NOTICEが始まる

2019年2月7日

2月20日から政府によるIoT機器の侵入調査NOTICEが始まる。

NICTは、平成31年2月20日（水）からインターネット上のIoT機器に、容易に推測されるパスワードを入力することなどにより、サイバー攻撃に悪用されるおそれのある機器を調査し、当該機器の情報をインターネットプロバイダへ通知します。

という事なので、要は「出来合いの合鍵でドアを開けてみて、ドアが開くようだとプロバイダ経由で連絡が来る」という事のようだ。

ところで

他人の機器にIDとパスワードを入力して侵入する行為は本来、不正アクセス禁止法で禁じられているが、改正法では、パスワード設定の不備などがあるIoT機器の調査を目的に、NICTがこれを行うことを「特定アクセス行為」と名付け、5年間に限り認めている。

とあるように、一般論としては「出来合いの合鍵で他所のドアを開けようとする」のは不法侵入行為と見なされても仕方ないので、今回の法改正による「特定アクセス行為」は「国家権力による合法的不正アクセス」と揶揄されてしまうわけだ。

ただ注意喚起されたところで、現実問題として素人に数あるIoT機器から真犯人を特定し、対策するのは困難を極める予感がする。最終的には機器を特定してメーカー経由でアナウンスするところまでやらないと効果は期待できないような。

なお、KDDIからはIoT機器調査および利用者への注意喚起の取り組み「NOTICE」への参加がアナウンスされているものの、So-netは無反応。試しに「注意喚起」されてみようかしら？

参照

NICT-情報通信研究機構 https://www.nict.go.jp/

So-net 会員サポート https://support.so-net.ne.jp/

So-net セキュリティ通信 https://securitynews.so-net.ne.jp/