米上院IoTサイバーセキュリティ法：セキュアなスマートデバイスへの触媒

Steve Brumer, 151 Advisors

8月、米上院議員がより厳格なIoTセキュリティを推進していることを取り上げました。草案法案IoTサイバーセキュリティ改善法は、スマートデバイスが政府機関で導入される前に必須の保護措置を満たすことを義務付けています。

この法案では、ホワイトハウス管理予算局（OMB）がIoTデバイス——インターネットに接続し、データを収集、送信、受信できる物理オブジェクトと定義——のネットワークレベルセキュリティ標準を策定することを義務付けています。行政機関も使用するすべての接続デバイスの包括的なインベントリ維持を求められます。

グローバルなアドバイザリーおよび実行ファーム、151 Advisorsのパートナー、スティーブ・ブルマー氏は、ジェレミー・コワン氏に対し、規制がセキュリティソリューションへの新たな需要を創出することでビジネスに利益をもたらすことが多いと説明します。「政府機関がIoTセキュリティに予算を割り当てれば、市場にイノベーションを強制します」とブルマー氏は言います。「セキュリティ支出は歴史的に事後対応的でしたが、TargetやSonyのようなハイプロファイル侵害が企業に投資を強制しました。」

ブルマー氏は最大の脅威が未パッチ脆弱性にあると指摘します。「ハッカーは修正済みであるべき既知の欠陥を悪用しますが、多くのデバイスがアウトオブデートのままです」と付け加え、WannaCry事件を広範な放置の証拠として挙げます。

政府資金がより安全なIoTツールを推進するか？

同氏は公的投資がセキュリティ企業に資本を提供し、今後数年でコスト効率の良いソリューション開発を可能にすると考えます。しかし、グローバル標準なしでは、このアプローチは一時的な修正にとどまり、持続的改善にはなり得ないリスクがあります。

IoT Nowはブルマー氏に、新しいサイバーセキュリティ規制が連邦機関の保護ソリューション支出増加に伴い、自動的により良いIoTセキュリティにつながるか質問しました。

氏は肯定的に答えつつ、注意点を加えます：「新規制はIoTセキュリティが連邦優先事項になったことを民間セクターに示唆し、全体的な保護レベルを引き上げる標準への準拠を強制します。」

セキュリティ：IoTの最も差し迫った課題

Canonicalのデバイス&IoT担当EVP、マイク・ベル氏はデバイスセキュリティの重要性を強調します。「最近のCanonical調査で、IoTプロフェッショナルの45%がより良いデバイスセキュリティを最優先事項と見なしています」とベル氏。「リモートパッチ適用は、脆弱性を迅速、安全、中断なく塞ぐために不可欠です。」

Canonicalはこのニーズに応えるため、Ubuntu Coreの組み込みリモートパッチ機能に投資してきました。2015年に米政府IoT支出が約90億ドルに達したことを踏まえ、新たな議会標準はエンタープライズとコンシューマー両ベンダーに影響を与えるでしょう、とベル氏は付け加えます。

IoT Analytics GmbHのマネージングディレクター、クヌード・ラッセ・ルース氏も見解を共有します。「この法案のような法制化はIoTセキュリティ改善を加速させます」と氏。「我々の調査では、少なくとも150のセキュリティベンダーが直接恩恵を受ける可能性があります。」

現在、IoTプロジェクトのセキュリティ支出は総プロジェクトコストの1%未満を占めています——侵害の深刻な帰結を考慮すれば、この数値は上昇すべきです。MiraiとWannaCry事件後のパッチ管理への注力は極めて重要だとルース氏は強調します。