公開 - 組込みシステム技術協会

IoT技術検討会
センシングデータのリスク
に関するメモ
2016/12/16
JASA/IoT技術研究会事務局
© 2016 JASA & IPA
IoT時代のデータセキュリティの取組み状況
 つながる世界の開発指針（IPA）
 IoTを構成する機器やシステムが対象
 それらが集めたり、送信したりするデータに関しては対象外（今後）
 IoTセキュリティガイドライン（総務省、経済省、IoT推進コンソーシアム）
 IoT全体を対象とするが、データに関しては対象外
 個別分野
 IoTの「データ」セキュリティに関しては、ガイドラインは見つからず
 ただし、セキュリティガイドラインは作成されている分野もあり、その中
に含まれている可能性あり
© 2016 JASA & IPA
1
電力量センシングデータのリスク
© 2016 JASA & IPA
スマートメーターのセンシングデータ流通可能性
 Bルートに提供されるデータはHEMSなどに利用可能
 精度が高く、 30分値のほかリアルタイム値（現在値）も提供可能
 A・Cルートのデータは30分値のみ
 家庭の属性情報もセットにすれば、メリット大 業者がとりまとめて、または
個人が直接、センサデータ
流通市場で販売する可能性
出典：第１４回スマートメーター制度検討会資料に加筆
© 2016 JASA & IPA
3
電力データのイメージ
 センシングデータの付加価値を高めて流通市場で提供。
提供データ例
電力使用量（30分値、リアルタイム値）
取得方法（例）
スマートメーターからデータ取得
個別電力使用量
クーラー等、電力消
費量が大きいもの
HEMSや高機能分電盤からデータ取得
メタデータ
日付、時間、他
電力使用量の属性データ
郵便番号
世帯属性データ
世帯構成（人数、家
族構成等）
世帯代表者による登録
戸建て／マンション
付加データ
その他オプション
© 2016 JASA & IPA
気温、天候等
気象庁公表データを参照して付加
データ利用者のリクエストに応じたデータ
4
スマートメーターのセキュリティガイドライン
 経済産業省資料では、スマートメーターの不正制御が主要な課題
 省エネのための開閉機能（デマンドレスポンス）で停電攻撃のリスク
出典：経済産業省「電力分野におけるサイバーセキュリティ対策について」
 平成27年7月、経済産業省はスマートメーター制度検討会セキュリ
ティ検討ワーキンググループ（WG）報告書を公表

http://www.meti.go.jp/press/2015/07/20150710001/20150710001.html
 日本電気協会からスマートメーターセキュリティガイドライン発売
 具体的なセキュリティ対策ではなく、方針を示すもの
© 2016 JASA & IPA
5
スマートメーターのセキュリティ
 電気代をごまかすための電力メータの不正改造はよくある模様
 ラブホテル電気メーターに細工、４万円分電力を不正使用

http://www.sankei.com/west/news/160325/wst1603250044-n1.html
 旧電力量計は機械式のため、細工が容易
 回転を遅くする、配線する、etc.
 ただし、検針員が発見しやすい
 スマートメーターの場合、不正改造よりは
直接盗電の方が容易？
出典：TDKテクマグ
「第43回メータ（計器）と磁石の巻」
 検針員が不要になるので、発見されにくい
出典：三菱電機株式会社「スマートメーターを用いた盗電検知システムの開発」
© 2016 JASA & IPA
6
電力量センシングデータのセキュリティ（個別）
 IPA「IoT開発におけるセキュリティ設計の手引き(2016)」では、
HEMSの脅威として「ウイルス感染」を挙げている
 ウイルスは、情報漏えい/改ざん、踏み台など様々な被害をもたらす
 データ流通の観点では、
 全体としては、データの改ざんによる業務妨害など
 個別には、「留守状況の把握→空き巣」の被害など
ウイルス感染
スマート
メーター
使用電力量
データ
無線
（Wi-SUN等）
HEMS
(Home Energy
Management System)
ウイルス感染
ホーム
ゲートウェイ
インター
ネットへ
情報漏えいや踏み台など
© 2016 JASA & IPA
7
電力量センシングデータのセキュリティ（事業者）
 データ提供事業者が家庭のHEMSデータを収集・分析する場合、
ウイルス等により改ざんされたデータが分析データの品質を低下
 対策としては、
 ホームゲートウェイによる外部からの攻撃の遮断
 HEMS端末のセキュリティ強化（脆弱性対策等）
 データ提供事業者側でのデータ妥当性チェック など
ウイルス感染
© 2016 JASA & IPA
改ざんされた
データが混在
データ提供
事業者
分析データの
品質が低下
センシング
無料提供
データ
流通市場
8
ＧＰＳデータのリスク
© 2016 JASA & IPA
ドローンセンシングにも有用なＧＰＳ
 GPSは米国が軍事目的で構築した測位システムで、1996年に民間
に開放、2000年には10倍の精度に向上（民生用機器で10m程度）
© 2016 JASA & IPA
10
擬似GPS信号による攻撃
 2011年、イランが米軍の無人機を偽のGPS信号で着地させ、確保
したと発表
 妨害電波により、無人機と遠隔操縦システムとの接続を切断、GPSを
使用した自動操縦モードに移行させた
 GPS信号を頼りにアフガニスタンの基地に向かう無人機を偽のGPS信
号で誘導し、イラン国内に着陸させ、確保
 米国は「故障によるもの」と発表
GPS
偽GPS
（出典：http://www.csmonitor.com/World/Middle-East/2011/1215/Exclusive-Iran-hijacked-US-drone-says-Iranian-engineer を参考に作成）
© 2016 JASA & IPA
11
GPSジャマーのよる妨害
 営業や配送の社員がさぼっていないか、乱暴運転をしていないか、
監視するテレマティクスサービスが普及
 車載機を取り付け、位置情報や速度情報を無線送信
 GPSを取れなくする装置がネットで販売されている
 １台数万円で、ハンディタイプもあり
 他の無線にも悪影響を与える場合も
GPS
テレマティクスサーバ
運転者
GPS
ジャマー
テレマティクス車載機
© 2016 JASA & IPA
12
センシングデータのリスクのまとめ
 センシングデータの盗聴
 センシングデータを収集するルート上でデータが盗まれる可能性
 被害例：個人情報などが漏えい
 センシングデータの改ざん
 センシングデータを収集するルート上でデータが改ざんされる可能性
 被害例：電気代のごまかし
 センシングデータ収集の妨害
 センシングデータを収集するルート上で妨害が行われる可能性
 被害例：GPSデータの受信妨害
 センシングデータのなりすまし
 センシングデータを収集するルート上で別のデータにすり替えられる
可能性
※データの改ざんではなく、偽のルートに切り替えるイメージ
 被害例：GPSで誘導される移動体のルート変更
© 2016 JASA & IPA
13