喫緊の課題：重要インフラにおけるIoT保護

電力グリッドの完全性確保はもはやオプションではなく、国家安全保障の不可欠な要件です。

IoTデバイスは、スマートサーモスタットから自律走行車まで、私たちの生活のあらゆる隅々に急速に浸透しています。それらは前例のない効率をもたらす一方で、新たな攻撃ベクトルの増殖も生み出しています。SectigoのIoT組み込みソリューション担当VP、アラン・グラウは、これらのゲートウェイをデジタル証明書で認証し、保護することが最優先事項であると強調します。

多くの人々が電力と水システムの保護の必要性を認識していますが、会話ではしばしば、IoTデバイスをデジタル証明書で認証するという重要な役割が見落とされています。そのアイデンティティ検証レイヤーがないと、エンドポイントはすでに広がっている攻撃に対して脆弱なままです。

Ponemon Instituteによると、重要インフラ（CNI）プロバイダの90%がすでにIoT攻撃に直面しており、残りの10%は自分たちも標的になっていることに気づいていません。分散型サービス拒否（DDoS）とランサムウェアキャンペーンが未保護デバイスを標的とする中、サーバから車両、電力グリッドまで、エコシステム全体の組織が今すぐ行動しなければなりません。

世界各国政府がコンシューマーデバイスセキュリティの規制要件を出し始めていますが、これらの措置は依然として断片的で不完全です。責任は、OEM、システムインテグレーター、エンドユーザー組織を含むすべてのステークホルダーにあり、私たちの必須サービスを保護する認証技術を組み込み、採用することです。

ヘルスケアセクターの保護

医療機関は、知的財産、個人健康情報（PHI）、デバイス設定など、極めて機密性の高い大量のデータを扱います。これらの資産は、マルウェア、ランサムウェア、IoTボットネット、フィッシング、ビジネスメール詐欺、恐喝、大規模侵害の標的となります。

残念ながら、多くの医療機関は、転送中と保存時のデータに対する強力な暗号化を欠き、デバイスエコシステム全体でのデジタルアイデンティティの保護メリットを十分に活用していません。

さらに深刻なのは、生体センサー、ウェアラブル、ペースメーカー、輸液ポンプなど、未保護の医療「モノ」がもたらす見過ごされた脅威です。患者ケアがますますデジタル化し、支払いデータも保存・送信される中、進化する脅威に先んじるためのセキュリティ制御の継続的な強化が不可欠です。

コネクテッド車両の保護

自律走行車の台頭は、IoTセキュリティの賭け金を高めます。配送トラック、バス、タクシー、自家用車が互いに、また都市交通システムと通信するようになり、攻撃者にとって豊富な標的となります。

2019年のConsumer Watchdogレポート「Kill Switch」は、2022年までに米国の新車の3分の2以上が安全クリティカルシステムへのオンライン接続を持つと予測しています。単一の侵害車両が交通流を混乱させたり、さらに悪いことに事故を引き起こし、命を危険にさらしたりする可能性があります。車両群への大規模ランサムウェア攻撃は、輸送ネットワークを麻痺させる恐れがあります。

電力グリッドの強化

IoTデバイスはエネルギー分野で不可欠です：センサーと制御ユニットが供給を監視し、停電を防ぎ、予知保全を可能にします。近代化されたグリッドはエネルギー効率と人的介入の削減を約束します。

しかし、この自動化は持続的なサイバー脅威を引き寄せました。過去10年間、攻撃とインシデントがエネルギー業界の脆弱性と敵対者にとっての高い価値を浮き彫りにしました。特に、ロシアによるウクライナグリッドへのテスト攻撃は、地域全体を停電させる能力を示しました。

このようなインシデントの壊滅的な可能性を考えると、エネルギー分野におけるIoTインフラのセキュリティ確保はこれまで以上に喫緊の課題です。

工場出荷時からセキュリティを組み込む

立法、メーカー、サプライチェーンパートナーすべてが責任を共有します。アイデンティティ管理は最初からデバイスに組み込まれ、ヒューマンエラーを防ぐために自動化され、各デバイスのライフサイクルを通じて更新されなければなりません。

デジタル証明書、セキュアブート、OTAアップデート、組み込みファイアウォールが、レジリエントな防御の核を形成します。これらは、不正な接続がネットワークに到達する前に遮断し、サイバー犯罪者を最初からシャットアウトします。

エンタープライズおよび組み込みIoTセキュリティは、ベンダーやオペレーターの懸念だけでなく、国家的利害となっています。

著者はアラン・グラウ、Sectigo IoT組み込みソリューション担当VP。

著者について

アラン・グラウは、SectigoのIoT組み込みソリューション担当バイスプレジデント。自動化されたデジタルアイデンティティ管理とWebセキュリティのグローバルリーダーであるSectigoにおいて、2019年5月のIcon Labs買収後に入社。Icon LabsはIoTおよび組み込みデバイスセキュリティのパイオニア。以来、世界中で数十億の接続エンドポイントを保護する業界トップクラスのソリューション開発を牽引しています。