IoTのセキュリティ確保：新たな脅威に打ち勝つプロアクティブ戦略
4月9日のWorld IoT Dayでは、モノのインターネットがいかに進化したかを祝います。接続デバイスの設置ベースは、2015年の150億から2020年には300億に成長し、2025年までに750億に達すると予測されています。
これらのデバイスは、生産性を向上させ、複雑な問題を解決し、あらゆるセクターで新たなビジネス機会を解き放つインサイトを生成します。しかし、イノベーションを促進するこの接続性こそが、攻撃対象領域を拡大し、堅牢なセキュリティを不可欠にしています。
セキュリティを事後対応にしてはなりません。展開に追いつく防御を構築することで、IoTが「脅威のインターネット」になるのを防止しなければなりません。
IBMのグローバルC-suiteスタディ第19版（IBM Institute for Business Value実施）からの洞察はいくつかの重要なギャップを浮き彫りにします：
- IoTセキュリティへの認識不足。エグゼクティブはリスクを明確に理解せず、正式なセキュリティプログラムを確立できていません。従来のIT中心のフレームワークと組織構造は、常時オンのミッションクリティカルデバイスの信頼性と予測可能性のニーズに対応していません。
- 標準の遅い出現。Center for Internet Security（CIS）コントロール（認定デバイスインベントリ、組み込み診断、ハードニングされたハードウェアとファームウェア）の採用は依然として不均一です。
特筆すべきは、調査対象エグゼクティブの36%が、IoTプラットフォームのセキュリティ確保を自社のトップ課題として特定したことです。多くは、デバイスを保護するよりも速く新しいデバイスを導入しており、産業およびユーティリティ企業のごく少数しかIoT固有のセキュリティテクノロジーを完全に実装していません。
先手を打つために何ができるか？
- 正式なIoTセキュリティプログラムを立ち上げる。 人員、プロセス、テクノロジーを整合させる運用卓越性モデルを採用。社内サイバーセキュリティ人材を育成し、組織全体でIoTリスクへの認識を高める。
- すべてのエンドポイントをプロファイリングする。 各デバイスを特定、インベントリ化、継続的に監視。パートナー主導展開の明確なSLAを定義し、ITセキュリティ、エンジニアリング、運用、制御システムベンダーを含むクロスファンクショナルなセキュリティチームを作る。
- プロアクティブに行動する。 定期的な侵害シミュレーションを実施し、リアルタイムのフィールドとプラントの状況認識を維持し、セキュリティオペレーションセンターから24/7監視を可能にする。
このWorld IoT Day、セキュリティギャップを埋め、無敵のネットワークを構築するために決定的な行動を起こしましょう。
詳細とIBMグローバルC-suiteスタディ第19版のダウンロードについては、こちらをクリック。
James Murphy、Global Leader – IoT, Security & Blockchain、IBM Watson and Cloud Platform
モノのインターネットテクノロジー
- 拡大する脅威ランドスケープにおける産業制御システムとIIoTのセキュリティ確保
- IoTセキュリティ：最大の課題と克服方法
- 産業用IoTセキュリティ：実践的ロードマップ
- セルラーIoTとBluetooth LEの融合：次世代接続への相乗的アプローチ
- 産業用 IoT システムがサイバー攻撃の標的にされる理由とその防御策
- IoTセキュリティ：サイバー攻撃からネットワークを守る
- Wi-Fi対応IoTデバイスがもたらす増大するセキュリティ脅威
- セキュリティとプライバシーはIoT革命を阻害するか？
- IoTエコシステムの保護：ランサムウェアとサイバー脅威に対抗するエキスパート戦略
- IoTセキュリティの未来志向：より安全なつながる世界への専門家戦略
- 未設定IoTデバイス：スマートホームを蝕む隠れた脅威