産業IoTにおける信頼と価値の両立：Ciscoセキュリティジャーニー

新シリーズ：Cisco Industrial IoT Security Journey。

データ漏洩がセキュリティ懸念を支配するのは周知の通り。最近のCisco Value/Trust Paradoxレポートが3,000人の消費者を調査し、42%がIoTデータの価値を評価する一方、データが十分保護されていると感じるのはわずか9%だった。

Industrial Internet of Things（IIoT）環境は、現在および将来にわたるエスカレートするセキュリティ脅威に直面し、ITとOT両ドメインでクリティカルインフラの強固な保護を要求している。エンドツーエンド効率構築への動きがIIoT導入を加速するが、攻撃対象領域も拡大させる。

なぜセキュリティ脅威が絶えないのか？

現代産業オペレーションは、高度な情報とオートメーションがあらゆるプロセスを再構築する岐路に立つ。この進化は攻撃者がデータ収集と高度ツール開発を容易にし、大規模標的型攻撃を頻発させる。

イノベーションは不可欠だが、厳格なセキュリティとセットでなければならない。分散コンピューティング、クラウドサービス、AI/ML、予知保全、ブロックチェーン、産業3Dプリントなど新技術が日常オペレーションと絡み合い、複雑で相互接続されたリスクプロファイルを形成する。

ビジネスと顧客を守る

顧客を守るには、IIoTにもたらされるデータ爆発を理解する必要がある。機械と人間からのリアルタイム情報が、以下のような業界で意思決定の核心ドライバーになっている：

• ロボティクスと人間協働が反復作業を超え、高度に局所化された複雑ワークフローへ進化した製造プラント
• 再生可能エネルギー源とシンクロファザー技術を統合する電力グリッドシステム
• インテリジェント車両と交通管理インフラを展開する輸送ネットワーク
• 環境条件、防衛ネットワーク、遠隔医療を監視するスマートシティ

IIoTネットワークは従来ITを超え、「拡張エンタープライズネットワーク」を形成する。エンジニアは急増する接続デバイス、増大するデータ交換、ITとOTの融合を管理しなければならず、以前は安全と見なされていた長年のサイロを打破する。

産業IoTセキュリティはミッションクリティカル

新技術はイノベーション——そして新たな脆弱性——をもたらす。外部・内部攻撃者は常に技術的・人的弱点悪用を模索。CPUの「Meltdown and Spectre」、Wi-Fi WPA2の「KRACK」など著名インシデントがリスクの広がりを示す。

セキュリティプロフェッショナル調査で96%が今年更なるIoT侵害を予測。Cisco Talosは産業制御システムソリューションで月次ベースで脆弱性を検出しており、いかなる組織も免疫ではないことを物語る。

これら課題にもかかわらず、大多数のステークホルダーはIoTデータのメリットを認識。したがって、すべてのデバイス、オペレーション、プロセスを信頼できるセキュリティフレームワークで統合することがこれまで以上に重要だ。

産業IoTセキュリティで認められたリーダー

CiscoのIIoTセキュリティ専門知識は、明確に定義されたプロセスを通じた迅速対応、効果的効率的な修正を可能にする。産業ネットワークの固有課題を顧客ベース全体で観察し、我々の取り組みはForbesでIoTネットワークセキュリティ、暗号化、分析の分野で評価されている。

2024年、Cisco IIoT Networkingチームが産業IoTセキュリティに関する月次ブログシリーズを開始。今後の投稿でデバイスセキュリティ、セキュリティプロトコル、サイバーセキュリティ基礎、ユーティリティセキュリティ、製造ネットワーク可視性向上などをカバー予定。

貴社が直面する課題をお聞かせください。コメント欄でご意見を共有してください。