サイバーレジリエンスで数十億のIoTデバイスを守る：未来へのブループリント

IoTの導入が爆発的に拡大しています。シスコの2023年年次サイバーセキュリティレポートによると、今年世界で271億台の接続デバイスが予測されています。この規模において、サイバーレジリエンスはもはやオプションではなく、人々、ビジネス、重要インフラを守るための前提条件だと、Trusted Computing Group（TCG）の副社長ロブ・スパイガー氏は説明します。

5Gとギガビットブロードバンドの展開に伴い、IoTへの依存度は高まりますが、攻撃対象領域も拡大します。ベンダーはかつてない速さでイノベーションを起こしていますが、進化する脅威の状況は、セキュリティパラダイムの転換を要求しています。侵害を予測し、検知し、自動的に復旧する仕組みが必要です。

強化されたセキュリティが重要な理由

マイク、センサー、カメラなどの脆弱なデバイスが日常生活にますます組み込まれています。堅牢な保護がなければ、攻撃者は個人や企業のデータを収集し、壊滅的な影響を及ぼす可能性があります。2020年のSolarWinds侵害事件は、複数の米政府機関と世界中の企業が被害を受け、サプライチェーン攻撃がいかに大規模な被害をもたらすかを示しました。

この事件は「セキュリティファースト」のマインドセットの緊急性を浮き彫りにしました。平均して、このような侵害は組織に約20万米ドル（約16万6千ユーロ）のコストを与えます。サイバーレジリエンス——プロアクティブな保護、迅速な検知、自動復旧——は、これらの損失を封じ込め、軽減するために不可欠です。

サイバーレジリエントな基盤の構築

TCGは「サイバーレジリエントモジュールとビルディングブロック要件」というドラフト仕様をリリースしました。これはベンダーに、IoT製品にレジリエンスを組み込むための構造化フレームワークを提供します。この仕様は、リカバリエンジンとレジリエンスターゲットで構成されるサイバーレジリエントモジュール——論理ユニット——を定義し、侵害されたコンポーネントでも人的介入なしで復元可能にします。

モジュールのアーキテクチャには、暴走プロセスを停止するラッチ可能ウォッチドッグカウンター、リカバリポリシーを保護するセキュアストレージブロック、リカバリエンジンがレジリエンスターゲットより先に実行されることを保証するシーケンシングメカニズムが含まれます。複雑なデバイスのあらゆるレイヤーにモジュールを適用することで、メーカーは包括的でスケーラブルなレジリエンスを実現できます。

動作するサイバーレジリエンス

目標は、侵害を検知して自律的に復旧を開始する自己修復型デバイスです。実際には、デバイスのレジリエンスターゲットが感染した場合、ラッチ可能ウォッチドッグカウンターがリセットをトリガーします。リカバリエンジンは、既知の脆弱性についてオンラインデータベースでデバイスモデルを検証します。メーカー発行のパッチが存在すれば適用し、なければデバイスを隔離するか、修復が利用可能になるまで防御姿勢に移行します。

これらのメカニズムは制約のあるリソース内で動作するよう設計されており、シンプルで再利用可能なビルディングブロックを使用して、ストレージを保護し、セキュアな更新を可能にし、レジリエンスターゲットが侵害されてもリカバリエンジンが機能し続けることを保証します。

IoTの未来を守る

IoT導入が急増すると予測される中、メーカーはデバイスライフサイクル全体にレジリエンスを組み込む必要があります。初日から機密データを保護し、新たな脅威が出現しても迅速な復旧を保証します。TCGのサイバーレジリエントモジュール仕様を採用することで、ベンダーはセキュリティ専門家、規制当局、エンドユーザーの進化する期待に応える、信頼できる未来対応型デバイスを提供できるようになります。

著者：ロブ・スパイガー、Trusted Computing Group副社長