RTI Connext DDS Secure：高度なIoTセキュリティへのディープダイブ

RTI Connext DDS Secureは、DDSエコシステムで最も求められるセキュリティ ソリューションになりつつあります。製品はまだベータ版ですが、お客様はすでに本番環境への導入を計画しています。以下では、最もよく寄せられる質問に答え、このソリューションがなぜ際立っているかを明確にします。

新しいDDSセキュリティ標準は、包括的なセキュリティ アーキテクチャとモデルを定義しています。ベータ版は3月にOMGで採択され、RTIが最終化委員会を主導しています。私たちはこの標準をフル サポートする最初のベンダーであり、来年には一般提供（GA）を予定しています。他のDDSベンダーも追随していますが、現在標準を実装した製品を提供しているところはありません。

DDSセキュリティが際立つ理由は複数あります：

• 包括的なカバレッジ – 認証、アクセス制御、機密性、完全性、否認防止、ログ記録を仕様でカバー。
• プラグイン アーキテクチャ – 標準プラグイン コンポーネントと相互運用可能なワイヤ プロトコルを定義しつつ、カスタム アルゴリズムの実装も可能。
• トピック レベルの保護 – ノードや接続ではなく、個々のDDSトピックでセキュリティを適用。インダストリアル IoT（IIoT）ネットワークに最適なきめ細かな制御。

プロトコルやノードをロックダウンする多くのセキュリティ モデルとは異なり、DDSセキュリティはデータ フロー自体を保護します。このアプローチは、デバイス同士が直接通信し、クラウド サービスとも連携するIIoTユースケースに自然に適合します。

ユースケース例

簡略化した電力網監視システムを考えます：

• PMU – センサー状態を発行する位相測定ユニット。
• CBM – 状態を読み取り、アラームを発行する状態ベース保守分析。
• Control – 状態を読み取り、制御セットポイントを書き込む。
• Operator – すべてのトピックを読み取り、セットポイントを書き込み可能。

DDSでは、このシステムはトピック間のデータ フローとして表現されます。Connext DDS Secureでこれを保護するには、以下のような設定ファイルを提供します：

PMU: State(w) CBM: State(r); Alarms(w) Control: State(r), SetPoint(w) Operator: *(r), Setpoint(w)

この設定では、PMUはStateトピックの書き込みのみ可能、ControlはStateの読み取りとSetPointの書き込みのみ、CBMはStateの読み取りとAlarmsの書き込み、Operatorは全読み取りアクセスとSetPoint書き込みが可能です。Connext DDS Secureはこれらの制約をデータ ストリーム上で直接適用するため、IIoTシステムにとって直感的なセキュリティ モデルとなります。

最大の利点の一つは、アプリケーション コードを一切変更する必要がないことです。プラグインを設定してデプロイするだけで、ミドルウェアが残りを処理します。

絶対的な安全性を保証できるセキュリティ ソリューションはありませんが、DDSセキュリティは保護に検知機能を補完します。DDSはソフトウェアの「データバス」であり、リアルタイム監視を可能にします。PNNLとのパートナーシップで、電力網のレトロフィット セキュリティ テストを実装：古いDNP3リンクをセキュアなDDS回線に置き換え、Luaスクリプトでデータバストラフィックを分析し、侵害されたノードや中間者攻撃などの異常を検知しました。

Connext DDSで安全な産業制御システムを構築

DDSセキュリティ標準の堅牢な保護と、データバスを通じたリアルタイム検知を組み合わせることで、効果的かつ導入しやすい多層防御戦略が実現できます。

製品は現在アーリー アクセス リリース中で、厳格なテストを受けています。大規模なテスト活動の一つがUSS SECUREサイバーセキュリティ テストベッドです。これは、国家安全保障局（NSA）、国防総省情報保証レンジ クアンティコ、戦闘システム指揮活動ダムネック、NSWCDD、NSWCカーダーロック/フィラデルフィア、海軍研究局、ジョンズ・ホプキンス大学応用物理学研究所、Real Time Innovations Inc.が協力し、リアルタイム デッドライン パフォーマンスを損なうことなく海軍戦闘艦を守る最適なサイバー防御技術の組み合わせを評価しています。

これらの要求の厳しい環境でのConnext DDS Secureのパフォーマンスを誇りに思います。これがIoTセキュリティの新たなベンチマークになると確信しています。製品は来年一般提供予定です。詳細はお近くのRTI担当者までお問い合わせください。