Siemens、NXPらが「Charter of Trust」でサイバーセキュリティを強化

ポストトラストの時代が到来しつつあるのか？

「Savvy: Navigating Fake Companies, Fake Leaders and Fake News in the Post-Trust Era」で、シブ・シンとロヒニ・ルースラは「社会を統治する制度への信頼が大規模に崩壊している。我々は信頼の危機に直面している」と警告します。

サイバーインシデントは日常茶飯事となりました。Equifax侵害で約1億5000万米国民が影響を受け、2017年のWannaCryランサムウェアが英国NHSを麻痺させ、NotPetyaが世界的海運企業に数億ドルの損害を与え、Yahooの2013年侵害は全30億ユーザーに影響しました。2018年McAfeeレポートは、サイバー犯罪の世界的コストを年間約6,000億ドルと推計しています。

この混乱の中でも、現代経済を支えるデジタルインフラへの依存は続きます。しかし、サイバーテロリストが猛暑や吹雪の最中に都市の電力網を数日間停止させたら？ 黒帽ハッカーが自律走行車や産業制御システムを乗っ取り事故を引き起こしたら？ 物理とデジタルの融合が攻撃者に新たな道を開き、脅威ランドスケープをますます複雑にしています。

新興技術—IoT、エッジ/クラウドコンピューティング、機械学習、スマートトランスデューサー—が攻撃対象領域を拡大しています。「これらの技術が社会のデジタルトランスフォーメーションを推進しています」と、NXPのイノベーションおよび先端技術担当シニアバイスプレジデント、ファリ・アサデラギ氏はNXP Connects Silicon Valleyでのパネルで述べました。

「デジタル安全とセキュリティへの新たなアプローチが必要だ」と、Siemensのインダストリアルサイバーおよびデジタルセキュリティ担当バイスプレジデント兼グローバルヘッド、レオ・シモノビッチ氏は5月に主張しました。「すべての車両、機械、医療機器、電力網要素がコンピュータ化・ネットワーク化されており、サイバー攻撃が安全性とデータの両方を脅かす可能性があります。」

それでも多くの組織は依然として無関心です。「セキュリティはまだ多くのプレーヤーにとって比較的新しい考慮事項です」と、NXPのコミュニケーションディレクター、スヴェン・ブール氏。「IoTのシフトで認識は高まりましたが、業界の対応はまだ進化中です。」

2018年、SiemensとNXPを含む8社のパートナーが「Charter of Trust」を立ち上げました。これは世界中のデジタルトランスフォーメーションイニシアチブの基盤となる信頼を守るため、サイバーリスクを全般的に低減する共通原則のセットです。

連合は以来16メンバーに拡大。三菱重工業が今年後半に初のアジアメンバーとして参加予定。その他の署名企業にはAirbus、Allianz、Cisco、Daimler、Dell Technologies、IBMが含まれます。

Charterの最初の焦点の一つは原則2：「デジタルサプライチェーン全体での責任」です。「全員がこの領域に集中すれば、脅威アクターが利用できる攻撃対象領域を劇的に縮小できます」と、Siemens米国CISOのカート・ジョン氏は説明します。「Siemensは世界のトップ300サプライヤーを特定し、サイバーセキュリティをデフォルトで組み込むよう協力しています。」

NXPにとって「サイバーセキュリティ・バイ・デフォルト」は、電子パスポートと銀行アプリケーションの保護における長年の実績に基づきます。「同じマインドセットをすべてのチップアーキテクチャに持ち込んでいます」とブール氏。「ソリューション設計時、機能性、エネルギー効率、そして何よりセキュリティのバランスを取ります。」

Charterは知識交換も促進します。「エッジデバイスがサイバー攻撃に対する第一線の防衛になりつつあります」とブール氏。「エッジに多くのデータが存在する今、これらのデバイスは攻撃者にとって高価値ターゲットです。」ベストプラクティスの共有により、メンバーはセキュリティ戦略を整合させられます。

「共通言語を話し、同じ目標に焦点を当て、ストーリーを共有します」とジョン氏。「この共通フレームワークで効果的に協業できます。」

最終的に、Charter of Trustは社会全体につながります。「全署名者が採択した10原則が明確な基準を設定します」とジョン氏は結びます。「我々が一般に提供する製品、サービス、ソリューションが一貫したセキュリティレベルを満たすことを保証します。」