消費者向けIoT規格に関する合意の欠如は、セキュリティ、プライバシー、相互運用性、公平性への懸念を高めています。
マルチステークホルダー連合は、消費者向け機器に求められるIoTセキュリティ要件について合意するために協力しました。
100を超える組織が、世界有数の大手メーカーやベンダーに対し、IoTセキュリティの向上に向けた行動を求めています。
影響。
スマートウォッチを身に着けたり、スマートホーム機器を操作したりする際、私たちはモノのインターネット（IoT）と関わっていますが、これは潜在的なセキュリティリスクにもさらされることを意味します。
これらのリスクに対処することの緊急性を認識し、コネクテッド・ワールド評議会は、世界経済フォーラムが主導するマルチステークホルダー協働として発足しました。同評議会は、個人を守る盾として機能しつつ、IoTの基本的なセキュリティ対策に関する世界的な合意を確立・推進することを目指す、初の連合です。
最初の支持声明は、さまざまな業界の100を超える組織、市民団体、さらには倫理的ハッカーによって支持されています。Arçelik、Arm、AstraZeneca、BlocPower、BrainBox AI、Check Point Software Technologies、Deloitte、Fluxus、Google、Graymatics、HCL Technologies、HumanFirst、Kudelski、Microsoft、NEC、NTT、Qualcomm、QuintessenceLabs、SENSORO、Signify、Trinity Mobility、 Unitel、英国政府デジタル・文化・メディア・スポーツ省（DCMS）、Cyber Threat Allianceおよびその他多くの組織が、この重要な取り組みに結集しています。
「マイクロソフトは、業界全体での認知向上とベストプラクティスの推進に加え、その基盤となるサービスやプラットフォームを含む消費者向け製品のセキュリティ向上に向けて、ステークホルダー・グループ間の協力を促進することを目的としたこの取り組みを支援できることを喜ばしく思います。」
Rob Spiger、プリンシパル・セキュリティ・ストラテジスト、Digital Diplomacy、Microsoft
同評議会の世界的な合意は、消費者向け機器に関する以下の5つの主要なIoTセキュリティ要件を軸としています：
共通の初期パスワードの廃止：機器は、予測可能で容易に悪用されるパスワードに依存してはなりません。
定期的なソフトウェア更新：脆弱性に対処し、全体的なセキュリティを強化するためには、継続的な更新が不可欠です。
安全な通信：安全なデータ伝送を確保するため、堅牢な暗号化プロトコルを採用すべきです。
個人データの保護：機密情報を不正アクセスから保護するため、厳格な措置を講じなければなりません。
脆弱性開示ポリシーの導入：セキュリティ上の欠陥を報告し、対処するための枠組みは、透明性と迅速な是正を促進するうえで不可欠です。
「これら5つの主要な責任を支持することで、賛同した組織は、最低限許容される基準について明確なメッセージを発信しています。最も重要なのは、業界全体の取り組みを統一し、世界中のすべての消費者にとってより高いセキュリティにつながると期待される基準を設定していることです。」
Marc Rogers、Okta サイバーセキュリティ担当バイスプレジデント
「安全で信頼できるIoTを世界に実現するには、構造化された統一的な取り組みが必要です。評議会の要件を基盤として、規格の調和と認証に関する世界的なアプローチを取ることで、ガバナンスのギャップを埋め、産業界、政府、消費者の間の信頼を築くことができます。」
Tobin Richardson、Connectivity Standards Alliance 社長兼CEO
課題は何か？
世界の消費者向けIoT市場は、2028年までに1,540億米ドルに達すると予測されています。接続機器の利用が増えるにつれ、サイバー脅威の可能性も高まっています。特に新製品が脆弱性をもたらし、人々がハッキングや個人データの漏えいにさらされる恐れがあるためです。
家庭内の製品は、1週間で1万2,000回を超えるハッキングの試みにさらされる可能性があります。小型でコストに敏感な製品は、さまざまなユーザーインターフェースを備えていることが多く、ノートパソコンやスマートフォンといった従来型のコンピュータ製品が備えるセキュリティ機能を欠いていることがよくあります。
IoTセキュリティを向上させ、消費者を守るための当社のアプローチ。
2019年に設立されたコネクテッド・ワールド評議会は、モノのインターネットの分野におけるグローバルなガバナンスの強化とイノベーションの促進に取り組んでいます。その包括的な使命は、社会全体の利益のために、IoTのポジティブな影響を増幅させつつ、潜在的な害を最小限に抑えることです。
世界経済フォーラム2023年次総会において、同評議会は旗艦報告書「コネクテッド・ワールドの現状 2023年版」を発表しました。この包括的な刊行物には、世界中の270名を超える技術専門家への調査データが含まれています。調査結果は、接続技術が私たちの生活に変革をもたらす性質を浮き彫りにする一方、その潜在能力を十分に発揮することを妨げるガバナンスのギャップが存在することも明らかにしています。
これらの課題に対処するには、官民の協調的なアプローチが不可欠です。これには、すべての接続機器に適用可能な、倫理的な利用、セキュリティ、公平性に関する普遍的なプロトコルの策定が含まれます。報告書は、企業および政府指導者に向けた明確な優先事項を示し、次の必要性を強調しています：
非倫理的な慣行を防ぎつつ、接続技術の倫理的な開発と利用を促進すること。
サイバー攻撃から守るため、強固なセキュリティ対策を推進すること。
接続技術へのアクセスを拡大し、その潜在能力を活用して社会的不平等に対抗すること。
こうしたテクノロジー・ガバナンスの優先事項を念頭に、評議会はその推進に積極的に取り組んでいます。評議会は、これらの優先事項を体現し、この分野における具体的な進展として示すことができる特定のイニシアティブ、行動、コミットメントを積極的に募集しています。
「気候変動から急速な都市化に至るまで、差し迫った地球規模の課題に対処するために新技術に目を向ける中で、この進展が個人の安全とプライバシーを犠牲にしないよう確保しなければなりません。」
— Jeff Merritt、都市変革部門責任者、世界経済フォーラム
ご参加ください。
企業、政府機関、市民社会、学術ネットワークはいずれも、消費者を守り、行動計画を実現するうえで重要な役割を果たすことができます。
企業およびNGOの皆様に、積極的にイニシアティブを推薦して参加していただくことを歓迎します。行動計画に含めるイニシアティブを推薦し、既存のイニシアティブに専門知識とリソースを提供してください。 各イニシアティブには、国際社会の支援を得て実現できる具体的な目標が設定されています。
お問い合わせいただくか、こちらの簡単なフォームにご記入ください。イニシアティブの推薦、ご協力、または当社イベントへのご参加をご希望の場合にご利用ください。
