スマートシティはデータセキュリティを脅かすのか?知っておきたいサイバーリスクと対策

都市はますますテクノロジーへの依存を深めています。行政機関は、マシン間通信(M2M)の高度化、インテリジェントなエネルギー管理、予測型の交通管制システム、スマートフォンアプリと連動した駐車システムなどに多額の資金を投入しています。テクノロジー主導のあらゆる要素が相互接続される時代です。しかしこのユートピア的な夢には、見逃せない落とし穴も潜んでいます。

セキュリティブログ「Dark Reading」によると、サイバー犯罪者はすでにユーザーの認証情報の窃取に照準を合わせています。同ブログによれば、2015年に最も多く盗まれたデジタル商品はメールアドレスとパスワードでした。さらに攻撃者はマルウェアの手口を高度化させており、スマートシティの機能を妨害する事態も現実味を帯びています。これは「データサボタージュ(情報破壊)」と呼ばれる深刻な事態につながりかねません。

複雑かつ統合されたテクノロジーで動く大都市は、サイバー犯罪者にとって格好の標的となりえます。

データサボタージュ:懸念すべき大きな理由

スマートシティには数多くのメリットがある一方で、そこに暮らす人々を待ち受けるリスクや失敗要因も存在します。では、具体的にどのような危険があるのでしょうか。順番に見ていきましょう。

CNBCによれば、スマートシティはデータの収集・共有プロセスを活発化させるため、データサボタージュを招く可能性があります。これは将来、スマートシティが直面しうる最大級の問題の一つです。米国の国家情報長官を務めたジェームズ・クラッパー氏は、「政府高官、企業幹部、投資家などが受け取る情報を信頼できなければ、意思決定そのものが損なわれる」と警告しています。

研究者らは、IoT(モノのインターネット)の利用拡大が、将来のサイバー攻撃を加速させる重要な要因になると指摘しています。都市は民間・官公庁の各部門のニーズに応えるとともに、公共データ管理といった負担も抱えているため、データ保護は非常に困難な課題となります。

これは単なる仮説上の話ではありません。もしサイバー犯罪者がラッシュアワーにすべての信号を一斉に青信号へ切り替えられたらどうなるでしょうか。道路は麻痺し、事故が発生し、警察の対応リソースは圧迫されます。さらに、問題解決のために極めて重要なシステムからネットワーク帯域を奪う結果にもなりかねません。そうなれば、それらの重要なシステムは無防備なまま、データ窃取に晒されることになります。

実際、セキュリティ企業Infocyteは、VIA Metropolitan Transitのネットワークに対するマルウェア攻撃を発見しています。VIAのセキュリティは堅固だと評価されていましたが、それでもマルウェアはシステムを不安定化させることに成功しました。攻撃による直接的な被害は免れたものの、都市の最高レベルのセキュリティ網でさえ決して完璧ではないことが証明されたのです。

関連記事: データプライバシーとは?私たちへの影響を解説

移動するマルウェアの脅威

相互接続性はスマートシティ最大の強みとされる一方で、同時に最大の脆弱性、すなわちスマートシティの失敗要因にもなりえます。

2016年9月、CyberScoopは、SFMTA(サンフランシスコ市営交通局)のネットワークの4分の1がハッキングされ、マルウェアに感染したと報じました。このセキュリティ侵害により、SFMTAは一定期間改札ゲートを無料開放せざるを得なくなり、金銭的損失を被りました。しかし攻撃者は、交通信号や鉄道運行システム全体を掌握することさえ可能だったかもしれません。

また、Infosecurity誌が報じた別の事例では、水道や電力といった重要インフラを管理する米国のICS(産業用制御システム)の40%が、2016年にマルウェア開発者の標的になったとされています。

英国のテクノロジーメディアInformation Ageは、スマートカーがさまざまな都市ネットワークへマルウェア攻撃を伝播させうるという脅威モデルを提示しました。ネットワーク接続された車両が交通スマートグリッドにマルウェアを感染させる仕組みを解説したもので、サイバー犯罪者は下位のシステムに影響を与えてネットワーク全体のパフォーマンスを低下させることができます。最悪の場合、全市規模のサービスを支配し、巨額の身代金を要求することさえありえるのです。

セキュリティ対策の必要性

上述のような事例はまだ始まりに過ぎず、氷山の一角と捉えるべきでしょう。攻撃者はスマートシティの街灯ネットワーク全体を遮断し、都市全体を暗闇に陥れることも可能です。それはあらゆる種類の混乱を引き起こします。さらに、緊急サービスシステムを侵害されれば、攻撃者は緊急事態を捏造し、重要地域から軍隊を引き離して無防備な状態に追い込むこともできかねません。相互接続されたスマートシティモデルにおいて、意欲的なサイバー犯罪者に侵害できないものは存在しないのです。

関連記事: なぜデータバックアップが必須なのか?

市民に课される負担と、期待できる回復力

一方で、スマートシティは回復力(レジリエンス)の向上をもたらします。IBMのホワイトペーパーによれば、幅広いデータソースへのアクセスを可能にし、潜在的なハッキング事象への認識向上のためにデータを活用することで、スマートシティはマルウェアの脅威をより適切に検出できるようになります。そして、従来よりもはるかに迅速に状況へ対応できるようになるというのです。

さらに、ビッグデータ分析はリソース配備や計画の改善、セキュリティ面でのより良い意思決定に役立ち、サイバー攻撃への耐性と回復力を高めます。IoTを含むネットワークサービスは深刻なセキュリティ課題を抱えていますが、公共安全の強化と先制的なソリューションの組み合わせが、このリスクを相このリスクを相殺しうると考えられています。

都市が日々スマート化する中で、問われているのは「都市が攻撃されるか否か」ではなく「いつ攻撃されるか」です。TechCrunchは、都市がデータセキュリティを優先課題と位置づけるべきだと指摘します。重要なデータは必ず暗号化し、データセンサーは包括的なセキュリティを確保するために定期的に点検する必要があります。加えて、より徹底したソフトウェア検査の実施も求められます。

IoTが大きく成長している今、開発者には安全なデバイスの創出が求められます。製品開発においては、市場投入までのスピードよりもセキュリティを優先すべきです。スマートシティの最終的な目標は、住民と社会に力を与え、潜在的なリスクを最小限に抑えることにあるはずです。

解決策

公共と政府の双方にこれほどの潜在的脅威があるにもかかわらず、スマートで相互接続された都市は間もなく現実のものとなります。幸い、スマートシティがもたらす便益は、IoTやその他のインテリジェント技術が伴うセキュリティリスクをしばしば上回ります。

完全に侵入不可能なインフラの構築は困難ですが、クラウドベースの検知ツールを活用した基本的なセキュリティ対策の組み合わせにより、スマートシティはマルウェア攻撃の早期警報を受け取ることができます。これにより当局はタイムリーに対応し、重要サービスへの被害を軽減し、場合によっては未然に防ぐことも可能となるのです。