必要なパラドックス：産業用IoTの信頼と価値

紹介：Cisco Industrial IoT SecurityJourneyシリーズ。

それは事実です。ほとんどの人はデータ侵害について心配しています。 3,000人の消費者の調査に基づくCiscoValue / Trust Paradoxレポートによると、回答者の42％がモノのインターネット（IoT）データの価値を高く評価していますが、データが安全であると考えているのは9％にすぎません。

多くの人が気付いていないかもしれないのは、2018年以降、現在の産業用モノのインターネット（IIoT）環境に対するセキュリティの課題が大きくなり、ITとOTの両方の世界で重要なインフラストラクチャとデータを保護する必要があることです。エンドツーエンドの効率とプロセスを計画および構築するというプレッシャーにより、接続されたテクノロジー、特にIIoTの採用が促進されています。

セキュリティの脅威が発生し続けるのはなぜですか？

産業環境は、情報と自動化の進化がすべてのビジネスプロセスを変化させている、その歴史の中でユニークな時代に到達しています。これはいくつかのことを意味します。ハッカーはデータを盗んだりツールを作成したりするのが簡単であり、大規模な標的型攻撃の時代には、さらに悪化するだけです。

しかし、この情報と自動化の進化は促進されなければなりませんが、保護もされなければなりません。この新しいビジネスのやり方は、高度なテクノロジーと組み合わされて、分散コンピューティング、クラウドベースのサービス、人工知能、機械学習、予測メンテナンス、ブロックチェーン、産業用3D印刷など、私たちが目にするものと目に見えないものすべてに触れます。

ビジネスと顧客の保護

顧客を保護するために何ができますか？まず、いくつかの背景：

業界は、機械と人がますます多くのリアルタイム情報を生成および受信する新しいデータパラダイムの真っ只中にあり、意思決定に活用されています。実際、IIoTネットワークの採用は非常に多くの組織に影響を与えるため、それらすべてを見積もるのは非常に困難ですが、その範囲は次のとおりです。

• ロボット工学と人間の相互作用が歴史的な反復操作からより局所的で複雑なプロセスに移行した製造工場
• 発電、制御、配電が、再生可能エネルギーや送電システムの同期フェーザーアプリケーションなどの新しいグリッドスキームの影響を受ける複雑な電力グリッドシステムアーキテクチャ
• 交通の流れを自動化および最適化するためのインテリジェントな車両とインテリジェントなインフラストラクチャのシステムを開発する交通機関
• 環境条件と防衛ネットワーク中心の戦い、遠隔医療サービスなどを管理および最適化する都市

これらの業界や他の多くの業界全体で、IIoTネットワークは従来のIT環境の外に拡張され、「拡張エンタープライズネットワーク」アーキテクチャの概念を拡張しています。拡張されたエンタープライズIoTネットワーク内では、エンジニアは、接続されるスマートオブジェクトの急速な増加、データ交換の増加、情報技術（IT）とオペレーショナルテクノロジー（OT）のアプリケーションとサービスの統合、および従来のサイロとフィールドネットワークの場所の破壊に対処する必要があります。一般的に保護されていないと見なされます。

産業用IoTセキュリティは ミッションクリティカル

テクノロジー、製品、およびソリューションは絶えず進化しており、イノベーションを推進しているだけでなく、新しいセキュリティ上の欠陥の意図しない機会も生み出しています。外部（または内部）の攻撃者は、技術的または非技術的な攻撃方法を活用する方法を常に模索しています。 CPUチップセットの「MeltdownandSpectre」またはWi-FiWPA2セキュリティの「KRACK」は、目に見える2つの例にすぎません。

セキュリティ専門家の調査によると、96％が、今年はIoT違反の増加を予想していると述べています。また、Cisco Talosの報告によると、脆弱性は産業用制御システムソリューション全体で毎月特定されているため、あなたやあなたの顧客が免除されているとは思わないでください。

しかし、これらの課題にもかかわらず、人々は全体的にIoTデータのメリットを支持しています。そのため、すべてのデバイス、操作、およびプロセスを、セキュリティと安全性を強化する信頼できる傘下に置くことがこれまで以上に重要になっています。

産業用IoTセキュリティのリーダーとして認められています

Cis c oは、IIoTセキュリティのリーダーとして、明確に定義されたプロセスを介して迅速に対応し、効果的で効率的なセキュリティ修正を顧客に提供できます。私たちは、お客様が展開する産業用ネットワークの課題を監視するのに適した立場にあります。昨年のフォーブスの記事では、シスコがIoTネットワークのセキュリティ、暗号化、セキュリティ分析に取り組んでいることを指摘しています。

新年の抱負として、Cisco IIoT Networkingチームは、産業用IOTセキュリティについて説明するブログ記事を毎月公開することを決定しました。今後数か月以内に、デバイスセキュリティ、セキュリティプロトコル、サイバーセキュリティ、ユーティリティセキュリティ、製造ネットワークの可視性の向上などをカバーするブログが表示されます。

組織が直面している問題をお知らせください。以下のコメントであなたの考えを自由に共有してください。