IoTエコシステムの保護：ランサムウェアとサイバー脅威に対抗するエキスパート戦略

IrdetoのIoTセキュリティディレクター、Mark Hearn氏

現代企業は、知的財産と機密データをサイバー犯罪者から守るため、堅牢なサイバーセキュリティ戦略の必要性を認識しています。しかし、汎用的アプローチでは稀にしか十分ではありません；セキュリティは組織が直面する特定の脅威ランドスケープと整合させる必要があります。そうしなければ、世界的なランサムウェアとマルウェア事件急増の主因となり続けます。

ビジネスモデルは多くの企業のセキュリティフレームワークより速く進化します。顧客がより高い柔軟性、シームレスなアクセス、クロスデバイスサービス提供を要求する中、接続性は不可欠になります。この拡大が成長を促す一方で、サードパーティ統合と増大するIoTデバイスエコシステムから生じる脆弱性にシステムを晒すことにもなります。

IoTデバイスは従来のIT境界外に「構築、出荷、放置」モードで導入されることが増えており、特に脆弱です。Gartnerは2020年までに200億台以上のIoTデバイスが使用されると推定し、課題の規模を強調しています。メーカーはしたがって、継続的保護、タイムリーなアップデート、アップグレード経路をIoTセキュリティ戦略に組み込む必要があります。脅威が進化するにつれ、防御スタックも進化し、多様で補完的な技術を統合し相互に強化し合う必要があります。

PCを超えて拡大するランサムウェア

最近の著名攻撃—WanaCrypt0r 2.0や6月の世界的ランサムウェア波—がサイバー脅威の急速な進化を示しています。自動車システムを含む多くのIoTデバイスが今や有効な標的になっています。車両への初期ランサムウェア事件は、単一の侵害モデルが大量恐喝にどう利用されるかを実証しました。賭けは財務的損失を超え、ランサムウェアはブランド評判と消費者安全を危険に晒します。

産業と医療現場では、運用を混乱させ患者ケアを危険に晒すランサムウェアがすでに目撃されています。家電では、攻撃者が大量保証請求や安全懸念の公表を脅し、メーカーに身代金支払いを検討させる可能性があります。次のランサムウェアの波がブランド評判を人質に取ることに焦点を当てる中、組織は自社IPと顧客信頼の価値を標的とする攻撃に備えなければなりません。

セキュリティ態勢の適応

チェックボックス方式のセキュリティはもはや通用しません。敵の戦術を明確に理解しなければ、組織の防御は失敗する運命にあります。脅威リスク分析—攻撃者が如何に脆弱性を悪用するかを特定—を実施することで、プロアクティブな防御が可能になります。組織は最も露出しているデバイス、しばしばIoTチェーンの最弱リンク、の保護を優先し、攻撃コストを潜在的報酬以上に引き上げるべきです。

全製品エコシステムにわたる階層的なディフェンス・イン・デプス戦略の実装—境界とハードウェアだけでなく—が不可欠です。これには継続的監視、自動パッチ管理、セキュアブートプロセス、暗号化保護が含まれます。組織を攻撃者にとって魅力のないものにすることで、成功する悪用の可能性を減らせます。

著者：Mark Hearn、Irdeto IoTセキュリティディレクター

セキュリティとプライバシーはIoT革命を阻害するか？ 5G導入：投資戦略とIoT成長機会

モノのインターネットテクノロジー