一般社団法人「日本クラウドセキュリティアライアンス（CSAジャパン）」のIoTクラウドサービスワーキンググループ（WG）は2016年4月4日、IoT（Internet of Things)デバイスに対するセキュリティ脅威のリスクを評価するためのガイドライン「Internet of Things (IoT)インシデントの影響評価に関する考察」を発表した。CSAジャパンが独自に作成したドキュメントで、IoTデバイスに対するセキュリティ脅威のリスクを(1)デバイスの特性、(2)サービスの特性、(3)システムを構成するデバイスの数の三つの軸で分析することを提言する。
同WGは今後もドキュメントの整備やイベントの開催などを通じて、IoTのセキュリティ強化につながる活動を進める予定。同じく4月4日には「IoTにおけるID/アクセス管理 要点ガイダンス」を公開した。
Microsoft Azure IoT Hubの一般提供が2016年2月3日に開始された。
何百万台もの IoT デバイスと双方向通信を確立
Microsoft Azure IoT Hub を利用すると、モノのインターネット (IoT) 資産を簡単かつ安全に接続できます。デバイスからクラウドへのテレメトリ データを使用してデバイスや資産の状態を把握でき、特定のデバイスが注意の必要な状態になったときにすぐに対処することができます。クラウドからデバイスへのメッセージでは、接続されたデバイスにコマンドや通知を信頼性の高い方法で送信できます。また、受信確認メッセージを使用してメッセージの配信を追跡できます。さらに、デバイスのメッセージは、断続的に接続されるデバイスに対応できるように、持続的な方法で送信されます。
よく知っているプラットフォームとプロトコルで使用できる
複数のプラットフォーム (Linux、Windows、リアルタイム オペレーティング システムなど) 向けのオープン ソースのデバイス SDK を使用して、新しいデバイスを追加し、既存のデバイスを接続できます。それに加えて、HTTP、Advanced Message Queuing Protocol (AMQP)、MQ Telemetry Transport (MQTT) などの標準プロトコルやカスタム プロトコルを使用します。
デバイスごとの認証により IoT ソリューションのセキュリティを向上
接続されるデバイスごとに ID と資格情報を個別にセットアップすることにより、クラウドからデバイスへのメッセージと、デバイスからクラウドへのメッセージの両方について、機密性を保持します。また、特定のデバイスへのアクセス権を選択的に取り消すことにより、システムの整合性を維持できます。
Mosquitto is an open source (BSD licensed) message broker that implements the MQ Telemetry Transport protocol versions 3.1 and 3.1.1. MQTT provides a lightweight method of carrying out messaging using a publish/subscribe model. This makes it suitable for "machine to machine" messaging such as with low power sensors or mobile devices such as phones, embedded computers or microcontrollers like the Arduino.