IoTセキュリティの未来志向：より安全なつながる世界への専門家戦略

Internet of Thingsは日常生活と産業の両方を再構築していますが、そのセキュリティ体制は不均一で、多くの場合欠如しています。

急速に拡大するIoTエコシステムを守るには、統一されたセキュリティ標準が必要です。Secure Chorusのディレクター、ロデリック・ホジソン氏によれば、アイデンティティベースの公開鍵暗号は、スマートホームから重要産業システムまで、セクターに依存しないベースラインとして適用可能です。

フランス・ソフィアアンティポリスで開催された最近のETSI Security Weekで、私はSecure Chorusのディレクターとして講演しました。Secure Chorusは、サイバーセキュリティにおける思想的リーダーシップと業界横断的標準を設定する非営利組織です。

あらゆる分野でIoTサイバー攻撃が年間600%増加しています。商業・産業用エレクトロニクス、ユーティリティ、医療、自動車、輸送セクターが最も曝露されており、IoT導入をリードしています。

IoTは単なるデバイスではなく、多様な機器に接続性と知能を埋め込み、リアルタイムデータ収集と反応を可能にするフレームワークです。クラウドコンピューティング、分析エンジン、ビッグデータプラットフォームと結合することで、IoTは前例のないイノベーションを促進しますが、国家主導の攻撃、経済停止、大規模な混沌のインパクトも増幅します。

接続デバイス数の増加、特に原子力、航空、必須サービスといった重要国家インフラ（CNI）内での増加に伴い、サイバーセキュリティはメーカー、採用者、規制当局、国家にとって最優先事項となっています。

IoTランドスケープが直面する4つの主要セキュリティ課題：

1. 保護を必要とするデバイスの膨大な量が、従来のIT環境をはるかに超える。
2. デバイスが多様：低電力・低帯域幅ソリューションから高演算・高速ネットワークシステムまで。
3. 導入コンテキストが処理能力、ユースケース、ネットワークトポロジー、物理的位置で異なる。
4. 多くのデバイスが今や、健康と安全に直接影響する安全クリティカルシステムの一部を形成している。

IoTにおける同時認証とセキュリティ課題は、デバイスのアイデンティティに直接暗号鍵を結びつけるアイデンティティベースの公開鍵暗号で解決できます。

鍵管理サーバー（KMS）と組み合わせれば、このアプローチは幅広いデバイススペクトラムにスケールし、個々のシステム境界を超えた信頼を確立します。

Secure ChorusのSCC（Secure Chorus Compliant Products）が提供するもの：

• データセキュリティ — エンドツーエンド暗号化がすべてのデータ処理ステップを保護
• データ所有権 — KMSがシステムオーナーにセキュリティの完全な制御権を付与
• アイデンティティベース暗号化が、高コスト・複雑な資格情報配布インフラを不要にし、大規模導入を可能に

低電力デバイスから重要インフラまで、アイデンティティベースの公開鍵暗号が求められるセキュリティと効率のバランスを提供します。

MIKEY-SAKKEは、多様な導入シナリオで堅牢な認証、鍵配布、失効を提供するプロトコルの一つです。Secure ChorusとそのパートナーはMIKEY-SAKKEをオープン標準として採用し、相互運用可能なマルチメディア通信ソリューションを実現しています。

著者：ロデリック・ホジソン氏、Secure Chorusディレクター

著者について

ロデリック・ホジソン氏は、Secure Chorusのすべての技術を統括するテクノロジスト兼イノベーションストラテジストで、技術戦略と外部表現を担当しています。