産業用 IoT のセキュア化：戦略、標準、信頼の連鎖

Internet of Things（IoT）と Industrial Internet of Things（IIoT）は誰もが耳にしたことがあるでしょう。IoT が一般的にコンシューマーアプリケーションに対応するのに対し、IIoT は産業オペレーションを駆動し、運用技術（OT）をエンタープライズシステム、ビジネスプロセス、高度な分析とリンクします。

Industrial Internet Consortium（IIC）によると、IIoT エコシステムは産業制御システム（ICS）とエンタープライズデータフローを融合します。従来の OT と異なり、IIoT デバイスは相互に、またクラウドサービスとも高度に相互接続されながら、センサーとアクチュエータを通じて物理世界と直接やり取りし続けます。この二重の性質は機能を拡張する一方で、攻撃対象面も拡大し、重要インフラにとってサイバー脅威を差し迫った懸念事項にしています。

これらのリスクを軽減するため、米国エネルギー省（DOE）は Intel と提携し、電力システムのエッジでのセキュリティ強化プログラムを推進しています。このイニシアチブは、レガシー（ブラウンフィールド）機器向けのセキュアゲートウェイと、新規（グリーンフィールド）デバイス向けのフィールドプログラマブルゲートアレイ（FPGA）アップグレードの構築に焦点を当て、途切れないエネルギー供給を維持しながら進行します。

Intel の Sven Schrecker 氏、IoT セキュリティソリューションのチーフアーキテクト兼 IIC セキュリティワーキンググループ共同議長は、セキュリティが設計プロセス全体に織り込まれなければならないと強調します。彼は IIoT 開発の 5 つの核心原則を特定しています：

• 安全性
• 信頼性
• セキュリティ
• プライバシー
• レジリエンス（回復力）

設計エンジニアはセキュアチップ、ソフトウェア、プラットフォームの実装に焦点を当てがちですが、企業セキュリティポリシーとの整合も必要です。Schrecker 氏は「セキュリティポリシーは IT と OT チームが共同で策定し、どのデバイスが通信を許可されているかを全員が知る必要がある」と述べています。

信頼の連鎖の構築

一般的な推奨は、堅牢なセキュリティポリシーと信頼の連鎖を最初から確立することです。この連鎖は設計、開発、生産、デバイスのライフサイクル全体を通じて持続し、ハードウェア、ネットワーク、サプライチェーンに信頼を埋め込むべきです。

IoT Security Foundation のボードメンバー兼 Secure Thingz CEO の Haydn Povey 氏は、セキュリティ責任が 4 つの組織レイヤーにわたると主張します：

• CxO レベル
• セキュリティ アーキテクト
• 開発エンジニア
• 運用管理者

開発エンジニアは企業ポリシーを具体的なセキュリティ制御（製品識別、セキュアアップデートメカニズム、チップレベル保護）に変換しなければなりません。一方、運用管理者は IIoT コンポーネントを製造する OEM を監督し、各電子部品がサプライチェーン全体で固有の検証可能なアイデンティティを持つことを保証します。

MITRE のシニア プリンシパル エンジニア兼 IIC ステアリング委員会メンバーの Robert Martin 氏は、接続された産業システムの断片化した性質を強調します。彼は、マイクロプロセッサの微細な変更でも意図せずソフトウェア動作を変える可能性があり、明確な責任がないと障害が放置されると警告します。「建設業では、安全に影響する変更は規制され認定されます」と氏。「ソフトウェアベースのテクノロジーには同等のフレームワークが欠けています。」

>> この記事の 2 ページ目は姉妹サイト EE Times で：「IIoT セキュリティ設計者ガイド。」