IoT製品とソリューションを安全にする方法

ハイパーコネクテッドワールドの新たなビジョンでは、私たちの周りにインタラクティブなインテリジェンスがあります。物理的な製品とインフラストラクチャは、もはや単なるオブジェクトではありません。それらは、多くの場合、私たちの人間の意図を理解し、さらには予測することができ、それに応じて調整することができる賢明なものです。

サイバーフィジカルシステムが一般的になります

ほんの数年前、パーベイシブコンピューティングは、多くの人々から未来的な概念と見なされていました。差し迫った障害を検出、自己診断、および報告する製造システム。土壌条件に基づいて散水を動的に調整する灌漑システム。そして、サービスと補給を自動的にスケジュールする機関のコーヒーメーカー–これらはすべて、ごく最近まで、サイエンスフィクションの輪を備えた報道価値のある革新でした。今日、これらは、成功したビジネスモデルに裏打ちされた、接続された製品の比較的成熟した例です。これが、世界中の企業がサイバーフィジカルシステムが一般的になっている未来に備え始めている理由です。

「私たちの戦略的目標は、2020年までにすべての電子製品カテゴリをIoT対応にすることです。」ロバート・ボッシュGmbHの取締役会会長、フォルクマル・デナーツイートする

IoTはセキュリティとプライバシーなしでは成功しません

IoTは物事をつなぐだけではありません。それはまた、彼らが私たちのビジネスや私生活に積極的に参加できるようにします。個人データを共有して製品に依存する前に、接続された製品またはソリューションのセキュリティに自信を持つ必要があります。したがって、セキュリティとプライバシーを正しく処理することが、モノのインターネットの可能性を最大限に引き出すための鍵であると私は信じています。 IoT関連のセキュリティ侵害の最近の例は、この見方を裏付けています。彼らは、「すべてを接続する」という大きな約束は、インターネットに接続したときに常に安全に機能するように設計または設定されているとは限らない数十億のデバイスを保護するという同様に大きな課題によって相殺されることを示しています。

これらの例は、IoTから生じるイノベーションを社会が受け入れるための主要なイネーブラーとしての信頼の重要性をさらに強調しています。サイバーフィジカルシステムのセキュリティ、信頼性、安全性への信頼がなければ、接続された製品の幅広い採用は達成されません。さらに、それに関連する途方もない市場機会も期待どおりに実現しません。

IoTセキュリティは全体として考慮する必要があります

安全なIoTソリューションと製品を提供するには、ソリューションと製品のライフサイクル全体を考慮し、プロセスと組織の要件、および適用されるテクノロジーをカバーする、包括的なIoTセキュリティアプローチが必要です。

一般に、IoTソリューションまたはIoT製品は、次の要素の1つまたは複数のインスタンスで構成されるシステムとして提示されます。

出典：Bosch.IO

全体的なIoTセキュリティアプローチでは、すべてのコンポーネントと、それらにつながる、またはそれらからのすべての通信パスを考慮して保護することが重要です。これには、IoTデバイス、IoTデバイスを制御するためのユーザーのオプションのモバイルデバイス、およびオプションのIoTゲートウェイとIoTクラウドの実現テクノロジーが含まれます。

「3年から5年の寿命が期待される従来のコンピューティングデバイスとは異なり、IoTデバイスは数十年にわたって使用されている可能性があります。」 www.darkreading.comのLorieWigle

IoTソリューションの保護は困難な作業であり、IoTデバイスが接続された運用で持つことができる非常に長い寿命によってさらに困難になります。この課題を管理するには、監視と手順を実施する必要があります。彼らは、新しい脆弱性と脅威が発見されたときに、それらに対処するための基本的な手段とメカニズムがすでに整っていることを確認する必要があります。これは、エンドツーエンドのIoTソリューションで発生する必要があります。これにより、期待されるセキュリティ体制を維持できます。この原則では、IoTソリューションに、適切なプライバシーガバナンスとともに定義されたセキュリティライフサイクルが必要です。

これらの要素を組み合わせることで、新しい脅威に対応できるようになります。また、ソリューションの運用期間中に実行される変更が、適切、安全、確実、および安全に行われるようにします。もちろん、これは、該当するデータ保護の原則と規制への継続的なコンプライアンスを維持しながら行う必要があります。

このビデオは、IoTソリューションを定義するときにセキュリティについて正しく考え始めることが重要である理由を示しています。

ボッシュは、最近公開された「ホリスティックIoTセキュリティ」というタイトルのホワイトペーパーで、接続された製品のソリューションの提供とインフラストラクチャのサポートに関する経験に基づいたガイダンスを提供しています。モノのインターネットのセキュリティとプライバシーの高水準を確立するには、テクノロジーベンダーが協力する必要があると考えているため、これらの洞察を共有しています。これは、お客様、IoT市場の力強い発展、そしてデジタル社会全体の最大の利益になります。実際、これは、幅広い採用に必要な信頼を構築し、これらのエキサイティングな新技術のメリットを社会にもたらす唯一の方法です。

IoTセキュリティホワイトペーパーをダウンロード