最初のハードルで失敗する：IoTセキュリティが主流になる前にロボット工学を狂わせるリスクをどのように負うか

CanonicalのEricJensen

自動化技術が新しい市場に拡大していることから、2019年はロボット工学にとって大きな年です。しかし、IoTセキュリティは依然として弱点であり、ロボット工学内の1つの主要な攻撃は、業界全体にドミノ効果をもたらす可能性があると、 Canonical のIoT製品管理責任者であるEricJensenは述べています。 – Ubuntu の背後にある会社 。これに、ロボットが浸透し始めている業種（たとえば、ヘルスケアや農業）を追加すると、脅威は即座に非常に現実的になります。

IoTは確立された概念であり、接続されたデバイスが現在主流になっています。それでも、セキュリティ上の懸念やその他の要因によって成長が妨げられているため、その潜在能力は十分に発揮されていません。逆説的ですが、市場が成長するにつれて、脆弱性のポイントが増加し、セキュリティリスクが急上昇します。

その結果、モノのインターネット（IoT）への信頼は年々低下しています。最近の調査によると、消費者の90％は接続されたデバイスに自信がありません。企業のほぼ半数が侵害の発生を検出できず、予算の15％のみがIoTセキュリティに割り当てられているため、これらの懸念は十分に有効です。

ロボット工学の未来はIoTにかかっています

それでも、ロボット工学の未来はIoTの肩にしっかりとかかっています。ロボットはインテリジェントエコシステムの一部として機能します。ロボットはIoTに依存してさまざまなセンサーとスマートメートルをリンクし、サードパーティとの間でデータをやり取りし、ロボットが世界を「理解」できるようにします。たとえば、自動運転車は、さまざまな小型デバイスとスマートセンサーによって調整されたロボットです。

実際、考えられるあらゆる問題に取り組むためにロボットが作られています。 Google を利用する -資金提供されたRangerBot–サンゴ礁の破壊に関与するヒトデの1種を追跡するように設計された水中機械、または Small Robot Company 、耕作可能な作物に自律的に餌を与え、種をまき、除草するボットで農業の欠陥に取り組む新興企業。

ただし、ロボット工学における高度化のレベルは、より標的を絞った有害な攻撃と密接に関連しています。 Telesurgeryはロボット工学を使用して、外科医がリモートで手順を実行できるようにします。このシナリオのマルウェアのバグは、ツールのダウンを意味し、患者の生命を脅かす可能性があります。ブラウン大学の研究者は、ロボットをハッキングするのがいかに簡単かを証明しました。この業界は、安全で接続されたIoTネットワークの支援なしには持続可能ではありません。

「セキュリティバイデザイン」

したがって、ロボットメーカーは、「設計によるセキュリティ」の考え方で構築する必要があります。これは、最初から堅牢なオペレーティングシステムを選択することから始まります。現在は安全ですが、将来の市場の需要にも対応できます。ハッカーは常に活動を進化させており、企業はセキュリティへのアプローチに柔軟性を持たせる必要があり、IoTセキュリティの古いハードウェア中心の見方を捨てています。デバイスの出荷時にソフトウェアを終了することはできなくなりました。ロボットの寿命に合わせて調整し、潜在的な欠陥がある場合はいつでも更新できる必要があります。モバイルの世界はこれを理解するのに何年もかかりました–ロボット工学とIoT開発者は彼らの過ちから学ぶべきです。

開発者がソフトウェアを安全に構築および保護できる1つの方法は、スナップを使用することです。これは、コンテナ化されたソフトウェアパッケージであり、何百万ものユーザーにアプリケーションを構築および公開するためのオープンプラットフォームです。アプリケーションが使用するライブラリにセキュリティの脆弱性が発見された場合、アプリの発行元に通知されるため、提供された修正プログラムを使用してアプリをすばやく再構築し、プッシュすることができます。これにより、開発者はロボット工学ハードウェアの寿命を確保しながら、イノベーションに集中できます。

IoTセキュリティの責任がどこにあるのかは不明であり、誰も責任を負わないままです。市場の制約により、競合他社に先んじて革新するというプレッシャーが非常に大きい場合、デバイスメーカーは設計セキュリティに絶対に必要な予算よりも多くの予算を投入できないことがよくあります。しかし、規制に関しては、もっとうまくやる必要があることは周知の事実です。

IoT行動規範 昨年導入された英国では良いスタートでした。ただし、それでも企業がこれを遵守することは必須ではありません。同様に、EUのサイバーセキュリティ法は、コンプライアンスをほぼ自主的に残しています。過失による深刻な経済的影響がある拘束力のある政府の法律が唯一の救済策である可能性があります。これにより、企業はセキュリティに目をつぶることができなくなります。

業界の評判に対するリスク

ロボット工学が進歩するためには、業界全体の評判が恒久的な後退に見舞われる前に、IoTセキュリティに迅速に対処する必要があります。多くの場合、イノベーションはテクノロジーのよりありふれた側面を上回り、ロボットの新時代も例外ではありません。すべての業界には、とりわけセキュリティを真剣に受け止めることを含む成熟への道があります。ロボット工学にとって、その時が来ました。適切なソフトウェア基盤でロボット工学プロジェクトを開始できないと、自信が低下し続け、新しいソリューションが作成される速度が遅くなります。

作成者は、CanonicalのIoT製品管理責任者であるEricJensenです。