IoTセキュリティ：導入障壁の克服

セキュリティは、Internet of Thingsの開発と導入において最優先事項であり続けています。Gartnerによれば、2020年までにIoTセキュリティが全セキュリティ予算の20%を占めると予測されています。

Comms365のプロダクトおよびIoT責任者、ニック・サック氏は、アナリスト、ベンダー、ステークホルダーがIoTロールアウトに伴う重大なセキュリティリスクへの懸念を強めていると警告します。これらの懸念は意思決定を形作り、エンドユーザーの信頼を損なっています。特に、脆弱性の歴史を持つWi-Fiのような既存ネットワークや、LoRaWANやSigfoxのような新しい非ライセンススペクトラムシステムを使用する場合に顕著です。

業界全体の標準化不足も障壁です。新旧のネットワークともに、前進するには統一されたセキュリティポリシーが必要です。

情報の不足

信頼を損なう主要因の一つは、IoTを支えるネットワーク（ライセンス・非ライセンス両方）に既に存在するセキュリティ対策についての情報が乏しいことです。LoRaWANやSigfoxのようなLPWANプラットフォームは非ライセンススペクトラムで動作し、セルラーネットワークの従来のセキュリティメカニズムを欠いていると批判されてきました。キャリアは、トラフィックがキャリアの管理下に留まるため、セルラーベースのIoTネットワークは「より安全」だと主張することが多いです。

センサーのトラフィックタイプと、ネットワークの各ポイントで適用可能なセキュリティを区別することが不可欠です。すべてのLoRaWANトラフィックは非IPで、128ビットAES暗号化を採用し、プライベートクラウド環境でホストされるアプリケーションサーバーで復号されます。これは、パブリックインターネットゲートウェイに接続する可能性のあるWi-Fiベースのセンサーネットワークとは対照的で、厳格なオンサイトセキュリティ対策が必要です。理想的には、パブリックネットワーク、そのプロバイダー、デバイスメーカーがあらゆる設計要素を精査し、保護を最大化してユーザーを安心させるべきです。

セキュリティ懸念は現実ですが、すべてのIoTネットワークが等しく脆弱なわけではありません。最近のLoRaWAN導入では、最初から組み込みセキュリティが取り入れられており、データ保護に不可欠です。

最終的にIoTセキュリティの責任を負うのは誰か？ 答えはすべての当事者です：ネットワークオペレーター、デバイスメーカー、エンドユーザー。開発から導入、日常運用まで、エンドツーエンドでIoTを保護するには協調的なアプローチが必要です。選択したネットワークアクセス技術によっては、セルラーLPWANに見られるような固有のセキュリティ機能が既に存在する場合もありますが、プライベートな階層型セキュリティアーキテクチャを構築することで、非ライセンススペクトラムネットワークでも同様の仕組みを確立できます。

ある都市の取り組み

ミルトンキーンズのスマートシティプロジェクトは、昨年末にLoRaWANネットワークを導入し、市中心部をエネルギー、駐車、環境監視など多様なユースケースでカバーしています。

数千のLoRaベースセンサーからのデータは、LPWANを通じて安全に収集され、目的に合わせて構築されたIoTデータハブに蓄積され、複数のステークホルダーが監視下の法令遵守環境で分析できます。

導入規模と対象人口を考慮すると、セキュリティは最優先です。消費者は、セキュリティフレームワークがソフトウェアだけでなく物理環境でも堅牢であることを信頼できなければなりません。ブロックチェーンのようなイニシアチブは、パブリックネットワークトラフィックでさえセキュリティを深めるためにすでに検討されています。おそらく最も重要なのは、デバイスが物理的に配置されているサイトを保護し、ローカルな改ざんを防ぐことです。

ローカルな攻撃者がデバイスを侵害できれば、データパス全体の完全性が損なわれます。したがって、シンプルな加速度計チェックから温度変動まで、IoTセンサーヘルスを監視し、分析によって干渉を検知・緩和できるよう、耐改ざん性は不可欠です。

セキュリティへの企業の不確実性は導入を遅らせる可能性がありますが、必ずしもそうなる必要はありません。デバイス、エッジ、WAN、クラウドの各段階でセキュリティを適用することで、潜在的侵害を緩和する可能性が高まります。

メーカーはすでに多くのセキュリティ機能をデバイスに直接組み込んでおり、半導体業界もハードウェアセキュリティに積極的に取り組んでいます。しかし、標準化されたハードウェアセキュリティガイドラインの不在が障壁となっています。メーカーが独自ソリューションを追求するため断片化が持続していますが、業界横断的な調整でこの課題を克服できます。

適切なパートナーとシステムを選べば、導入とセキュリティはシームレスになります。IoTセキュリティの継続的な進歩が、顧客に大規模かつ高密度な導入の自信を与えるでしょう。

本ブログの著者は、Comms365のプロダクトおよびIoT責任者、ニック・サック氏です。