6兆ドルの未来を守る──IoT標準と規制が重要な理由

デジタルトランスフォーメーションの時代において、ますます多くのデバイスが接続され、あらゆる分野で前例のないレベルのサービスと効率が解き放たれています。Armのセキュアデバイスエコシステムディレクター、デビッド・メイドメント氏が指摘するように、この勢いは「息を呑むほど」です。

メリットは疑いようがありませんが、接続エコシステムの拡大はサイバー犯罪の脅威も増幅させます。インターネットに接続するすべてのデバイスが潜在的な攻撃ベクトルとなり、サイバー犯罪者の焦点を従来のITインフラから、日常の消費者向けおよび産業用テクノロジーへとシフトさせています。

6兆ドルのサイバー犯罪コスト

Cybersecurity Ventures Annual Cyber-Crime Reportによると、サイバー犯罪による世界的損害は2021年までに6兆ドル（約5.37兆ユーロ）に達すると予測されています。これは財務的損失のみを反映した天文学的数字であり、レピュテーション被害や無形の影響は含まれていません。

緊急性を増すことに、Symantecの2019年インターネットセキュリティ脅威レポートは、IoTデバイスが月平均5,400回の攻撃にさらされていると推定しています。これらの統計は、なぜセキュリティ標準が過去1年間で急速に進化しているかを裏付けています。

5Gの展開と1兆台の接続デバイス予測に伴い、政府と業界団体は脆弱性への予防措置を実施しています。今や、すべてのデバイスを最初からセキュアに設計し、ビジネスプロセスにセキュリティを核心原則として組み込むことが不可欠です。

セキュリティ法と標準

世界中の規制当局が、ETSI 303-645（コンシューマーIoT向けサイバーセキュリティ）、カリフォルニア州のSB-327、NISTIR 8259（セキュアなIoTデバイスのためのコアサイバーセキュリティ機能ベースライン）といったフレームワークを導入しています。これらの文書は、パスワード衛生から暗号化、監査ログ、その他の必須セキュリティプロトコルまで詳細なガイダンスを提供します。

かつてほぼ無規制だった産業が、今や自己規制へと向かい、それが徐々に強制力を持つ法律へと変わりつつあります。非セキュアなデバイスの導入は、強制的な廃棄、運用停止、収益源の喪失を招く可能性があります。

ビジネスを守る

進化する規制環境をナビゲートするには、複数の管轄区域で機能する信頼できる拡張可能なフレームワークから始めることです。セキュリティベストプラクティスの共通言語は、企業がコントロールを一貫して実装および監査するのを助けます。

PSA Certifiedのような独立したスキーム（米国国立標準技術研究所が支持）は、デバイスを保護するフレームワークと、適切な実装を検証する保証スキームを提供します。PSA Certifiedは地域間の主要標準をマッピングし、デバイスを開発する場合も選定する場合も、明確なチェックリストを提供します。

セキュリティフレームワークを採用する

セキュリティは一度きりのタスクではなく、継続的なコミットメントです。堅牢なセキュリティフレームワークを組織に組み込むことで、財務を守り、ブランドを保護し、IoT主導の未来における信頼を構築できます。

著者：デビッド・メイドメント、ディレクター、セキュアデバイスエコシステム、Arm

IoTの未開拓収益ポテンシャル：なぜ約束が果たされなかったかビーチャム「なぜIoTプロジェクトは失敗するか」ウェビナーの重要ポイント

モノのインターネットテクノロジー