IoTセキュリティ:Thalesによれば業界はグローバルPKIトレンドを優先すべき
公開鍵基盤(PKI)はしばしば技術的専門用語で語られますが、モノのインターネット(IoT)への影響は甚大です。Ponemon Instituteの最近の研究は、クラウドアプリケーションとIoTが将来のPKI計画における最新のディスラプターになりつつあることを浮き彫りにしています。この傾向が対処されなければ、数十億のデバイスが脆弱な状態に置かれる可能性があります。
Thalesセキュリティ戦略からの主要な洞察
Thales e-securityのセキュリティ戦略シニアディレクターJohn Grimm氏は、PKIがIoTエコシステムの保護に不可欠であると強調します。氏は、歴史的にPKIを取り巻いてきた管轄権の議論が、今やIoT展開にも影響を及ぼし、セキュリティ、IT、コンプライアンス、運用チーム間の協力を必要としていると指摘します。
Grimm氏は、理想的なPKIプロフェッショナルはIoTアーキテクトであると指摘します——Gartnerによれば、世界で約100人の認定エキスパートしか存在しません。残念ながら、多くの組織がIT監督なしにデバイスを接続しており、これはLANが十分なガバナンスなしに急拡大した際の過去の課題を想起させます。
技術的および政治的課題
技術面では、多くの産業機械がネットワーク接続を想定して設計されていません。PKIの計算オーバーヘッドがローエンドデバイスを圧倒し、安全な実装を困難にします。目的別に構築されたIoTハードウェアでさえリスクに直面します。侵害されたOEMファームウェアが最初からバックドアを導入する可能性があります。Clive Watts氏(Secure Thingzプロダクトマネージャー)は、工場レベルで侵害されたデバイスがネットワーク全体を危険にさらすと警告します。
世間の認識と明確なコミュニケーションの必要性
ラスベガスカジノのハッキング事件——インターネット接続された水槽の温度計を経由してカジノのセキュリティシステムが侵害された——のようなインシデントは、一般の人々がいかに容易にIoTをセキュリティ侵害と結びつけるかを示しています。PKIのIoTにおける役割について、明確で親しみやすい説明を行うことで、恐怖から信頼へと焦点をシフトできます。
究極的に、IoT業界はデバイスの完全性を守り、規制コンプライアンスを確保し、消費者との信頼を構築するために、堅牢なPKIプラクティスを採用しなければなりません。分野横断的なプロアクティブな協力と、セキュアな設計へのコミットメントが、IoTランドスケープの継続的な拡大に伴い極めて重要となります。
記事: フリーランス技術ライター Nick Booth
モノのインターネットテクノロジー
- 1月の注目IoTトレンド:マルチドメインネットワーク、エッジコンピューティング、統合セキュリティ
- パブリックIoTネットワークに参加すべきか?開発者向け実践ガイド
- 医療におけるIoT:重要な洞察と将来の機会
- グローバルIoTネットワーク構築:SigfoxとLPWAを活用した相互運用性
- 消費者IoTセキュリティのグローバル標準が不可欠な理由
- グローバルIoT展開が停滞:ローミング価格が500億デバイスの足かせに
- ネットワークオペレーターがIoT展開を守るために問うべき3つの重要な質問
- グローバルIoTを守る:3つの必須ステップ
- 製造業向けIoT導入トレンド:よくある質問(FAQ)
- IoT実装における新興トレンド:インサイトと戦略
- 製造業が今すぐIoT資産管理を採用すべき理由