第５章 今後必要となる対策技術例
3) IoTコンポーネントの再起動・再接続 4) IoTコンポーネントの復旧
IoTコンポーネント 機能
他のIoT 異常 コンポーネント
他のIoT コンポーネント 縮退
波及抑止 再起動 再接続
影響 影響
早く気づく つながる相手に
迷惑をかけない
検知
［指針10］ 安全安心を実現する設計の整合性をとる
ポイント
①安全安心を実現するための設計を見える化する。
②安全安心を実現するための設計の相互の影響を確認する。
解説
・セキュリティ上の脅威がセーフティのハ ザード要因となったり、セキュリティ機能 の実装がセーフティ機能や本来機能に 影響を与えないか確認が必要。
対策例
・安全安心の設計の見える化
・セーフティとセキュリティの相互の影響確認 1)セーフティ機能を含む守るべきものを特定、
脅威とリスクを分析
2)セキュリティ対策を行い、リスクを再評価
誤設定
など ハザード 事故
引き金
機器やシステム
欠陥、
故障など
セキュリティ上の脅威
ハザード要因
脅威もハザード要因に
脆弱性
攻撃 侵害
設計品質の説明、共有、
過去の設計の理解 設計品質
の見える化
設計
評価 説明
分析
［指針14］ 時間が経っても安全安心を維持する機能を 設ける
ポイント
①経年で増大するリスクに対し、アップデートなどで安全安心を維持する 機能を検討する。
解説
・自動車や家電などは10年以上利用する ケースも多い
・経年で増大するリスクに対し、アップデー ト安全安心を維持することが必要。
対策例
・アップデートなどで安全安心を維持する機能 手動・遠隔アップデートなどの機能追加
・アップデートなどによる影響の低減
1)遠隔アップデートにおける回線負荷の分散 2)自動アップデート後に動作しなくなった場
合のリカバリー
3)アップデート時のウイルス混入防止
・IoTコンポーネントの利用場所の把握
深刻な不具合が発見された場合のIoTコン ポーネントの特定や停止など
出荷時 ５年後
欠陥発見 バグ発見
危殆化
つながる世界の開発指針の普及展開
開発指針の普及展開
産業界や国のIoT政策への働きかけ
分野横断的に活用されることを想定し、方向性を提示（抽象度が高い）
→ 各企業や業界での詳細化を期待（産業界やIoT政策に働きかけていく）
企業 としての 取組み
業界 としての 取組み
業界横断 的な 取組み
ＩｏＴの 安全安心
開 発 指 針
方 向 性 を 提 示
ATM
国のIoT政策への展開（各種ガイドラインの関連性）
サイバーセキュリティ基本法（平成２６年１１月１２日） 改正：H28.4.22
※サイバーセキュリティに関する基本的な計画を定める
サイバーセキュリティ戦略（H27.9.4）
内閣サイバーセキュリティセンター(NISC)
※IoTシステムのセキュリティに係る総合的な ガイドラインや基準の整備を行う
具体化
安全なIoTシステムのためのセキュリティ に関する一般的枠組（H28.8.26）
内閣サイバーセキュリティセンター(NISC)
※IoTセキュリティの基本原則、取組方針
具体化
IoTセキュリティガイドライン
（H28.7.5）
IoT推進コンソーシアム（経産省、総務省）
※NW構築・サービスを含むガイドライン つながる世界の開発指針
（H28.3.24） 情報処理推進機構（IPA）
※IoT機器・システム開発の要件
提案
製品分野別セキュリティガイドライン
（H28.6.8）重要生活機器連携セキュリティ協議会（CCDS）
※車載器、IoT-GW、ATM、POS分野のセキュリティガイドライン 産業分野に展開
提案
サイバーセキュリティマネジメントシステム 日本情報経済社会推進協会(JIPDEC)
ネットワークセキュリティの要件
「つながる世界の開発指針」の今後の進展
•
国内外の産業界や海外の研究 機関と連携した国際標準化
•
米NISTと連携したIoTについての検討
•
独IESEと連携した実証実験
•
IoT推進コンソーシアムのIoTセキュリティ ガイドラインへの展開（2016/7）
•
その他の政府レベルのガイドラインへの展開
•
CCDS 4分野の分野別セキュリティガイドライン（2016/6）
•
その他の分野別ガイドラインの策定への支援
•
チェックリスト化、社内ルール化への支援
•
IoT高信頼化機能の機能要件の具体化
•
利用時品質の検討（HCD-netとの協調活動）
•
データ品質の検討（JASAとの協調活動）
•