サプライチェーン最適化でIoTセキュリティギャップを塞ぐ
従来のサイバーセキュリティ戦術は、Internet-of-Things（IoT）デバイスの保護ではしばしば不十分です。多くのメーカーは既知の脅威のみを防ぐ孤立したシステムに依存し、より広範で新たなリスクを放置しています。より包括的なアプローチ—IoTサプライチェーンを「信頼のサプライチェーン」として再定義すること—が、堅牢なセキュリティへの実践的な道筋を示します。
2016年、IoT Security Foundationが「信頼のサプライチェーン」を提唱しました。これは、単一の主体がIoTセキュリティを所有するのではなく、エコシステム内のすべてのベンダーが直接の顧客とより広いネットワークを守る責任を共有することを強調しています。
メーカーにとって、これはすべてのソフトウェアとハードウェアコンポーネントをトレースし、そのセキュリティ姿勢を評価し、各層での保護を自ら担うことを意味します。シンプルですがしばしば見過ごされる原則であり、脆弱性を劇的に減らせます。
問題点
Gartnerによると、世界のIoT市場は2016年の60億デバイスから2017年には80億デバイスへ成長すると予測され、業界横断的な急速な採用を示しています。しかし多くの企業は製品設計に専念し、デバイスを支えるコンポーネントのセキュリティを軽視しています。
新しいWi-Fi対応ガジェットを発売する企業を考えてみましょう。独自Wi-Fiチップを開発する代わりに、サードパーティサプライヤーから大量生産チップを調達するのが一般的です。メーカーがチップのソース、ファームウェア、潜在的攻撃ベクトルを精査しなければ、その結果のデバイスはそれらの弱点を継承し、製品全体が脆弱になります。
IoTデバイスのセキュリティは最弱リンクしか強くないため、コンポーネント完全性の見落としはシステミックリスクになります。標準化されたサイバーセキュリティガバナンスの欠如と、業界全体でのベストプラクティス採用の遅れがこのギャップを助長しています。
解決策は？
長期的には、業界認証プログラムが安全なIoT製品の明確なベンチマークを提供するでしょう。それまでの実践的な2ステップで防御を強化できます。
第一に、購入者—個人でも企業でも—は実績あるセキュリティ記録を持つベンダーへのデューデリジェンスを行うべきです。コスト評価時、未保護デバイス導入から生じる潜在的侵害コストを織り込みます。
第二に、メーカーはすべてのハードウェアコンポーネントにセキュリティを組み込む必要があります。例えばTaserは、製品を市場に出す前にハードウェア、ソフトウェア、セキュリティを評価する社内クロスファンクショナルチームを設置しています。このプロアクティブ戦略により、各コンポーネントが全体セキュリティアーキテクチャと整合し、厳格なペネトレーションテストを受けることを保証します。
普遍的な認証がない現状では、企業がサプライチェーン全体にセキュリティを埋め込む責任があります。そうすることで、重要なギャップを塞ぎ、提供するデバイスへの信頼を構築できます。
モノのインターネットテクノロジー
- 自動化：サプライチェーンにおける食品廃棄削減の鍵
- サプライチェーン全体でフードロスを削減するテクノロジーの活用
- コンテクチュアル・モビリティでサプライチェーン生産性を向上
- IoTがサプライチェーンに革命をもたらす – 第1部：主要アプリケーション
- DiscoveryのIoTソリューションがサプライチェーン管理を変革
- IoT対応倉庫：課題を克服しサプライチェーン管理の未来を切り拓く──第3部
- IoT対応倉庫がサプライチェーン管理に革命をもたらす──第1部
- クラウドファーストSD-WANがIoT導入をシンプルにする
- IoTで地球を守る：実証済みの成功事例
- サプライチェーンの脆弱性が産業用IoTセキュリティを脅かす
- IoTリスク：スマート・デバイスの脆弱性からビジネスを守る