[論文レビュー] Safety, Security, and Privacy Threats Posed by Accelerating Trends in the Internet of Things

Kevin Fu, Tadayoshi Kohno+6 more|arXiv (Cornell University)|Jul 31, 2020

IoT and Edge/Fog Computing被引用数 26

ひとこと要約

この論文は、IoTの急速な普及に伴い生じる、深刻な安全性、セキュリティ、プライバシー、使いやすさの課題を特定し、これらが深く関連していると主張している。IoTエコシステム全体のシステム的リスクを軽減するため、デバイスレベルの安全性・セキュリティの統合的基準と、ユーザー中心のデバイス集団管理の研究を提言している。

ABSTRACT

The Internet of Things (IoT) is already transforming industries, cities, and homes. The economic value of this transformation across all industries is estimated to be trillions of dollars and the societal impact on energy efficiency, health, and productivity are enormous. Alongside potential benefits of interconnected smart devices comes increased risk and potential for abuse when embedding sensing and intelligence into every device. One of the core problems with the increasing number of IoT devices is the increased complexity that is required to operate them safely and securely. This increased complexity creates new safety, security, privacy, and usability challenges far beyond the difficult challenges individuals face just securing a single device. We highlight some of the negative trends that smart devices and collections of devices cause and we argue that issues related to security, physical safety, privacy, and usability are tightly interconnected and solutions that address all four simultaneously are needed. Tight safety and security standards for individual devices based on existing technology are needed. Likewise research that determines the best way for individuals to confidently manage collections of devices must guide the future deployments of such systems.

研究の動機と目的

• 産業および家庭におけるIoTデバイスの急激な増加が引き起こすシステム的リスクの増大に対処すること。
• 安全性、セキュリティ、プライバシー、使いやすさが、しばしば独立して扱われるが、IoTシステムにおいてはそれらが相互に依存していることを強調すること。
• 既存技術に基づいて、個々のIoTデバイスに適用可能な、厳密で実行可能な安全性・セキュリティ基準を提唱すること。
• 大規模かつ複雑なIoTデバイス集団を効果的かつ自信を持って管理する方法に関する研究を促進すること。
• 安全性、セキュリティ、プライバシー、使いやすさの4つの側面を同時に解決する包括的で統合的なアプローチを採用すること。点対点の解決策ではなく、統合的解決策を求める。

提案手法

• IoTの新興トレンドとそれらがシステム全体のリスクに与える影響を分析し、デバイスの相互接続性と自律性に焦点を当てる。
• デバイスの多様性、標準化されたセキュリティ慣行の欠如、ユーザーの制御不足といった、主な悪化要因を特定する。
• 既存の技術的実現可能性に裏打ちされた、デバイスレベルの安全性・セキュリティ基準のフレームワークを提言する。
• 大規模なIoTデバイス集団を管理するための、使いやすくスケーラブルな方法に関する研究の必要性を強調する。
• システム的課題に取り組むために、コンピュータサイエンス、工学、社会科学の分野間での協働の重要性を強調する。
• IoT、セキュリティ、ヒューマンコンピュータインタラクション分野のリーディングエキスパートの知見を統合する白書形式を採用する。

実験結果

リサーチクエスチョン

• RQ1 加速するIoTトレンドは、相互接続されたシステムにおける安全性、セキュリティ、プライバシー、使いやすさのリスクをどのように拡大させるか？
• RQ2 なぜ伝統的な、縦割りのセキュリティとプライバシーのアプローチは、現代のIoTエコシステムには不十分なのか？
• RQ3 デバイスレベルの安全性・セキュリティ基準は、IoTのシステム的リスクを軽減するために果たす役割は何か？
• RQ4 個人は、多様性を持つ大規模なIoTデバイス集団をどのように効果的に管理・保護できるか？
• RQ5 IoT導入において、安全性、セキュリティ、プライバシー、使いやすさの4つを同時に解決するには、どのような統合的戦略が必要か？

主な発見

• IoTの経済的・社会的利点は顕著であるが、安全性、セキュリティ、プライバシーに関するリスクも同様に顕著である。
• 相互接続されたデバイスは、個々のデバイスの強化では対処できない複雑な攻撃表面を形成する。
• 現在のセキュリティおよびプライバシー対策は、大規模かつ多様性を持つIoT展開に対しては不十分である。
• 使いやすさの課題が、技術的に妥当なセキュリティ制御の効果を著しく低下させる。
• 熟練した既存技術に基づく、デバイスレベルの安全性・セキュリティ基準の導入が、緊急に必要とされている。
• 将来のIoTシステムには、安全性、セキュリティ、プライバシー、使いやすさを統合する、研究に基づいたユーザー中心のデバイス管理アプローチが必要である。