スマートホームのセキュリティ確保：なぜ生体認証がIoTサイバーセキュリティに不可欠か

モノのインターネット（IoT）は前例のない速度で拡大し、私たちの家庭と職場にますます多くのコネクテッド家電をもたらしています。

広範なWi-Fi接続のおかげで、従来の白物家電が急速に「スマート」デバイスへと変貌しています。IoTにより、ソファに座ったまま数分でピザを注文し、冷蔵庫を補充し、映画をダウンロードできるようになると、IDEX BiometricsのSVP David Orme氏は述べます。

IoTは日常生活を紛れもなくシンプルにし、店を探し、駐車場を争い、重い買い物袋を運ぶ必要をなくします。

ルーチンタスクをコネクテッドデバイスに委任することで、IoTは私たちをより有意義な追求に集中させます。あなたの冷蔵庫が自動的に牛乳を注文してくれる——もしまだ対応していなければ、近い将来には対応するでしょう。通勤中の精神的負担を軽減します。

しかし、あらゆる新興技術と同様に、IoTは重大な課題をもたらします。最も重要なのはサイバーセキュリティです。

誰があなたのアカウントに請求しているのか？

コネクテッドデバイスがアクションを開始する際——冷蔵庫が牛乳を再注文する、スマートTVが子供のメディアダウンロードを承認する——堅牢な認証が不可欠です。デバイスまたはそのプロバイダーは、正当なユーザーがリクエストを行っていることを確認しなければなりません。ちょうど対面で決済カードを確認するように。

あなたのスマート冷蔵庫は、それがあなた（ではなくティーンエイジャー、清掃員、ハッカー）がシャンパンとキャビアを注文し、あなたのアカウントから支払いを要求したことを確認しなければなりません。

同様に重要なのは、メーカーとサービスプロバイダーが家電が正規品であなたに登録されていることを確認し、正しいデバイスとやり取りし、関連する支払いを認証することです。

私たちは日常取引の認証にPINやパスワードを頼ってきました——POSでPINを入力し、銀行残高確認にパスワードを入力します。残念ながら、これらの手法はますます不十分です。犯罪者は容易にPINを推測でき、パスワードは頻繁に漏洩します。

「ユニークで複雑なパスワードを使い、決して記録しない」という繰り返しの助言にもかかわらず、このアプローチは限界を見せています。予測によれば、2020年までに200億台以上のデバイスがIoTに接続されます——その多くが決済システムとリンクしており、レガシー認証プロトコルに依存する場合、サイバー犯罪者に最大200億の新たな攻撃経路を提供することになります。

答えはあなたの指先にある

私たちの貴重なデバイスを守るには、複製不可能なより高度で個人的な認証が必要です。生体認証が、拡大するIoTエコシステムにその要件を満たします。

スマートデバイスメーカーは指紋センサーを直接組み込むべきです。これにより、機密データを外部サーバーに送信しないオンデバイス認証が可能になります。

ローカルに保存される生体データは攻撃者が抽出または複製することが実質的に不可能なため、生体認証が使用される場合、正当な所有者のみがアクションを承認できます。

生体認証は、デバイスの紛失、盗難、転売への懸念を払拭し、真にパーソナライズされ安全なIoT体験を提供します。

もし見知らぬ人があなたのスマート冷蔵庫から複数本のシャンパンとキロ単位のキャビアを注文したとしたら、その取引を実行したのがあなただけである絶対的な保証が欲しいはずです。

本ブログの著者はDavid Orme、Idex Biometrics SVP