サイバーセキュリティとモノのインターネット：将来を見据えたIoTセキュリティ
モノのインターネットは、私たちの生活や働き方を変えています。メリットを享受できるのは業界だけではありません。IoTは、私たち全員が日常生活の中でオブジェクトとやり取りする方法をすでに変革しています。ただし、IoTセキュリティへのアプローチは現在非常に細分化されており、場合によっては存在しません。
IoTにベースラインセキュリティを確実に提供するための共通の標準が必要です。IDベースの公開鍵暗号化を検討する必要があります。これは、その特性により、スマートホームから産業用IoTは、 Secure Chorus のディレクターであるRoderickHodgson氏は述べています。 。
これは、私が European Telecommunications Standards Institute（ETSI）に行った最近の講演のテーマでした。 フランスのソフィアアンティポリスにあるETSIの本部で開催されたセキュリティウィーク。私は、サイバーセキュリティ業界にソートリーダーシップ、共通の標準、具体的な機能を提供する非営利組織であるSecureChorusの技術的監視を特別に担当するディレクターとして話していました。
また、業界全体でIoTサイバー攻撃が年間600％増加していることも報告しました。商用および産業用電子機器、公益事業、医療、自動車、運輸は、IoT採用の最前線にいるために最もリスクが高くなっています。 。
IoTはデバイスやテクノロジーではなく、さまざまなデバイスを介して接続性とインテリジェンスを組み込むためのフレームワークです。リアルタイムでデータを収集して対応することは、IoTを通じて実現される重要な機能です。データはさまざまなデバイスで収集でき、新しいコンピューティングテクノロジーを介してアクセスおよび解釈できます。
クラウドコンピューティング、分析エンジン、ビッグデータソリューションは、IoTと組み合わせると、驚異的なイノベーションをもたらします。 IoTシステムがその部分の合計よりも大きい世界では、国が後援する攻撃、大規模な経済的シャットダウン、および広範な混乱を引き起こそうとする試みはすべて、もっともらしいリスクです。
IoTは新しい現象ではありませんが、接続されるデバイスの数が増え、よりスマートになっています。この傾向は、重要な国家インフラストラクチャ（CNI）と見なされるセクターを含むセクター全体で発生しており、サイバーセキュリティが主要な懸念事項となっています。原子力、航空、および必須サービスの壊滅的な障害は、製造業者、産業用IoTの採用者、国民国家、規制当局が検討する必要があります。
IoTの導入は、重大なサイバーセキュリティリスクに直面しています：
- セキュリティで保護する必要のあるデバイスの数は、従来のビジネスおよび業界のIT環境よりもはるかに多くなっています。
- IoTに見られるデバイスとシステムは非常に多様です。一部のソリューションは低電力と低データ帯域幅に依存していますが、他のソリューションは高速ネットワーク上ではるかに多くの計算を実行することに専念しています。
- IoTデバイスはさまざまな環境で使用されており、それぞれが処理機能、ユースケース、ネットワーク機能、物理的な場所の違いによって引き起こされる課題を提示しています。および
- IoTデバイスは、健康と安全に直接影響するシステムのコンポーネント部分になりつつあります。
IoTシステムでの認証とセキュリティの課題に同時に対処するという問題は、暗号化キーがIoTデバイスまたはセンサーのIDに直接関連付けられている「IDベースの公開キー暗号化」を使用することで解決できます。
>キー管理サーバー（KMS）の追加使用により、キー管理が簡素化され、数のスケーリングとさまざまなデバイスやセンサーとの互換性が提供されると同時に、制御するデバイスの関係者間で信頼を提供できるようになります。単一のシステムまたは組織の境界。
Secure Chorusは、Secure Chorus Compliant Products（SCCP）のエコシステムの開発を可能にし、次のことを保証します。
- データセキュリティ– これはエンドツーエンドの暗号化によって実現され、データのセキュリティを損なうことなくデータ処理アクティビティを実行できるようにします。
- データの所有権– このタイプの暗号化には、システム所有者がシステムセキュリティを完全に制御できるようにするキー管理サーバー（KMS）が含まれています。
- IDベースの公開鍵暗号化では、クレデンシャルを配布するための高価で複雑なサポートインフラストラクチャを必要とせず、大規模な実装が可能になります。これは、暗号化の分野における実質的な革新を表しています。
IoTを保護する上での最大の課題の1つは、重要なインフラストラクチャシステムに対して十分なセキュリティを確保しながら、低電力デバイスで機能するソリューションを見つけることです。データのセキュリティ、認証、信頼は、IDベースの公開鍵暗号化プロトコルを使用することでIoT環境で最もよく実現されます。
MIKEY-SAKKEは、そのようなIDベースの公開鍵暗号化プロトコルの1つであり、さまざまな展開シナリオで効果的な認証、鍵の配布、および失効を提供します。 Secure Chorusとそのメンバーは、オープン暗号化標準としてMIKEY-SAKKEを選択しました。これにより、MIKEY-SAKKEベースのマルチメディア通信ソリューションの相互運用性標準を開発できます。
このブログの作成者は、SecureChorusのディレクターであるRoderickHodgsonです
作者について
Roderick Hodgsonは、技術管理、技術戦略の設定、外部での技術の表現など、SecureChorusのすべての技術的側面を監督する技術者およびイノベーションストラテジストです。
モノのインターネットテクノロジー