な通信の遮断･検知ある （構成情報更• 脆弱性チェック済み 新時にメール通知なや、各種サービスの（Firewallなど）• 通信相手が正しいこと
ユーザ情報が、機器へ デバイスの使用
ど）の侵入や通信の傍受に • 通信が暗号化できる • 通信の暗号化ができを常にモニターできる
よって不正に読み取ら ようにする
るようにする
情報漏えい れる、等
• 重要なシステムは• 不正な通信の遮断･Firewallや、侵入検 検（Firewallなど）
知機能のあるネット • 通信相手が正しいこワークを利用するとを常にモニターできる• ・ログが取得できるようにする（正常ログ、異常ログ）

不正使用• なりすましや機器の脆 • 認証情報をデフォル • 認証情報の定期的な • 不正利用を検出した場 • 認証情報の定期的な変弱性の攻撃によって、 ト値から変更する変更合に動作を停止させる 更ができるようにする• 変更時には安全な• 設定変更時には専用の正当な権限を持たない者にIoTシステムの機能 ・脆弱性チェックの モードで行う（ペアモードで行うようにすなどを利用される脅威 実施
リングのような）
る• 認証用の通信をなりす• 動作監視（モニタリ• 動作監視（モニタリン
ます事により、サービ • ・脆弱性チェック済 ング）グ）機能がある• デバイスの認証（デ• デバイスID管理などにスを不正に利用する、 みデバイスの使用等
バイスID管理などのより偽デバイスを判定
偽物対策）できる仕組みを用意し• ログを取得できるよておく
うにする（正常ログ、異常ログ）

Copyright (c) 2017 NPO日本ﾈｯﾄﾜｰｸｾｷｭﾘﾃｨ協会

26想定される脅威：汎用マイコンボード

表4：不正設定、不正中継、DoS 攻撃
攻撃者による干渉に起因する脅威
脅威

説明対策の為の機能およびサービス
利用開始・導入初期

平常運用時

異常発生時

放置、野良状態買い替え・廃棄時

不正中継• 通信経路を操作し、正規 • 読み取り防止機能の追 • ・動作監視• 完全停止する• 動作監視（モニタリン• 耐タンパ性を持つ製• 停止したことがシステム側 グ）の通信を乗っ取ったり、加（モニタリング）品を使用する• 設定変更時の通知機能
不正な通信を混入させる • 使わないときにはOFF ・設定変更されていない で判断出来る• 不正な通信／アクセスの脅威となる機能を設ける
ことの確認• NFC(RFIDとか)の電波を （単に近くにいるだけ • 通信遅延の検知
検知（※どこまで出来不正に中継し、攻撃者がでONにはしない機（ベンダー側）る？）• ログの取得（正常ログ、• 通信相手が正しいことの車の鍵の通信を鍵の近く能）から中継して遠隔から鍵異常ログ）
モニタできるを解錠する、等• 近接通信であるから安全とした前提を利用するものDoS 攻撃• 不正もしくは過剰 • コネクションフ• DoS攻撃が終わった • N/Aな接続要求によっ ラッド、SYNフ • ログの取得（正常ロ ら速やかに機能回復
グ、異常ログ）て、システムダウン ラッド、UDPフできる
ラッドに耐えるシ• 再起動による回復やサービスの阻害• サービス不能期間のをひきおこす脅威 ステム構造• IoTデバイスやサーデータのバッファリ• セッションタイム
ビスゲートウェイ アウトの設定
ングと再送機能• データが来なくてもに過剰な通信を実 • DoSを受けI/F部分施し、利用者の要 が麻痺しても基本ダウンしない機能が求（エアコンの遠 機能は動く構造ある隔制御など）をできなくさせる、等

Copyright (c) 2017 NPO日本ﾈｯﾄﾜｰｸｾｷｭﾘﾃｨ協会• N/A2727

想定される脅威：汎用マイコンボード

表5：偽メッセージ、ログ喪失（証跡）
攻撃者による干渉に起因する脅威対策の為の機能およびサービス
脅威説明
利用開始・導入初期
平常運用時
異常発生時
放置、野良状態買い替え・廃棄時• 攻撃者がなりすましの • 認証機能の利用（IoT側 • 動作監視（モニタリン • 偽メッセージ • 動作監視（モニタリン • N/A
メッセージを送信するとサーバー側の両方）グ）機能があるを検出した場 グ）機能がある
ことにより、IoTシステ • 認証情報をデフォルト • 設定変更されていないこ 合に動作を停 • 設定変更されていない
ムに不正な動作や表示値から変更できるとの確認機能がある
止させる
ことの確認機能がある• 脆弱性チェックの実施 （構成情報更新時にメーを行わせる脅威（構成情報更新時に• エアコンの遠隔操作の • 脆弱性チェック済みデ ル通知など）
メール通知など）• ログの取得（正常ログ、•メッセージを改ざんし、 バイスの使用設定温度を高くする、 • データの安全な暗号化 異常ログ）
等機能がある•
安全な暗号を用いたプ
偽メッセージ
ロトコルの利用• メッセージ値の正常範囲の確認 （例：エアコンの温度が常識的な範囲）• 管理操作用通信を暗号化できる• 管理者権限と一般ユーザー権限が分離する

さまざまなIoTについて、この表を使って対策を検討できる！

ログ喪失
（証跡）

• 操作履歴等が消去また • ログ情報の保護• 動作監視（モニタリン • バックアップ • 動作監視（モニタリン • 耐タンパ性を持たせは改ざんされ、後から確 • バックアップ機能を持 グ）機能があるから復帰可能 グ）機能があるる• 設定変更されていないこ な機能• ログファイルへのアク認できなくなる脅威つ（安全な場所）• 攻撃者が自身の行った • 管理操作用通信を暗号 との確認機能があるセスの検知、記録攻撃行動についてのログ 化できる（構成情報更新時にメーを改ざんし、証拠隠滅を • 管理者権限と一般ユー ル通知など）• ログファイルへのアクセ図る、等ザー権限が分離する
スの検知、記録• ログの取得（正常ログ、異常ログ）

Copyright (c) 2017 NPO日本ﾈｯﾄﾜｰｸｾｷｭﾘﾃｨ協会

28

４章の内容紹介
4. ベンダーが、ユーザーの IoT の利用に際して考慮すべきこと
ユーザー（利用者）は IoT の仕組みや構造について詳細を理解していな
くてもベンダー（提供者）が提供する情報から個々の IoT 製品やサービスについて安全に利用できる必要がある。この章では、サイバーセキュリティの観点からユーザーに対してベンダーが配慮すべき項目を解説する。

Copyright (c) 2017 NPO日本ﾈｯﾄﾜｰｸｾｷｭﾘﾃｨ協会

29

４．ベンダーがユーザーのIoT の利用に際して考慮すべきこと
4章の概要• 4章では3章で提示したベンダー向けのガイドと視点を変え、ベンダーや開発者が専門知識のないユーザーに対して安全な仕組みを提示できるようにすることを目的とする• ベンダーはIoTデバイスの企画・開発、販売に際して、IoTデバイスおよびデバイスで利用するインターネット上のサービスに対し、サイバーセキュリティ対策を施し、ユーザーが行なう必要のある操作や作業を特定して適切なガイドを行なう必要がある• ユーザーに適切なセキュリティ機能を提示することは、ベンダーのインシデント対応コストを下げることにもつながる● 要諦は以下の三点

1. デフォルト設定をセキュアに！
2. 問題発生を想定する
3. 廃棄まで責任を持つ
Copyright (c) 2017 NPO日本ﾈｯﾄﾜｰｸｾｷｭﾘﾃｨ協会

30

まとめ

Copyright (c) 2017 NPO日本ﾈｯﾄﾜｰｸｾｷｭﾘﾃｨ協会

31

まとめ
• IoTは仕組み全体でセキュリティを考える必要があります• ビジネス系 IoTは事業としての責任を果たしましょう！
• コンシューマ系 IoTも事業として責任を果たしましょう！
• ガイド 第4章だけでも読んでください！

「利用者」にセキュリティ対策を委ねない！
JNSA IoT Security WGへ
あなたも参加しましょう！
Copyright (c) 2017 NPO日本ﾈｯﾄﾜｰｸｾｷｭﾘﾃｨ協会

32

おしらせ

参加費無料

コンシューマIoT向けセキュリティガイドに掲載した「脅威一覧表」を作成するワークショップを開催します。
開催日時：2017/3/1（水）、13:00〜17:00
会場：カスペルスキー本社 トレーニングルーム※お申し込みは office@jnsa.org 、お名前、組織名、連絡先をご連絡ください

Copyright (c) 2017 NPO日本ﾈｯﾄﾜｰｸｾｷｭﾘﾃｨ協会

33

●ガイド作成メンバー：
阿部真吾

JPCERTコーディネーションセンター

兜森清忠

オブザーバ

桐山隼人

オブザーバ

酒井美香

日本IBMシステムズ・エンジニアリング株式会社

杉浦昌

日本電気株式会社

玉木誠

SCSK株式会社

洞田慎一

JPCERTコーディネーションセンター

福田尚弘

パナソニック株式会社

松岡正人

株式会社カスペルスキー*五十音順

Copyright (c) 2017 NPO日本ﾈｯﾄﾜｰｸｾｷｭﾘﾃｨ協会

34

問い合わせ先NPO 日本ネットワークセキュリティ協会  事務局sec@jnsa.org

Copyright (c) 2017 NPO日本ﾈｯﾄﾜｰｸｾｷｭﾘﾃｨ協会

35