IoTセクターは、世界的なPKIの傾向を心配する必要がある、とThales

写真提供者：TigerAspect

IoT業界にはビジョンの問題があります。一般の人々は、欠点を想像できるほど簡単にメリットを理解することはできません。

確かに、この問題に対処する必要があると、フリーランスのテクニカルライターであるニックブースは言います。これに取り組むための歴史的な前例があります。古代の天文学者は、星座を説明するために画像を使用することによって、はるかに大きな「信仰の飛躍」の裂け目を妨げました。グレートベア、オリオン、プラウは特に学名ではありませんが、大衆が惑星を理解するのに役立ちました。

同様の戦術は、モノのインターネット（IoT）を説明するのに役立ちますか？人々に消化を強いる恐ろしい頭字語のサラダよりも悪くなることはありません。

ピーキーブラインダーズ

公開鍵インフラストラクチャ（PKI）の話は売れ行きが悪いです。その文字の星座から私が作ることができる最も近い人気のあるフレーズは、1890年代のイギリスのバーミンガムからの悪名高い犯罪組織であるPeakyBlindersです。彼らもまた、自分たちの世界の警察のできない部分に統制を課そうとしました。

公開鍵（ピーキーブラインド）インフラストラクチャは、IoTを保護し、部外者が侵入するのを防ぐための重要な武器になります。

ポネモン研究所を読んだ人 のグローバルPKIトレンド調査 その影響に恐ろしいかもしれません。悲しいことに、目が痛いグラフィックですべての良い部分を覆い隠してしまったので、それは多くの人にはならないでしょう。

意味のある啓示はガフに埋もれています。 「過去数年間で、クラウドアプリケーションと現在のIoTは、将来のPKI計画に対する最新の混乱要因です」とレポートは述べています。それはどういう意味ですか？

「ディスラプター」は、ユーザーが望むものを意味する言葉の1つです。そして、その用語の意味についての一般的な理解がなければ、それは聞き手にとって無意味です。通信業界は言語プロトコルを遵守すると思いますか？

レポートの要約は次のように続けています。「組織は、今日のデジタル証明書のニーズだけでなく、これまでにない多様性と規模を備えた未来に対応する必要があります。」

専門用語を解く

幸いなことに、2人のフレンドリーなセキュリティ専門家は、これをコンテキストに入れるのに十分親切でした。はい、どこにでもPKIが必要です、とThalese-securityのセキュリティ戦略のシニアディレクターであるJohnGrimmは言います。 IoTの安全性と政治的な問題には実際的な問題があると彼は言います。

政治的なものは、PKIが歴史的に直面してきたものと同じです。それが誰の管轄下にあるかについての戦いは長い間ありました。セキュリティからIT、コンプライアンス、運用に至るまで、複数の部門が責任を負う可能性があります。それはすべて、インストールがどれほど権威があるかによって異なります。成功するプロジェクトには多くの親がいますが、失敗は常に孤児です。

理想的なPKI担当者は、認められたIoTアーキテクトになるでしょうとGrimmは言います。 「ガートナー そのような人は世界にたった100人しかいないと言います」とグリムは言います。一方、人々はIT部門に相談することなく、デバイスやセンサー、そして「モノ」を接続しています。 20年前、ローカルエリアネットワークがイタドリのように成長したとき、私たちはこの道を進んできましたが、管理性が低く、除草や殺害がさらに困難でした。

ダムデバイス

PKIを使用してIoTを保護することの実際的な課題は、ネットワーク化されるように設計されたことのない多くのマシンが業界に存在することです。 PKIはプロセッサを集中的に使用するため、一部のダンバーデバイスでは実用的ではありません。

専用のIoTは、複数のソースによって構築されているため、それほど優れていません。製造の各段階で、不正な相手先ブランド供給（OEM）によってデバイスが危険にさらされる可能性があります。たとえば、各デバイスのマイクロチップのコードの開発者は、ハッカーによってデバイスが危険にさらされることを可能にする不正なソフトウェアを組み込むことができます。

「最初から侵害されたIoTデバイスをネットワーク上に配置すると、ネットワークは最初から運命づけられます」と、 Secure Thingz のプロダクトマネージャーであるCliveWatts氏は述べています。 。ワットはかつてチップメーカーで働いていたので、おそらく彼はこのリスクを回避する方法を知っています。

一方、IoTに対する一般の認識は、主流の報道機関に登場するときに理解できるストーリーによって導かれます。ロビーの水槽にあるインターネットに接続された温度計を介してハッキングされたラスベガスのカジノの話など。

これが、一般の人々の想像力を捉え、彼らと一緒にいるビジョンです。ピーキーブラインディングの量が人々にそれを忘れさせることはありません。

このブログの作成者は、フリーランスのテクノロジーライターであるNickBoothです。