ETSI EN 303 645規格：コンシューマーIoT機器セキュリティとは？

昨今、これまで以上に多くのコンシューマー向け製品に接続機能が搭載され、IoT 機器が飛躍的に増加しています。この傾向は今後さらに加速し、世界のコンシューマー向けIoT市場は2027年までに2048億ドルに達し、2021年から2027年までの年平均成長率（CAGR）は15.9%になると予測されています¹。

しかし、コンシューマー向けIoT機器は、私たちの日常生活に多くの実用性と利便性を提供する一方で、相互に接続されているため、潜在的にサイバーセキュリティリスクをもたらしています。

ETSI EN 303 645 Cyber Security for Consumer Internet of Things（コンシューマーIoT機器のサイバーセキュリティ）は、世界中のIoT機器を保護するためのリファレンス²であり、いくつかのサイバーセキュリティ規制ですでに利用されている規格です。

ETSI EN 303 645規格：コンシューマーIoT機器セキュリティとは

ETSI EN 303 645規格が必要な理由

ETSI EN 303 645規格はタイムリーな規格と言えます。スマートウォッチ、フィットネストラッカー、そしてスマート家電に至るまで、日常生活におけるコンシューマーIoT機器は今やめまぐるしく拡大しています。この拡大に対して適切な対処が伴わない場合、潜在的なグローバル・サイバーセキュリティリスクがもたらされる可能性があります。 

ある調査⁴によれば、スマートホームにおいて毎週12,000件以上のサイバー攻撃が報告されています。これらの家庭には、テレビ、サーモスタット、セキュリティシステムのカメラなどのIoT機器が設置されています。

また、IoT機器に関連するサイバー攻撃の影響を受けているのは、消費者だけではありません。セキュリティソフトウェア会社Irdetoが実施した調査⁵によれば、2019年に医療機関10社のうち8社（82%）がIoTをターゲットとしたサイバー攻撃を経験したことがあり、それによりエンドユーザーの安全が損なわれたことが明らかになりました。

消費者がこうしたコンシューマー向けIoT機器にますます依存し、個人データを紐づけるようになる中で、その機器の使用が安全か危険かを識別する役割を、ETSI EN 303 645規格が果たすと言えるでしょう。

したがって製造業者にとって、コンシューマー向けIoT機器でETSI EN 303 645規格を満たすことが、消費者に大きな保証と購入への信頼を提供することにつながります。

ETSI EN 303 645格がセキュリティの向上に果たす役割とは

ETSI EN 303 645 規格は、IoTサイバーセキュリティ関連の要件をまとめた初のグローバル規格の1つです。この包括性が、サイバーセキュリティ分野におけるゴールドスタンダードとして本規格が注目される理由でもあります。 

ETSI EN 303 645が提供するのは、コンシューマー向けIoTサイバーセキュリティとデータ保護をカバーする14の分野であり、製造業者とIoT関係者にとって達成可能性の高い単一の目標です。  

消費者にとっては、ETSI EN 303 645規格に適合した製品を選択することで、消費者が直面する可能性のあるIoTサイバーセキュリティリスクを軽減することができます。 

製造者にとっては、ETSI EN 303 645はフレームワークを提供し、自社の製品が必須条項、33の要求事項、35の推奨事項を満たすように設計されていることを保証するのに役立ちます。 

ETSI EN 303 645試験でテュフズードを選ぶ理由