総務省 IoT機器に無差別侵入し調査へ 前例ない調査に懸念も
https://www3.nhk.or.jp/news/html/20190125/k10011791591000.html
2019年1月25日 19時52分
サイバー攻撃対策の一環として、総務省は家庭や企業にあるインターネット家電などのいわゆる「IoT機器」に無差別に侵入して対策が不十分な機器を洗い出す、世界でも例のない調査を行うことになりました。しかし、実質的に不正アクセスと変わらない行為を特例的に国が行うことに懸念の声もあがっています。
この調査は、総務省が所管する情報通信研究機構が行うもので、25日、国の審議会をへて実施計画が認められました。
それによりますと、調査は家庭や会社などにあるルーターやウェブカメラなどのIoT機器およそ2億台を対象に来月中旬に開始し、無差別に侵入を試みて、初期設定のままになっているなどセキュリティー対策の不十分な機器を洗い出し、ユーザーに注意を促すとしています。
実際、おととし1年間に情報通信研究機構が観測したサイバー攻撃のおよそ54%でIoT機器がねらわれていて、国は東京オリンピックに向けて対策を強化する必要があるとしています。
一方、調査では予想されるIDとパスワードを実際に入力して機器に侵入する計画で、本来は不正アクセス禁止法で禁じられている行為だけに専門家からは懸念の声もあがっています。
国は特例的に5年間に限って調査を行うとしていますが、無差別の機器に国が侵入する調査は世界でも例がありません。
総務省サイバーセキュリティ統括官室の後藤篤志参事官補佐は「IoT機器が増加する中で、機器をねらうサイバー攻撃も増加している。東京オリンピック・パラリンピックを来年に控え、国民の皆様には今回の調査にご理解いただくとともに、セキュリティー対策に関心を持っていただきたい」と話しています。
「無差別調査」 去年5月に法改正
今回の調査は、実質的に不正アクセスと変わらない行為を行うことから、国は去年5月、情報通信研究機構の業務を定める法律を改正し、5年間に限って行うとしています。
改正された法律は去年11月に施行され、他人のIoT機器にIDとパスワードを入力するという不正アクセス禁止法で禁じられた行為について、今回の調査に限る形で認めています。
専門家「通信の秘密に抵触のおそれも 慎重に運用を」
今回の調査について、情報セキュリティ大学院大学の湯淺墾道教授は、「IoT機器が急増する一方、パスワードが正しく設定されていない機器があまりにも多く、東京オリンピック・パラリンピックを前にそれらの機器がサイバー攻撃に悪用されることを防ぐためのいわば緊急措置だ」と一定の理解を示しました。
その一方で、どういった機器が調査の対象となるのかが現時点で明示されておらず、プライバシーの侵害につながる危険性があるとしたうえで、「侵入した時点でウェブカメラの映像が見えてしまったり、保持するデータの中身がわかってしまったりすることも考えられるほか、もし通信先がわかってしまえば憲法で定めた『通信の秘密』に抵触するおそれもある」と指摘しています。
そして、「他人の機器に勝手にログインすることが犯罪行為とされているなかで、政府に特例を認める今回の事業は専門家の間でも意見が分かれてきた。政府は、調査結果を公表して透明性を保つとともに、慎重に運用することが求められる」と話しています。
機構「ルールにのっとり運用していく」
今回の調査に当たって、情報通信研究機構は、調査に使う発信元の「IPアドレス」を事前に公表しています。
また、セキュリティーの弱い機器が見つかった場合、内部に侵入はしますが、機器の種類を特定するなどの通信は一切行わないとしています。
さらに、調査で得られたデータの管理を厳重に行い、情報の保護につとめるとしています。
情報通信研究機構サイバーセキュリティ研究室の井上大介室長は、「目的以外のデータを得たり、調査で得たデータが外に漏えいすることが一切無いように厳格なルールを設けている。この調査は国民の安全安心のためのものなので、ルールにのっとって運用していく」と話しています。
IoT標的の攻撃 世界で相次ぐ
IoT機器は、家庭や企業などさまざまなところで普及が進んでいる一方、サイバー攻撃の標的となるケースが国内外で相次いでいます。
こうした事態を加速させた要因の1つが、2016年に見つかった「Mirai」と呼ばれるコンピューターウイルスです。
このウイルスは、初期設定のままだったり単純なパスワードにしたりしているIoT機器に感染し、これを遠隔操作してより大規模なサイバー攻撃を引き起こします。
実際、Miraiに感染した世界中の10万台を超えるIoT機器が何者かに操られてアメリカの通信会社が大規模なサイバー攻撃を受け、大手IT企業のサービスが停止するなどの被害が出ました。
日本では、ここまでの被害は確認されていませんが、大学に設置された複合機でスキャンしたデータがインターネット上から見られる状態になっていたり、病院にある水処理設備の監視モニターが外部から侵入できるようになっていたりするなど、セキュリティーの管理が行き届いていないのが実情です。
サイバー攻撃対策の一環として、総務省は家庭や企業にあるインターネット家電などの所謂、「IoT機器」に無差別に侵入して対策が不十分な機器を洗い出す、世界でも例のない調査を行うことになった。
しかし、実質的に不正アクセスと変わらない行為を特例的に国が行うことに懸念の声もあがっている。
政府が違法ハッカーになる日も近い。
昨年5月に法改正されて、昨年11月に施行された法律が問題です。
電気通信事業法及び国立研究開発法人情報通信研究機構法の一部を改正する法律案
http://www.sangiin.go.jp/japanese/joho1/kousei/gian/196/meisai/m196080196033.htm
電気通信事業法及び国立研究開発法人情報通信研究機構法の一部を改正する法律案
http://www.sangiin.go.jp/japanese/joho1/kousei/vote/196/196-0516-v007.htm
反対したのは、共産党のみか?
参考資料
国内のIPアドレスが対象、TCP 22/23/80番へのポートスキャンをNICTが実施へ、11月1日の改正法令施行を受け
https://internet.watch.impress.co.jp/docs/news/1152349.html
ラベル:総務省
【関連する記事】
- [衆院予算委] 1月31日、有志の会の北神圭朗氏 外国人の土地取得問題、外資規制..
- 4月以降の年金支給額 3年ぶりに引き上げも 実質的には目減り(NHKニュース20..
- 1月16日、立民と共産 “防衛増税”追及と細田衆院議長に説明要求へ
- [緊急拡散]「フードテック推進ビジョン(案)」及び「ロードマップ(案)」について..
- 通常国会23日召集へ 衆院議運委の野党筆頭理事に政府方針伝達(NHKニュース20..
- 令和5年1月4日、小池都知事“18歳までの子どもに月5000円程度の給付検討”表..
- 防衛産業の生産ライン国有化可能に 防衛省が法案提出へ(NHKニュース2022年1..
- 「団塊の世代」7割が後期高齢者に 介護保険料見直し今夏結論へ(NHKニュース20..
- 国民年金保険料 スマホアプリでの納付が2月から可能に(NHKニュース2023年1..
- [衆院農林水産委員会] 12月8日、有志の会の仁木博文氏が昆虫食について質疑
- コロナ「5類」へ来春にも引き下げ検討(テレビ朝日ニュース2022年12月28日)..
- 従来の保険証 3割負担の患者の場合 窓口負担6円上乗せ(NHKニュース2022年..
- 技能実習制度見直しへ 有識者会議 制度の存廃や再編含め論点に(NHKニュース20..
- 年金支給額 来年4月以降は3年ぶりプラス改定も低く抑える措置(NHKニュース20..
- [参院憲法審査会] 12月7日、参院選 選挙区の「合区」めぐり各党が意見
- [衆院憲法審査会] 12月1日、 緊急事態での国会議員任期延長めぐり各党議論
- [緊急事態条項] 緊急事態条項の危険性、ナチスが利用したワイマール憲法の動画を追..
- [衆院憲法審査会] 緊急事態の議員任期延長 意見集約図るか焦点
- [和歌山県知事選] 元衆議院議員の岸本周平氏 初めての当選確実
- ”時短勤務者や自営業者にも育児支援給付を” 政府 有識者会議(NHKニュース20..