CyLab、ホワイトハウスの新しいIoTサイバーセキュリティラベリングシステムの発表会に出席

カーネギーメロン大学のユヴラージ・アガルワル准教授は、ホワイトハウスが新しいIoTサイバーセキュリティラベルを立ち上げた際に、CyLabの研究について共有した。出典: ホワイトハウスのライブストリーム

火曜日、ホワイトハウスが新しいモノのインターネット (IoT) サイバーセキュリティラベル(opens in new window)を立ち上げる中、カーネギーメロン大学の CyLab セキュリティおよびプライバシー研究所(opens in new window) は政府関係者およびテクノロジー業界のリーダーと会談しました。

コンピューターサイエンス学部の Yuvraj Agarwal 准教授 (新しいウィンドウで開きます) が CMU を代表してイベントに参加し、CyLab の 5 年以上にわたる IoT セキュリティとプライバシーラベルの研究から得られた重要な結果を共有しました。

IoT テクノロジーの出現は、エネルギー効率の向上から日常業務の自動化の支援まで、消費者に多くのメリットをもたらしました。しかし、これらのデバイスのセキュリティとプライバシーに対する懸念が高まっており、機密データが第三者に販売または共有されることに対する不安も高まっています。

「見知らぬ人がインターネット経由でアクセスできるカメラを備えたベビーモニターや、マイクの使用を明らかにしないスマートサーモスタットが登場しています」と、CyLab ディレクターで CMU のソフトウェアと社会の教授であるローリークラナー (新しいウィンドウで開きます) 氏は述べています。システムエンジニアリング部門と公共政策部門。「消費者がIoTデバイスのセキュリティとプライバシーを懸念しているのは当然です。」

2018 年以来、CyLab の教員と学生は、情報に基づいて購入の意思決定を行うために必要な知識を提供することで、消費者に力を与える IoT ラベルを提唱してきました。

Cranor 氏と Agarwal 氏が率いるこのチームは、プライバシーとセキュリティが IoT デバイスの購入行動にどのように組み込まれているかを調査し、消費者が積極的なセキュリティとプライバシー機能を強調する一貫したラベルを備えた製品に多額のプレミアムを支払う意欲があることを発見しました。

昨年、アガルワル氏、クラノール氏、およびカーネギーメロン大学卒業生でデューク大学助教授であるパーディス・エマミ・ナエイニ氏は、「モノのインターネットデバイスのための有益なセキュリティとプライバシーの「栄養」ラベル(新しいウィンドウで開きます)」というタイトルの概要論文を発表しました。」では、IoT のセキュリティとプライバシーのラベルを設計する過程について説明しています。また、無料で使いやすいジェネレーター (新しいウィンドウで開きます) もリリースされ、デバイスメーカーが製品固有のラベルを作成できるようになりました。

「私たちは、消費者と専門家の両方との広範な調査を含む複数の段階のプロセスを通じてラベルをデザインしました」とアガルワル氏は言います。「当社の現在の IoT ラベルは、セキュリティとプライバシーの両方の要素をカバーする、消費者にとって最も実用的な情報を強調しています。」

2022年10月に行われた前回のホワイトハウス会議(新しいウィンドウで開きます)で、アガルワル氏はカーネギーメロンのIoTラベルについて説明し、IoT業界全体にすぐに導入できる消費者テスト済みのソリューションを提供しました。

アガルワル氏とクラノール氏は引き続きテーブルに着いており、IoTラベリングの取り組みを前進させる任務を負った作業グループの委員を務め、業界団体を含むいくつかの組織と会合してこのテーマに関する研究を共有している。

最新の調査で、Agarwal と Cranor は 500 人以上の IoT デバイス購入者を調査し、IoT 製品のパッケージラベルについて、複雑さの異なる 3 つの潜在的なデザインを示しました。低複雑度の設計にはシールドと QR コードが含まれるだけであり、中複雑度のバージョンにはいくつかの重要なセキュリティとプライバシーの特性が追加され、高複雑度の設計には広範なセキュリティとプライバシー情報が含まれます。

消費者は、最も多くの情報を備えたデザインを圧倒的に好みましたが、中程度の複雑さのデザインも理解しやすく、購入する製品を選択するのに役立つと感じました。消費者の大多数は、複雑さの少ないデザインに不満を抱いており、それが最も好みではないオプションであると認識しています。

「消費者は IoT 製品のセキュリティとプライバシーの特性について知りたいと考えており、この情報を得ることがリスク認識とスマートデバイスの購入意欲に影響を与えることがわかりました」とアガルワル氏は述べています。「当社の最新の調査によると、QR コードを介してこの情報にアクセスすることは便利ですが、消費者は重要なセキュリティとプライバシーの情報を製品のパッケージ上ですぐに入手できるようにすることを好みます。」