IoTセキュリティ：接続デバイス固有の脅威ランドスケープを解剖（パート1）

多くの組織がモノのインターネット（IoT）イニシアチブを試行していますが、そのセキュリティへの影響は従来のIT環境とは著しく異なります。これらの独自の課題を理解することは、安全で効果的なIoT展開に不可欠です。

コアシステムのリングフェンシングとアクセスの厳格な制御といった従来のセキュリティ戦略はもはや十分ではありません。潜在的に数万〜数十万の小型デバイスが広い地理的領域に分散し、リアルタイムで稼働する中、IoTネットワークの規模と速度は新たなアプローチを要求します。HCL Technologiesのエンジニアリング& R&DサービスプレジデントであるGH Rao氏が指摘するように、IoTのリアルタイム性は、単なるデータ侵害をはるかに超えて、人間の安全とセキュリティを脅かす可能性があります。

IoT展開は、ビルオートメーション、センサーネットワーク、コネクテッドヘルスケア、自律走行車、産業用ロボティクスに及びます。これらのソリューションは、デバイス管理の効率化、効率向上、コスト削減、顧客体験の向上を実現できます。このセクターは早期採用者が競争優位を確保するのに成熟していますが、セキュリティが基盤に組み込まれている場合に限ります。

IoTシステムのセキュリティ課題

IoTのセキュリティは、3層アーキテクチャで整理できます：

1. デバイスセキュリティ：各デバイスは意図した機能のみを実行し、侵入や再プログラミングに耐えなければなりません。多様なハードウェアとファームウェアのため、デバイスコードの保護（多くの場合、暗号化や堅牢なアクセス制御を通じて）が重要です。迅速なバグ修正を可能にするOver-the-Air（OTA）アップデートも、適切に保護されていなければ攻撃ベクトルになり得ます。
2. 通信セキュリティ：IoTトラフィックは公衆、プライベート、産業、ITネットワークを横断し、Wi-Fi、Bluetooth、Cellular、Zigbee、NFCなどのプロトコルを使用します。低消費電力センサーはゲートウェイに依存して暗号化と完全性を提供し、それらは複数の接続タイプを跨ぐ構造化・非構造化データの大量ストリームを処理しなければなりません。
3. クラウド/データセンターセキュリティ：デバイスデータはクラウドプラットフォームとアプリケーションに移行します。オープンソースライブラリ上に構築されることが多い不安全なクラウドインターフェースは重大なリスクをもたらします。無数のデバイスとユーザーからのすべてのデータパケットを保護する必要があります。単一の侵害パケットが機密情報を露出させる可能性があるためです。

IoTデバイスの課題

IoTネットワークが拡大するにつれ、攻撃対象領域も拡大します。Gartnerは2020年までに約260億のIoTデバイスが接続され、260億の潜在的ターゲットが存在すると推定しています。この規模は3つの主要な課題をもたらします：

1. リングフェンシングの限界：従来の境界セキュリティモデルは、常時接続の低消費電力デバイスに適用すると機能不全に陥ります。IoTノードの膨大な数と分散は従来の防御メカニズムを圧倒します。さらに、デバイスは多くの場合顧客所有ですが、メーカーがセキュリティ責任を保持するため、リングフェンスのパラダイムがさらに崩れます。
2. 限定された計算能力：多くのセンサーは、従来のセキュリティツールを実行するためのCPUパワーとストレージを欠いています。デスクトップやサーバーアーキテクチャ向けに設計されたセキュリティソリューションは、これらの制約デバイスに展開できません。ファームウェアアップデートは稀で、多くの設定はハードコードされており、継続的なメンテナンスを困難にします。
3. 不規則な通信パターン：デバイスの量と、文脈駆動型の非線形通信は、予測可能なITトラフィックに調整されたセキュリティツールで誤検知を引き起こす可能性があります。スマートデバイスからの動的で適応的なメッセージングは、静的な検知モデルに挑戦します。

単なる接続性を超えて、IoTデバイスはますます自律的になり、従来の静的セキュリティモデルでは対応できない文脈適応的なアクションを実行します。従来のサイバーセキュリティで典型的なアクセスの過度なブロックは、運用上の摩擦を悪化させるだけです。

このシリーズの後半では、3つの業界ケーススタディを深掘りし、具体的なセキュリティ課題を説明し、IoT脅威を未然に防ぐ戦略的防御を強調します。

本ブログの著者はGH Rao、President – Engineering and R&D Services (ERS)、HCL Technologies