英国、世界初の IoT セキュリティ法を施行

「UK launches first IoT security law」は、インターネットインフラストラクチャ、ガバナンス、運用依存関係、または市場の可視性に関連する公開された証拠に基づき、BTW Media によってプロファイリングされています。

• 英国は、IoT 機器に対するサイバーセキュリティ基準を法的に義務付ける世界初の国となった。4 月 29 日に施行された新法は、消費者をサイバー脅威から保護し、高まるサイバー犯罪に対して国の回復力を強化することを目的としている。
• 製造業者は、解読困難なパスワードの設定、セキュリティ脆弱性を報告するための脆弱性開示ポリシーの公開、セキュリティアップデートの最低提供期間の明示、およびソフトウェアの安全な更新メカニズムの提供を義務付けられる。
• 自動車業界は新しい制度の対象外であり、政府は現在、インターネット接続車両に特化した代替のサイバーセキュリティ規制の導入を進めている。

英国の製品セキュリティ及び通信インフラ法（PSTI）は、IoT 機器に対してサイバーセキュリティ基準を法的に義務付ける世界初の法律を導入し、消費者をサイバー脅威から保護し、高まるサイバー犯罪に対する国の回復力を強化することを目指している。

今週月曜日に施行された新法は、インターネット接続機能を持つすべての製品にセキュリティ保護を組み込むことを製造業者に義務付けており、IoT 機器で「admin」や「12345」などの推測しやすいパスワードの使用を禁止している。

関連記事：IoT 機器からの最も一般的なサイバー脅威とは？

関連記事：IoT 機器に関する 2 大懸念事項とは？

急務の家庭用 IoT 機器保護

また、新制度に基づき、製造業者はセキュリティ脆弱性を報告するための脆弱性開示ポリシーを公開し、セキュリティアップデートの最低提供期間を明示し、ソフトウェアの安全な更新メカニズムを提供することも義務付けられている。

「本日より、消費者の皆様は、ご自身のスマートデバイスがサイバー犯罪者から保護されているという、より大きな安心感を得られます。私たちは、プライバシー、データ、財産の安全を保証する前例のない法律を導入しています」と、サイバーセキュリティ担当大臣のキャムローズ子爵は述べた。

こうした保護措置の緊急性は明らかだ。ある消費者保護団体によると、一般的なスマートホームでは、1 週間にわずか 5 台のデバイスに対して 12,000 回以上のハッキング試行が行われ、そのうち約 2,700 回は脆弱なパスワードの推測によるものだという。2016 年のMirai ボットネットによる壊滅的なインシデントも警鐘を鳴らした。

これらのサイバーセキュリティ基準は、26 億ポンドを投じた英国の国家サイバーセキュリティ戦略の一環である。IoT の普及に伴いサイバー脅威が増大する中、英国をオンライン活動において世界で最も安全な場所にするという政府の取り組みを反映している。

「企業は、スマート製品がサイバー攻撃に対する継続的な保護を提供するようにすることで、公衆の保護に大きな役割を果たすことができます」と、国家サイバーセキュリティセンター（NCSC）の経済・社会担当副局長サラ・ライオンズ氏は述べた。「この歴史的な法律は、消費者が情報に基づいた意思決定を行うのに役立つでしょう」

自動車業界は当初対象に含まれていたが、政府は現在、インターネット接続車両に特化した代替のサイバーセキュリティ規制の導入を進めている。