自動車・医療分野で急務のセキュリティ課題とは？企業の実践者たちがIoT時代のセキュリティ対策を語る

本格化するIoTへのサイバー攻撃

　司会の守屋氏が1つめのテーマに選んだのは「サイバー攻撃の課題」。IoT機器にも感染が広がったマルウェア「WannaCry」の世界的流行や、自動車の不正な遠隔操作を可能にするドライブコネクタの脆弱性発覚など、2017年に起きた事例を挙げながら、各分野におけるこうした脅威の実態を尋ねた。

　古田氏は、ハッキングによる「自動車の乗っ取り」について説明する。

　「トヨタのプリウスも2013年のセキュリティ関連イベント『DEFCON』でハッキングの対象とされ、ブレーキやハンドル、エンジン操作を可能にする手法が紹介されました。これは物理的に車内のコネクタから有線で侵入する方法でしたが、2015年にはジープ・グランドチェロキーを無線で外部から遠隔操作するというハッキングの成功が報じられ、業界全体が騒然となりました」（古田氏）

　茂岩氏が情報セキュリティを統括するディー・エヌ・エー（DeNA）グループも、自動運転技術等を活用したオートモーティブ事業を展開しており、こうした攻撃で直接的に被害を受ける可能性のある当事者だ。茂岩氏は対策の1つとして、ハッキング手法にも精通した技術者育成が必要だと述べる。

　「インターネットなどで詳細な情報も公開されていますが、車のハッキング手法は非常に難易度が高く、幅広い知識・技術を組み合わせ、複雑な手順を踏んで初めて成立するような攻撃です。そのような攻撃者に匹敵する高度な技術力がなければ、効果的な防御の対策も立てられません。守る側として、攻撃手法の研究や技術トレーニングへの積極的な投資も重要になってくると思います」（茂岩氏）

　医療の現場でハッキングの標的となりうる機器の例として中後氏が挙げるのは、「ペースメーカー」だ。

　「ネットワークにつながる医療機器も増えてきていますが、セキュリティの観点から見ると、まだまだ甘い部分が多いと感じています。たとえば、遠隔モニタリングなどの通信機能付きのペースメーカーがハッキングされて外部から操られてしまう危険性があるという話を聞いたことがあります。医療機器については、今のところは、お金にならないので攻撃者にとって狙うメリットが少なく、実際の被害に遭わずに済んでいるという状況なのかもしれません」（中後氏）

　自動車や医療機器をはじめ、このようなIoTの脆弱性を狙ったサイバー攻撃は今後ますます増えていくと原子氏は予想する。

　「ラックのセキュリティ監視・運用サービス拠点『JSOC』では現在、約900団体・約2,000センサーを監視・分析対象としており、重要インシデントが1日あたり数件発生しています。IoTは監視対象ではありませんが、IoTデバイスとそれに対する攻撃の増加に伴い、今後は監視していくことになると思います。そうなれば、インシデント発生件数が激増するのは間違いないでしょう」（原子氏）