NICTのNOTICEを前に我々がすべきこと
政治山 / 2019年3月11日 16時0分
総務省と国立研究開発法人情報通信研究機構(NICT)が実施する、IoT機器等に適切なセキュリティ対策が行われているかを全数調査する「NOTICE」が2月20日から始まっています。
実は昨年5月に成立、11月に施行された改正国立研究開発法人情報通信研究機構法を受ける形でNICTが実施に関するプレスリリースを出しており、年末年始にかけて事前調査が行われていたため、一部のセキュリティ関係者界隈では話題になっていましたが、直前の今年2月になってNHKなどが報道を始めたことで再注目されているという背景があります。
立法の趣旨や解釈については高木浩光氏の見解が詳しいところで、そもそもの違法性の阻却については一定程度の措置が取られた上での取り組みだというところは押さえておきたいところでしょうか。
その一方で不正アクセス禁止法の第8条で「(前略)管理者は(略)符号の適正な管理に努めるとともに(略)必要があると認めるときは(略)不正アクセス行為から防御するため必要な措置を講ずるよう努めるものとする。」と定められており、努力規定ではあるものの管理者に対して適切な管理を求めています。
つまりインターネットに接続する機器を設置したり管理している人は、パスワードを初期設定のものから複雑なものへの変更やアクセス制御を行わなければならないところ、それが適切に行われていない機器がどの程度あるのかを統計的にあぶり出そうというのがこの取り組みの趣旨です。
そのような機器が大量に存在するという点はまことしやかに囁かれていますが、その実態を調査してさらなる注意喚起を行い対策を促すことが目的のはずです。何かゴールがあるものではなく、継続的な意識付けと取り組みが必要ではありますが、ひとまずは「東京オリンピックを乗り切る」ことが一定のゴールでしょう。
そういった意味では調査が終わった後にどのような取り組みが行われるか、意識の醸成が行われるかということの方が重要ではないかと思います。
取り組みそのものに対する不安や批判もある程度は一理ありますが、ではこの「適切に管理されないIoT機器」の問題に対する「銀の弾丸」があるのかという点は考えてみたいところです。
ただ結局の所、国が旗を振って調査と注意喚起を行うくらいしかないのではないかとも思えてしまうのが残念な点です。
総務省とNICTもそれなりに周到な計画を練って実施しているのだろうなとは感じますが、広報のタイミングややり方に若干の疑問は残ります。さらに言うと、国会での議論はこの辺りがそうなのだと思いますが、充実した議論がされてるのかというとどうなのでしょうか…。
この記事を目にした方々におかれましては、仕事上でも自宅などでも、自分の手の届く範囲にある、インターネット上からアクセスできる機器のパスワードやアクセス制御が正しく行われているかを確認していただければと思います。
「みんなそういったところをきちんとやろうぜ!」が目的であり、広がるべき意識なわけですから。
この記事に関連するニュース
-
国産脆弱性診断・ASMツール「GMOサイバー攻撃 ネットde診断」 「Palo Alto Networks」、「Cisco」、「SonicWall」の脆弱性診断が可能に
PR TIMES / 2024年4月30日 11時15分
-
シャノンの提供する「SHANON MARKETING PLATFORM」の標準セキュリティ機能を強化しました
PR TIMES / 2024年4月19日 16時15分
-
エンカレッジ・テクノロジ、次世代型特権ID管理ソフトウェア「ESS AdminONE」の最新バージョンV1.3を5月末より販売開始
@Press / 2024年4月17日 11時0分
-
LINEヤフー、総務省から“2度目”の行政指導受け謝罪「改めて深くお詫び」「取り組みをさらに加速」
ORICON NEWS / 2024年4月16日 18時15分
-
LINEヤフーが情報管理「不祥事」を繰り返す真因 専門家が警鐘「セキュリティ対策は経営問題だ」
東洋経済オンライン / 2024年4月12日 7時40分
ランキング
-
1「結婚前提」供述も交際の形跡なし=容疑者、一方的に好意か―東京新宿の女性刺殺・警視庁
時事通信 / 2024年5月9日 21時38分
-
2「3分でマイクオフ」環境省の司会の台本に明記 「後でしゃべらせろと言われた場合」も想定 水俣病の懇談会でマイク切った問題
TBS NEWS DIG Powered by JNN / 2024年5月9日 20時8分
-
3告発の兵庫県職員停職、吉村知事は「外部の通報機関も設置を」
産経ニュース / 2024年5月9日 20時47分
-
4東和銀行の25歳男性行員が自殺 上司からのパワハラなどが原因として労災認定 「取り返しのつかない大変な事案」と頭取謝罪
TBS NEWS DIG Powered by JNN / 2024年5月9日 20時22分
-
5群馬3人死亡、トラックは事故直前90キロで走行か…運送会社社長「わだちにハンドル取られ戻れなかったのでは」
読売新聞 / 2024年5月10日 8時21分
記事ミッション中・・・
記事にリアクションする
記事ミッション中・・・
記事にリアクションする
エラーが発生しました
ページを再読み込みして
ください