工業製造
産業用モノのインターネット | 工業材料 | 機器のメンテナンスと修理 | 産業プログラミング |
home  MfgRobots >> 工業製造 >  >> Industrial Internet of Things >> モノのインターネットテクノロジー

IoTセキュリティ:最大の課題と克服方法

ネットワークエンジニアはIoTソリューション導入時に多くのハードルに直面します。このIoTシリーズ第1弾では、トップ3の課題と、それらに対処する実証済み戦略を検証します。

セキュリティは、圧倒的に最も差し迫った懸念事項です。データ保護が主眼の従来ITと異なり、IoTの脅威は情報窃取を超え、直接的な物理的影響を及ぼします。単一の侵害が操業停止、数百万ドルの損失、さらには人命を危険にさらす可能性があります。

これらのインシデントは、堅牢なIoTセキュリティの極めて重要性を浮き彫りにしています。

IoT脅威の予防と封じ込め

効果的なネットワークセグメンテーションが防御の要です。データ、音声、ビデオ、IoTトラフィックを論理的に分離することで、管理者は脅威を隔離し、ラテラルムーブメントを制限できます。しかし、すべてのサービスを単一の物理インフラに統合すると、この作業が複雑になり、人的エラーとミスコンフィグの温床となります——特にACLが数千行にわたる場合。

シスコセキュリティをIoTへ

シスコのSoftware-Defined Access(SDA)は、インテントベースネットワーキングでセグメンテーションを効率化します。シスコDNA Centerで数クリックするだけで、音声、データ、ゲストWi-Fi、BYOD、IoT用の個別仮想ネットワークを作成し、互いに分離できます。

マクロセグメンテーションにより、ある仮想ネットワーク内のデバイスは、別の仮想ネットワーク内のデバイスを見たり通信したりできません。IoTでは、センサーが同じ論理ドメイン内の他のセンサーのみに到達可能となります。

マイクロセグメンテーションが第2層を追加:管理者は、同一仮想ネットワーク内でどの特定デバイス同士が通信できるかを規定する粒度の細かいポリシーを定義できます。例:カメラはカメラ同士のみ通信可能で、温度センサーやバッジリーダーへのアクセスを試みればアラート発報。

マクロとマイクロセグメンテーションを組み合わせることで、SDAはエンタープライズデータセンターから製造プラント、空港、港湾まで、すべてを同じシスコDNA Centerダッシュボードで管理しながら、スケールする包括的保護を提供します。

IoTエコシステムを守る準備はできましたか? シスコIoTウェビナーを視聴し、SDAが公共安全、石油・ガス、製造業でどうトランスフォーメーションを推進するかをご確認ください。

モノのインターネットテクノロジー

  1. メンテナンスの再生:陳腐化から持続可能な卓越性へ
  2. 在宅勤務者のセキュリティ確保:IoT脅威ランドスケープへの対処
  3. IoT環境のセキュリティ確保:主要な脅威と戦略的ソリューション - パート2
  4. IoTセキュリティ:接続デバイス固有の脅威ランドスケープを解剖(パート1)
  5. IoTセキュリティの未来志向:より安全なつながる世界への専門家戦略
  6. IoTセキュリティの要点:モダンなサイバー脅威からデバイスを守る
  7. 最近の侵害事例から学ぶIoTセキュリティ──企業を守る教訓
  8. 6兆ドルの未来を守る──IoT標準と規制が重要な理由
  9. ハードウェアからアプリケーションまで:IoTセキュリティのレイヤー別ブループリント
  10. ネットワークオペレーターがIoT展開を守るために問うべき3つの重要な質問
  11. 5G導入がIoTセキュリティを強化する仕組み:知っておくべきこと