セキュアでないコードが問題視されている

　2月27日、セキュリティ関連のdigitalbondは、インターネットから制御システムのHMI（Human Machine Interface：制御システムのコントローラやシーケンサを制御するUIアプリケーション）にアクセスした一部を公開した。

　これはISC-CERT（制御システム向けコンピュータ緊急対応チーム）が発した制御システムに関するアラート情報（参考PDF）を受け、ノルウェーの研究者がShodan（インターネット上のシステムやコンピュータを検索するシステム）などを利用して、実際にそれを行ったうえで公開したという内容だ。

　このレポートの目的は、パスワードが設定されていないような脆弱な制御システムが無防備にインターネットに接続されている実態を公開することで、具体的な警鐘を鳴らすことにあるという。しかし、その背景には、そもそも制御システムのコントローラや操作アプリケーションがセキュリティについて十分考えられていないという問題が潜んでいる。

　実は、この問題は制御システムに限ったことではない。近年急速に市場が拡大しているAndroidアプリにも言えることだ。市場が急激に拡大したことに加え、アプリケーションの開発プラットフォーム自体がまだ成熟しきっていないため、多くのアプリケーションが初歩的な脆弱性を抱えている。