Industrial Internet Security Framework：IIoTシステムを守る─なぜ重要か

Industrial Internet of Things（IIoT）システムは産業制御とエンタープライズプラットフォームを融合し、新たなビジネスモデルと運用の卓越性を推進します。世界経済フォーラムは、Industrial Internetが競争を再構築し、業界の境界を曖昧にし、破壊的なベンチャーを生み出すと報告しています ^[1]。

メリットが明確である一方、セキュリティと相互運用性は依然として最も困難な課題です。2007年のIdaho National LaboratoryによるAurora Generator Testは、悪意あるプログラムがディーゼル発電機のサーキットブレーカーを位相外れで開閉させ、壊滅的な損傷を引き起こせることを示しました ^動画。Auroraはソフトウェア欠陥ではありませんでしたが、この実験はレガシーインフラと時代遅れのプロトコルがクリティカル資産を攻撃者にさらすことを強調しています。

2007年以降、現実世界のインシデントが賭け金の高さを浮き彫りにしました。ウクライナの送電網 ^[2] とドイツの製鉄所 ^[3] への攻撃、Stuxnetのようなマルウェアは、Industrial Internetがレガシーシステムと新興テクノロジーの両方を、組み込みセキュリティで守らなければならないことを示しています。

Industrial Internet Consortium（IIC）─250社以上の連合─は業界のアーキテクチャ方向性を主導しています。レガシー資産の保護の緊急性を認識し、IICのセキュリティワーキンググループはコンセンサス構築プロセスを開始し、2016年にIndustrial Internet Security Framework（IISF）を完成させました。このフレームワークはIICテストベッドと実世界の導入の両方をガイドします。

IISFは、それぞれ特定のセキュリティ視点を扱う明確なセクションで構成されています：

パートI：導入

このセクションでは、IIoTシステムの固有の特性を定義し、信頼性要件を概説し、IIoTをIT、OT、コンシューマーIoTと対比し、セキュリティ設計への影響を強調します。

パートII：ビジネス視点

ここでは、組織がリスクを特定、伝達、管理し、ビジネス、アーキテクチャ、テクノロジーレイヤー全体でセキュリティを評価する方法を学びます。

パートIII：機能的および実装視点

エンドポイント保護、セキュア通信、構成管理、監視といった機能的ビルディングブロックと、IIoT導入を守るベストプラクティスを詳細に説明します。

RTI本社で開催される今後のIIC Industrial Internet Security Forumでは、フレームワークをさらに深く掘り下げます。アジェンダはこちら。私のプレゼンテーションでは、通信保護のための機能的および実装戦略を扱い、RTIの製品・マーケット担当VP David Barnettが、Data Distribution Service Securityを用いたMedical IoTシステム保護のケーススタディを発表します ^[4]。

脚注：
[1] World Economic Forum report
[2] Wired: Ukraine power grid hack
[3] Wired: German steel mill hack
[4] Protecting Integrated Clinical Environments

自動車ソフトウェアコンポーネントのISO 26262認証取得 Connext DDS開発者必携のトップ5リソース─今すぐブックマーク

モノのインターネットテクノロジー