産業用IoTセキュリティ：2020年の主要トレンドとベストプラクティス

産業用IoT（IIoT）セキュリティは急速に進化しています。シスコIoTセキュリティチームのプロダクトマネージャー（Cyber Vision担当）として参画して以来、業界がわずか数年で如何に成熟し、安全で大規模なIIoT展開に適したランドスケープが形成されたかを目の当たりにしてきました。

市場の統合

ニッチ製品ベンダーの買収は、市場の妥当性確認とテクノロジーのメインストリーム化を示唆。過去1年でシスコがSentryoを買収したことは、IIoTセキュリティの受容拡大を確認するもの。業界成熟に伴い、更なる統合が予想されます。

M&A活動はポジティブな兆候ですが、調達決定を複雑化させます。長期的にサポートしてくれるパートナーを選択すべき。ベンダー評価時は以下を考慮：

企業の安定性 – 3、5、10年後も信頼できるパートナーか？製品ロードマップ、プロフェッショナルサービス、サポートの成熟度を評価。
R&D投資 – スケーリングしながらイノベートする十分なリソースを投入しているか？
戦略的ロードマップ – 製品と会社の短期・中期・長期計画は？

エッジに組み込まれたセキュリティ

シスコではセキュリティはエッジに住むべきだと信じています。この哲学がSentryo買収を導きました——真のエッジアーキテクチャを提供する唯一のIIoTセキュリティベンダーと特定。エッジアーキテクチャは処理能力をルーター、スイッチ、ゲートウェイに移し、より良くスケールし、コスト削減、帯域幅温存——産業環境では極めて重要。

エッジコンピューティングは仮想化とコンテナ化の自然な延長。最初のCyber Visionハードウェアセンサーは、多くのエッジデバイスを駆動するIC3000産業用コンピュートプラットフォーム上で稼働。Sentryoのアプローチがハードウェア戦略を補完し、統合IIoTサイバーセキュリティ、ネットワーキング、ITセキュリティスタックを完成させました。

2020年IoT展開設計時は、スケーラビリティ向上、コスト削減、ネットワーク影響最小化のため、エッジコンピューティングを優先すべきです。

融和から協働へ

OTとITチームが成功するのは協働したときのみ。効果的な協力は、データ共有発見と共同分析から始まります。例：ITのSOCがミッションクリティカルプロセスの一部であるデバイスにCVEスコア9.2をフラグした場合、SOCはリスクをOT仲間に伝え、共同で修復に取り組む必要があります。その対話なしでは脅威は不可視のまま。

OT/IT融和は段階的であり、双方の意図的な努力が必要。2020年は、組織がツールを監査し、整合を妨げる摩擦ポイントを特定すべき年です。

セキュリティはあらゆるIIoT展開に不可欠であり、新たなソリューションが産業プロセス保護を容易にしています。これらイノベーションが年間を通じて如何に新ユースケースを解き放つか、ご注目ください。

シスコのIoTセキュリティアプローチを学ぶには、IoTセキュリティページをご覧いただくか、地元営業チームまたはパートナーにお問い合わせ、または1月マイアミのS4x20にご参加ください。2020年主要セキュリティ発表にご期待ください！

2019年トップIoTトレンド：シスコ最読記事からの洞察 IoTが石油・ガス業界のセキュリティリスクをどう軽減するか

モノのインターネットテクノロジー