モノのインターネット（IoT）は確かに盛んに議論されていますが、多くの人にとっては、いまだ企業に実質的な影響を及ぼしていない消費者向けの一過性の流行にすぎません。
もちろん、モノのインターネットを事業戦略に活用している企業であれば、話は別です。
話題を集める消費者向けガジェットの陰で、センサーや機器、制御システム、さらには玩具まで、すでにモノのインターネットの一部となっているものが世の中に数多く存在することを、私たちは時に忘れがちです。
<p>つまり、セキュリティ上の問題はすでに存在しています。</p>
最近では、インターネットに接続されたFisher Priceのテディベアに関する問題が発生しました。セキュリティ上の問題は何だったのでしょうか。このテディベアが通信していたWebアプリケーションに脆弱性が存在し、子どもたちの個人情報が漏えいするおそれがあったとみられています。これは、インターネット接続型のHello Barbie人形が監視装置として悪用される可能性のある複数の欠陥が発見された直後のことでした。
お子さまがいない方は、プリンストン大学によるセキュリティテストをご覧ください。対象は、Belkin WeMo Switch、Nest Thermostat、Ubiスマートスピーカー、Sharx Security Camera、PixStarデジタルフォトフレーム、SmartThingsハブです。報告書によると、「Ubiは暗号化されていない通信方式を使用していたため、ユーザーが在宅しているか、家の中で何らかの動きがあったかといった機密情報が漏えいする可能性がありました」。SharxとPixStarも、暗号化されていないデータを転送していました。
今は「モノ」の側面に少し注目しすぎているのかもしれません。目新しいうえに、ネットワークにつながる新たなモノには、対処すべき新たなセキュリティリスクが数多く伴います。そして何より、新しくて刺激的だからです。しかし実際には、業務効率の向上であれ、新市場の開拓であれ、「モノ」をビジネスモデルに取り入れる際には、基本に立ち返り、もう一方の側面にも確実に対応する必要があります。
トラフィックの暗号化自体は簡単です。インターネットの世界では、適切な鍵と証明書の管理が重要であることを、時には苦い経験を通じて15年以上にわたり学んできました。それにもかかわらず、何百万台ものデバイスが証明書を再利用し、鍵を共有しています。では、Webアプリのセキュリティ確保はどうでしょうか。eコマースに「e」が付いて攻撃対象となった頃から、私たちはその重要性を繰り返し訴えてきました。
モノの時代が到来しつつあることは間違いありません。すでに多くのモノが登場しており、その一部は、ダグラス・アダムズの言葉を借りれば「ほとんど無害」に見えます。しかし、問題はモノだけではありません。登録、アクティベーション、新しいコンテンツの取得、データ共有、管理などのために、そうしたモノがほぼ必ず通信するアプリケーションやシステムも関係しています。
お客さまのモノにバックエンド機能を提供するアプリが一般公開されていると明示されていなくても、外部にあるモノがインターネット経由でアクセスするには、定義上、一般公開されている必要があります。つまり、構築したモノがアクセスするすべてのアプリについて、セキュリティテストを必須とすべきです。クラウドにあるかデータセンターにあるかを問わず、テストと保護が必要です。
モノのインターネットは、アプリケーションのビジネスです。つまり、モノのインターネットのセキュリティでは、モノ自体の保護と同様に、それを支えるアプリケーションエコシステムの保護も重要です。
著者について
Lori MacVittieは、F5のOffice of the CTOに所属するDistinguished Engineer兼Chief Evangelistであり、アプリケーションデリバリ、自動化戦略、インフラストラクチャに関する深い専門知識を有しています。AIエージェントのガードレール策定、脆弱なマルチクラウドアーキテクチャの分析、スケーラブルなシステムの限界の検証など、複雑な事柄を明快にすることで知られています。アプリケーション開発、ITアーキテクチャ、ネットワークおよびシステム運用の分野で、30年以上にわたる業界経験を有しています。F5入社前は、受賞歴のあるテクノロジー編集者として活躍していました。 MacVittieはコンピューターサイエンスの修士号を取得しており、セキュリティ、クラウド、エンタープライズアーキテクチャにわたる分野で多数の著作を発表しています。また、テーブルトークゲームとビデオゲームをこよなく愛し、チーズについては遠慮なく強いこだわりを語ります。
Lori Mac Vittieのその他のブログ記事関連するブログ記事
F5 Application Study Tool：OpenTelemetryによるF5 BIG-IP環境の監視
F5の新しいオープンソースツールは、BIG-IP環境を詳細に可視化し、データを追跡するとともに、強力でカスタマイズ可能なインサイトを得るための基盤を提供します。
F5 BIG-IPでAI防御を実現
F5 BIG-IP Advanced WAF、BIG-IP APM、BIG-IP SSL Orchestratorが、生成AIアプリ向けに包括的なセキュリティソリューションを提供する仕組みをご覧ください。
F5 Advanced WAFによるGraphQL APIの保護
ここ数年、多くの組織がデジタルトランスフォーメーションを進めており、COVID-19のパンデミックによってその動きは加速しています。
アプリケーションサービスの現状 通信業界版：リーダーとしての台頭
通信ネットワークが進化し、さまざまな業界の幅広いユースケースに対応するなか、通信業界の回答者がテクノロジーリーダーとしての存在感を高めていることがわかります。
デジタルトランスフォーメーションは、単なるペーパーレス化ではない
デジタルトランスフォーメーションは、単なるペーパーレス化ではありません。真のモダナイゼーションにアプリケーションアーキテクチャとセキュリティの再構築が必要な理由を、F5ブログでご覧ください。
やめましょう。もう本当にやめましょう。HTTPSはHTTPより高速ではありません。
もうやめましょう。HTTPSはHTTPより高速ではありません。プロトコルのパフォーマンスに関する微妙な違いと、暗号化トラフィックを適切に最適化する方法については、F5ブログをご覧ください。