ioXtアライアンスメンバーのスナップショット。Vivintスマートホーム グレッグ・ハンセン

ioXtアライアンスメンバーのスナップショット。
Vivint Smart Homesのグレッグ・ハンセン

今回は、Vivint Smart Home社のGreg Hansen氏をお迎えして、新たにioXtアライアンスのコントリビューターメンバーとしてお迎えします。貢献者メンバーは、アライアンスの全メンバーと協力したり、アライアンスのワーキンググループに参加したりすることで、アライアンスのセキュリティ標準を定義し、リードするのに貢献しています。また、ioXtアライアンスのトレードショー（世界的なパンデミックが起きていない時）にも出展し、デバイスの認証を行っています。 

Greg 氏は、Vivint のために何をしているのか、その理由は何か、なぜ ioXt アライアンスの一員であることを大切にしているのかについて、いくつかの質問に答える時間を設けてくれました。以下は、彼が話してくれた内容です。

Q: Vivintとは何ですか？ 

Vivint Smart Homeは、北米を代表するスマートホーム企業です。Vivint は、家庭内での相談、専門的な設置、サポートに加え、24 時間 365 日のカスタマーケアと遠隔監視を備えた統合スマートホームシステムを提供しています。

Q: Vivintではどのようなお仕事をされていますか？

私の役割は、イノベーションセンターのプロジェクトチームと積極的に協力して、スマートホーム、生活安全、セキュリティ製品の設計、テスト、認証を行うことです。また、当社の設置およびユーザー文書を担当する技術文書チームの管理も行っています。

Q: ioXtアライアンスに参加している理由を教えてください。 

他の業界の専門家とのコラボレーションは非常に貴重です。サイバースセキュリティのリスクは、各メーカーが「車輪の再発明」をしなければならないにはあまりにも大きすぎます。IoT業界としては、全員が単独で作業するよりも、より迅速に、より徹底的に、そしてより強力な成功の可能性をもって、協力して作業することができます。また、特定のタイプの IoT 製品のサイバー脅威に対処するための認証計画が適切に実施されていることを確認するために、共同で作業を行うことができます。

Q: サイバーセキュリティ/IoTに関するお気に入りの話題とその理由を教えてください。

すべての資産を守る!サイバーセキュリティは、もはやファイアウォールやその他のネットワークバリアを介して境界線を保護するだけのものではありません。デジタル通信ネットワークに接続されているすべてのデバイスが、常に進化し続けるサイバー脅威に適切に対処できるように設計され、テストされていることを効果的に確認するためには、全体的なアプローチが必要とされています。消費者は、基本的なネットワークセキュリティを有効にするだけでなく、パスワードを選択して保護するために、自分の役割を果たす必要があります。メーカーのハードウェアとソフトウェアの設計は、自分の管理下にある他のすべてのものを保護する必要があります。

Q: 他にもセキュリティ関連の話題や課題があれば教えてください。 

革新的な電子製品を設計することは、常に変化する目標です。新製品の機能には、適切な制御対策と緩和策が講じられていることを確認するために、サイバーセキュリティのリスク評価計画を更新する新たな機会がしばしば含まれています。例えば、スマートフォトフレームは、家族や友人が現在の写真やビデオをお互いに提供する便利な方法を提供します。スマートフォトフレームはWiFiに接続されているため、特定の電子メールアドレスや個人のログイン認証情報を使って誰でも写真を共有することができ、非常に便利です。しかし残念なことに、この便利さは、望まない写真やビデオが送信されたり盗まれたりしたり、写真やビデオが乗っ取られて悪意を持って使用されると主張するランサムウェアが送られてくるなど、望ましくない脆弱性をもたらすこともあります。 

ほとんどの最終製品の所有者は、革新的な製品を購入する際にこれらのシナリオを考慮していないため、メーカーが製品を設計、テスト、および認証する際に、セキュリティ機能と予測される誤用を考慮に入れることが非常に重要です。

Ｑ：メンバーに知ってもらいたいことは何ですか？

私は、チェンジメーカーであることにとても情熱を持っています。最先端の企業で働くためには、競争の一歩先を行くために多大な時間と努力が必要です。8つの業界および国家標準委員会に参加することで、現在の標準や規制に精通しているだけでなく、当社製品に直接影響を与える差し迫った要求事項の定義にも協力することができ、個人的にも専門的にも助かっています。30年以上コンプライアンスの仕事をしてきた経験から、実用よりも理論的に意味のある要求事項を遵守することをしばしば任されてきました。 

委員会は、集団思考やトンネルビジョンにとらわれ、最終的に公表された要件で意図した結果を達成できないことがあります。委員会メンバーとして、私は、特定の要件がどのように満たされなければならないかについて「どのように」制限することなく、要件の意図が何であるかに焦点を当てて、要件業界に関連性を保つように努めています。