IoTNEWS Global
2016年11月に起きた幅広いボットネット攻撃がアメリカやヨーロッパで大手プロバイダーを含めて複数のサイトをシャットダウンした。その攻撃で使われたデバイスの多くは、デフォルトパスワードが変更されなかった家庭で使われる機器だったため、ハッカーが簡単にそれらのコントロールを手に入れたという。
このような脆弱性によるリスクを考慮し、Z-waveというスマートホーム用の通信技術を展開しているZ-Wave アライアンスの取締役会が2016年11月に新しいSecurity 2 (S2)フレームワーク導入の義務化に一致し、2017年4月2日からZ-Wave認定対象デバイスの新セキュリティ・プロトコル義務化が有効になった。対象デバイスはスマートホームデバイスやコントローラ、ゲートウェイやハブなどである。
セキュリティとプライバシー問題はスマートホームソリューション普及の主な課題と思われているので、今回Z-Waveは新セキュリティ対策を開発し、業界最高レベルのセキュリティを目指しているという。4月2日からヨーロッパ、アメリカやアジアでの第三者の試験施設でZ-Wave認定プログラムが始まり、新たに認定されるデバイスにおいてS2セキュリティソリューションの適切な実装が確認される。また、過去に認定されたデバイスに対してもS2の後方互換性が維持されている。
セキュリティはローカルとクラウドレベルで実施されている。ローカルレベルで、機器をネットワークに繋げる時に、そのユニークなQRやピンコードを入力する。S2フレームワークでECDHという鍵共有プロトコルが使われる他、クラウド通信においてTLS 1.1トンネリングが採用された。
無料メルマガ会員に登録しませんか？
IoTNEWSは、毎日新着ニュースを公開しております。
週一回配信される、無料のメールマガジン会員になっていただくと、記事一覧やオリジナルコンテンツの情報が取得可能となります。
- AIに関する最新ニュース
- 実践を重要視する方に聞く、インタビュー記事
- 業務改革に必要なAI活用方などのノウハウ
など、多岐にわたるテーマが配信されております。
また、無料メルマガ会員になると、会員限定のコンテンツも読むことができます。
無料メールから、気になるテーマの記事だけをピックアップして読んでいただけます。 ぜひ、無料のメールマガジンを購読して、貴社の取り組みに役立ててください。
無料メルマガ会員登録
IoTNEWS代表
1973年生まれ。株式会社アールジーン代表取締役。
フジテレビ Live News α コメンテーター。J-WAVE TOKYO MORNING RADIO 記事解説。など。
大阪大学でニューロコンピューティングを学び、アクセンチュアなどのグローバルコンサルティングファームより現職。
著書に、「２時間でわかる図解IoTビジネス入門（あさ出版）」「顧客ともっとつながる(日経BP)」、YouTubeチャンネルに「小泉耕二の未来大学」がある。
