IoT開発を最初から守るプロアクティブセキュリティ戦略
ヘンリー・キッシンジャーが指摘したように、「企業が過去から学ぶことは稀であり、そこから正しい結論を導き出すことはさらに稀だ。」Link Labsでは、IoT（モノのインターネット）のセキュリティにおいて、このパターンを打ち破ることを目指しています。クラウドコンピューティング、電子決済、モバイルにおけるサイバーセキュリティリスクは広く議論されますが、IoTではセキュリティが事後対策として扱われがちで、後付けの保護は著しく困難だからです。
以下のGoogle Trendsグラフに注目してください。 青線は「Internet of Things」の全体的な人気を追跡し、2015年1月にピークに達しました。一方、赤線は「Internet of Things security」の検索を示します。セキュリティの絶対ボリュームは低いものの、相対的な上昇は別の物語を語ります。セキュリティ懸念は、一般的なIoTの話題より速く成長しています。
企業は予測される19兆ドルの機会を追い求め、市場投入を急ぐあまり、セキュリティを妥協させがちです。このマインドセットが、Home DepotやTargetでの高プロファイル侵害を招き、多くのIoTデバイスが脆弱なままである理由を説明しています。
IoTセキュリティ課題を早期に計画する
幸い、業界は方向転換できます。それは、あなたのIoTソリューションが直面する特定のセキュリティリスクを明確に理解することから始まります。実証済みのアプローチの一つは、IoTセキュリティのためのリスクマトリックスです。これは、発生確率と影響度を天秤にかけ、最も重要な脅威を最初に浮き彫りにするシンプルなツールです。
出典: ruleworks.co.uk
リスク許容閾値を定義することで、チームはリソースを優先配分できます。発生確率が高く影響も大きいリスクは即座に対処すべきであり、低確率・中影響リスクは閾値以下に留まるかもしれません。リスク許容度はタイム・トゥ・マーケットとは独立であることを忘れないでください。
典型的なIoTセキュリティ課題には：
- AESベースの公開鍵/秘密鍵交換
- デバイスを通じた接続TCP/IPネットワークへの侵入からの保護
- MCUデバッガーによるリバースエンジニアリングから事前共有鍵を守る
まず、すべてのM2Mセキュリティ懸念をカタログ化し、リスクマトリックスにマッピングし、優先順位付けを行ってください。トッププライオリティ、そして残りをどれだけ守れるか？専門的なガイダンスが必要なら、Link Labsのエンジニアに相談し、あなた固有のIoTセキュリティハードルに取り組んでください。
モノのインターネットテクノロジー
- ITリスク評価：ビジネス保護のための戦略、フレームワーク、ベストプラクティス
- IoT環境のセキュリティ確保：主要な脅威と戦略的ソリューション - パート2
- IoTセキュリティ：接続デバイス固有の脅威ランドスケープを解剖（パート1）
- 産業用IoT（IIoT）が直面するトップ4の課題
- IoTの次なるフロンティア：グローバルサプライチェーンを再構築する未来ソリューション
- IoTセキュリティの未来志向：より安全なつながる世界への専門家戦略
- IoTを活用したより賢い投資戦略
- IoTがモダンワークプレイスの生産性を高める仕組み
- IoTが直面する5つの主要課題：セキュリティ、規制、互換性、帯域幅、顧客期待
- 産業用IoTのセキュリティ確保：サイバー・フィジカルシステムへの実践的戦略
- Microsoft、IoT開発を効率化するSaaSソリューション「IoT Central」を発表