製造業におけるIoTセキュリティ：人間中心のアプローチでリスクに備える

Internet of Thingsが前例のない運用効率を約束する一方、多くの製造業者が警戒するほどの広大な攻撃面ももたらします。最近のデータ漏洩見出しが示す通り、リスクは理論上のものではありません。McKinsey & Co.の推計では、世界の接続デバイスは2015年の100〜150億台から2020年までに200〜300億台へ急増すると予測されています。

業界のITリーダーたちと話すと、「セキュリティ」が常に懸念のトップに挙がります。しかしIoTエコシステムの保護は、ファイアウォールと暗号化だけの問題ではありません。企業文化と従業員の日常的行動に深く根ざしています。

文化を評価する

最初の、最もコスト効率の良いステップは、率直な文化監査です。匿名アンケートやフォーカスグループで、従業員がなぜ「シャドーIT」のような回避策に走るかを尋ねます。例えば、ITチームが出荷レポート作成に4週間かかるなら、物流チームが同じデータを個人クラウドフォルダに保存し、ノートPC紛失時にデータ窃取リスクを招くかもしれません。

指標を測定する

スタッフの行動を駆動するパフォーマンス指標を見直します。24/7オンコールで全アラームに対応必須のエンジニアは、遠隔監視のために4G対応カメラを設置したくなるかもしれません。便利ですが、未検証のホットスポットは攻撃者のバックドアになり得ます。効率がセキュリティを損なわないよう指標を調整しましょう。

シャドーITに対処する

「アミネスティ・ウィンドウ（恩赦期間）」を設け、従業員が無許可ツールを恐れず申告できるようにします。申告後、各ソリューションをセキュリティ戦略と照らし合わせて評価。是正後、ホワイトハットハッカーやペネトレーションテスト企業を起用し、内部関係者が見落とす隠れた脆弱性を洗い出すことも検討します。

サイバーセキュリティを継続的プロセスにする

セキュリティは一度きりの修正ではありません。定期的なスポットチェック、正式監査、フィッシングやソーシャルエンジニアリング攻撃の危険性を強化する必須トレーニングを実施。リーダーシップが率先垂範——廊下で見知らぬ人を問いただす、会議をセキュリティリマインダーで始める——製造業に長く根付いた安全プロトコルを模倣します。

これらの施策はすべての技術導入に適用されますが、関与デバイスの幅広さゆえ、IoT対応企業では特に重要です。強固な人間的・文化的基盤こそ、レジリエントなネットワークと高コストな侵害の分かれ目となります。

Marcia Elaine Walker氏はSASの製造業担当プリンシパル・インダストリー・コンサルタント。LinkedInまたはTwitter @MWEnergyでフォロー可能。SASニュースは@SASsoftwareで。

ABI Researchによる11社スマート製造プラットフォーム決定版ランキング ABBが異議：産業IoTプラットフォームは「収益の源泉」ではない

モノのインターネットテクノロジー