IoT製品のサイバーセキュリティ（一般消費財向け）

スマートリテールの革新とともに、IoT製品のサイバーセキュリティリスクは高まる

スマートリテールはショッピング方法に革新をもたらし、テクノロジーによって買い手の購買体験が向上し、より良く、より速く、より安全に、そしてより便利に買い物をすることができるようになりました。 

スマートコンシューマー向けの技術基盤としては、RFID、スマートセンサー、データトラッカーなどの多くの異なるタイプの応用技術が含まれています。多くの場合、スマートフォンなどのスマートデバイスとリンクし、インターネットに接続されます。小売業者は、広告やマーケティングのために顧客とつながったり、さらなるショッピング体験向上のために同じ技術を使用することができます。

しかし、コネクティビティの向上は、一方でサイバーセキュリティの脆弱性を高めることになります。スマート・コネクティッド・テクノロジーの開発者または採用者は、セキュリティー・バイ・デザインの原則を採用しなければなりません。この開発原則はコンセプト段階または製品の設計や製作時においてセキュリティに重点をおき、製品が配備されたときに良好なセキュリティと信頼性を確保することです。

IoTサイバー攻撃は年々倍増しており、2021年だけでも15億件発生しています（2020年と比べて8億6,000万件増加）。サイバー脅威は、IoTのステークホルダーにとって主要な関心事ですが、そのようなリスクに対して厳格な対策と実践を採用している企業は、3社に1社のみであることは懸念すべきことです。情報漏洩の影響は大きく、企業のブランドや評判、さらには事業の継続にも壊滅的な影響を及ぼす可能性があります。

IoTイノベーターは、サイバーセキュリティのリスクと脅威を理解し、それを軽減する方法を理解するために、これらの分野の専門家に依頼することが重要です。テュフズードはこのような場面でお役に立てます。 

民生品（一般消費財）におけるサイバーセキュリティの課題

近年スマートウォッチやスマートテレビなどが一般消費者に普及することに伴い、消費者向けのIoT製品のセキュリティ問題が発生するようになってきました。テュフズードの調査に基づくと、今日直面しているサイバーセキュリティのの問題は以下のとおりです。

消費者向け製品への接続性とセキュリティの追加および検証

コンセプト段階でエンドユーザーの接続性とセキュリティに関する懸念を優先させることは、コンシューマIoTとスマートデバイス製品の開発と製造に携わる者にとって主要な検討事項であるべきです。

製品・サービスマネジメントの収益性確保

製品のアップグレード、更新、修理、それに関連するアフターサービスなど、計画外のコストに対処することは、組織の収益性を追求し確保する上で課題となっています。

規格、規則、要求事項の遵守

規制や要求事項を遵守することは、顧客の信頼とブランド認知を確立するために不可欠な要件です。 法規制の遵守を実証することは、販売後のトラブルを防止し、顧客に高品質の製品を確実に提供するための手段です。 

サイバープロテクションによる保険料の低減

新たなサイバーリスクは、バリューチェーン全体のプロセスに悪影響を及ぼす可能性があります。 サイバーハザードの継続的な発生を緩和し、攻撃によって増加する保険料を低減するためには、サイバーセキュリティに関する専門知識を身につける必要があります。

サイバーセキュリティの知識を身つける

ステークホルダーを特定し、サイバーセキュリティ専門のチームを社内に設置し、主要な人材をトレーニングすることは、経済的な費用や生産性の低下（経営陣による評価やトレーニングのダウンタイムによる）を伴い、開発状況を把握することが難しくなります。

バリューチェーンのリスク軽減とイネーブラとしてのポジションの強化

製品・サービスの信頼性を確立するためには、サイバーセキュリティ問題を未然に発見し根絶するとともに、上記の課題にメーカーが粘り強く対応することが必要です。 これを維持することは難しく、顧客から信頼されるイネーブラとしての企業のポジションに影響を与えます。

お客様のニーズへの理解

製品開発は、安全を確保しシステム内での侵害を防止するために、セキュリティ・バイ・デザインの原則に従わなくてはなりません。セキュリティ・アーキテクチャはサプライチェーン全体に影響を及ぼすようなリスクも含め、あらゆる種類のリスクをカバーする必要があります。

１. 要求を満たし実現する

製品開発は安全を確保しシステム内での侵害を防止するために、セキュリティ・バイ・デザインの原則に従わなくてはなりません。セキュリティ・アーキテクチャはサプライチェーン全体に影響を及ぼすようなリスクも含め、あらゆる種類のリスクをカバーする必要があります。システムがどのように攻撃されるかを予測するためには、先見性のあるアプローチが最も重要です。

２. ユーザーの個人情報の保護

 
データプライバシーは、すべてのIoTステークホルダーが責任を負っており、世界のほとんどの国ではデータプライバシーに関する法律と要件があります。製造業者はグローバルな法規制とその遵守方法を理解するために支援を必要とする場合があります。

3. サイバーセキュリティがビジネスの競争優位性を高めることを理解する

このことをビジネス上のステークホルダーに伝えることで、民生品（一般消消費財）と小売業の成長を維持するための対策とコンプライアンスが確実に実施されるようになります。信頼性の高いITインフラとシステムを使用し、関連するサイバーセキュリティ規制や認証を遵守することで、良好な企業イメージを促進し、罰則や損失から保護することができます。

テュフズードのIoTサイバーセキュリティサービス