IoTセキュリティの必須戦略2つ:設計段階からの組み込みとエンドツーエンドのパートナーシップ
1. なぜここまで来てしまったのか?
毎年、新たな脆弱性が報じられます。2014年にはロシアのハッカーが12億件の認証情報を窃取(WSJ記事)、最近の研究では機内Wi-Fiが航空機をリモート攻撃に晒すことが判明(Yahoo Tech記事)。これらは、攻撃側がデジタルエコシステムを急速に習得する一方、業界側の対応が追いついていない現実を突きつけています。
なぜこうなったか。インターネット黎明期、セキュリティは後回しにされました。開発者は機能実装に注力し、「後で対応できる」「自分の『小さな』コンポーネントには不要」と判断したのです。結果、セキュリティファーストの発想なしに構築された、相互依存のシステム群が出来上がりました。
今日、Internet of Things(IoT)はまだ夜明け前です。このインターネットの新レイヤーを、最初からセキュリティをデフォルトとして、ゼロから再設計するユニークな機会があります。
2. どう改善するか?
組み込みセキュリティの成功例には、Bluetooth Low Energy、Wi-Fi WPA2、セルラーSIMカードがあります。これらは最初からセキュリティを統合しており、後付けが高コストかつ非効果的であることを証明しています。
IoTベンダーが、RF対応ICを選ぶだけでワイヤレス接続を追加する場合、堅牢なセキュリティに必要な専門知識を欠くことが多々あります。この近道が、脆弱な製品を生む原因になります。
実証済みの解決策は、チップセットからゲートウェイ、バックエンドデータベースまで、あらゆるレイヤーにセキュリティを設計したエンドツーエンドプロバイダーと提携することです。Link LabsのIoTネットワーキングプラットフォームのようなソリューションは、インテリジェンスコミュニティレベルのセキュリティ専門知識を活用し、高価なコンサルタントやリソース集約型アルゴリズムを必要とせず、次世代暗号化を提供します。このアプローチは、今すぐ、そして長期にわたって安心を届けます。
モノのインターネットテクノロジー
- 産業用IoTセキュリティ:シスコCyber Visionがセキュリティランドスケープを完成させる
- 産業用IoTセキュリティ:実践的ロードマップ
- なぜ統一IoTセキュリティ標準がないのか?複雑な状況を理解する
- 在宅勤務者のセキュリティ確保:IoT脅威ランドスケープへの対処
- IoTセキュリティ:サイバー攻撃からネットワークを守る
- IoTエコシステムの保護:ランサムウェアとサイバー脅威に対抗するエキスパート戦略
- IoTセキュリティ——責任は誰にあるのか?
- IoT環境のセキュリティ確保:主要な脅威と戦略的ソリューション - パート2
- IoTセキュリティ:導入障壁の克服
- IoTセキュリティの未来志向:より安全なつながる世界への専門家戦略
- 未来を印刷する:フレキシブルエレクトロニクスがIoTを駆動する