IoTでは、人やモノ、システムが連携することで、新しいサービスを提供することが期待されていますが、その連携が新たなリスクを生みだしています。
リスクを考える上では、偶発的脅威を扱う「セーフティ」と故意的脅威を扱う「セキュリティ」の双方を考える必要があります（表１）が、これらは独立に発展してきたことから統合して考える仕組みが新たに必要です。
代表的なリスク分析の手法のうち（表２）、システム理論に基づく安全分析手法 STAMP/STPA は相互接続の不備に着目した分析も可能です。
そこでSTAMP/STPAを拡張し、「セーフティ」と「セキュリティ」の双方を同一フレーム上で統合分析を可能にする手法を提案しています（図１）。
具体的には、（1）アクシデント・インシデントに至る両ハザードを設定、セーフティガイドワードに加えて（2）セキュリティガイドワードを定義、（3）双方の安全制約の整合性をとるステップを設けます。
現在は、実際の事故事例（日本年金機構情報漏洩、シーサイドライン逆走）を対象に分析を行い、提案方式の有効性の確認、分析手法の洗練化を図っています。
また、シミュレーションによる相互作用の不備検出（非安全コントロールアクション分析）の自動化（済）、誘発要因分析、整合性調整の支援（自動化）に取り組んでいます。