サイバーフィジカルセキュリティ：ハッキングリスクが仮想領域を超えて拡大する理由

私たちはサイバー脆弱な世界に生きています。データが支配する世界です。個人的・公的生活のあらゆる側面がデジタル化され、共有、保存、アクセスされ、常に悪意あるアクターの標的となっています。Target、Yahoo、Ashley Madisonなどの著名な侵害事件は、データ漏洩と悪用がますますコネクテッドでデータ中心の社会では避けられないことを示しています。

これらの攻撃は衝撃的ですが、主な被害は仮想領域にとどまります。物理的な害は直接的な結果ではありませんが、脅威の状況は進化しています。

関連記事： 米国VAがあなたのハッキング咳をハッキングから守る

今日のサイバーフィジカル世界へのシフト（ソフトウェアとハードウェアが不可分になる）は、この方程式を変えます。サイバーフィジカルシステムとは、物理コンポーネントが電子コンポーネントによって制御され、逆に電子コンポーネントを制御するシステムです。現代の自動車は、コストの約60%を電子エンジニアリングに割り当て、ブレーキ、ステアリング、ドアロックなどの重要機能に直接影響を与える100以上の電子モジュールを搭載しています。

同様に、製造プラントは無線インターフェースを介して遠隔監視・操作されるようになり、ソフトウェアと物理プロセスが融合しています。インテリジェント輸送、医療機器、スマートホームなど他の分野でも同様の統合が進んでいます。

サイバーフィジカルシステム vs IoT

サイバーフィジカルシステムはIoT（モノのインターネット）と密接に関連していますが、異なります。IoTデバイスは通常コントローラーとして機能し、セルラーやBluetoothなどの接続技術を使って物理世界とやり取りします。例えば、自動車メーカーのスマホアプリで車のロック解除やエンジン始動ができ、Amazon Echoアプリでリビングの照明を調光できます。

これらのシナリオでは、ユーザー制御はIoTコントローラーで終わります。コントローラーは、センサー（物理状態をコントローラーに報告）とアクチュエーター（コントローラーからのコマンドを実行）を通じて物理オブジェクトと通信します。ソフトウェア（コードとデータ）がこの相互作用を結びつけています。

残念ながら、ソフトウェアは本質的にエラーを含みやすいです。楽観的な見積もりでも、1億行のコードを含む車両には数千の悪用可能な脆弱性が潜在し、「ハッカーの楽園」を作り出します。しかし、すべての脆弱性が生命を脅かすエクスプロイトに直結するわけではありません。攻撃者の動機、アクセスベクトル、システムアーキテクチャを考慮した包括的なリスク評価が、結論を出す前に不可欠です。

歴史的に、市場はセキュリティより機能展開を優先してきました。初期のインターネット採用者は固有の不安を無視しました。それが直接収益に影響しなかったからです。時間とともにアンチウイルスとファイアウォールが登場し、PCエコシステムの完全な崩壊を防ぎました。

次世代の接続性

現代のスマートフォンと進化するITインフラも同様のパターンをたどっています：セキュリティは後回しにされ、機能開発がより速く進みます。同じ傾向がIoT分野でも見られ、ソフトウェアへの依存度が高まるにつれエラー許容度は縮小しています。

PCやモバイルでのデータ損失、クレジットカードや個人データの大規模漏洩を経験してきました。差し迫った疑問は、物理的安全性を直接脅かす壊滅的なハッキングを管理できるかどうかです。

セキュリティ・バイ・デザインへの投資はもはやオプションではなく、必須です。経験豊富なセキュリティ専門家は、最初から保護を組み込むことが、次世代コネクテッドシステムを守る鍵になると主張しています。

この記事はコネクテッドカーシリーズの一部です。250社を掲載した高解像度版のランドスケープはこちらからダウンロードできます。