IoTはInternetofThingsの略でモノのインターネットと呼ばれており自動車や不動産、電気製品など様々なモノがネットワークでつながった状態を表す概念です。様々なモノがネットワークでつながると、例えば外出先からスマートフォンなどを使い住宅内のエアコンを操作することなどが可能になります。機器同士が相互に情報交換を行うようになり、企業はこれまで埋もれていた情報を収集・分析して新たな商品やサービスの開発に役立てることもできます。IoTシステムは利便性を大幅に向上させますが、同時にサイバー攻撃のリスクも高まるので注意しなければなりません。

安全にIoTシステムを使うためには、セキュリティを高めてサイバー攻撃にリスクを回避する必要があります。まず使用しているシステムや通信経路を把握した上で、具体的なリスクを洗い出し個々の事例に応じたセキュリティ対策を講じます。機器自体が保有している重要な情報や通信経路を通してアクセス可能な資産を確認します。また情報の改竄や漏洩、機器の乗っ取りなど具体的なリスクを特定しなければなりません。

リスクが顕在化した場合の事業活動に与える影響を考慮して、個々の事例について優先度を決めて対策方法と目標を定めます。サイバー攻撃の脅威を正確に判断するためには攻撃者の目的や予想される被害、守るべき資産などを検討します。資産に対する具体的な攻撃手段を予想した上で、事業活動への影響の大きさを評価しセキュリティ対策を講じるとよいでしょう。