すべてのIoTメーカーが採用すべき3つの必須セキュリティプラクティス

Internet of Thingsがサイバー脅威の最も動的な戦場になる中、スマートサーモスタットからコネクテッドカーまで、デバイスは利便性を拡大する一方で新たな攻撃ベクトルを露出させています。ハッカーは企業データを収集し、数千台のデバイスをボットネットに徴用し、ダラスで見られたように非常警報さえトリガーできます。

関連記事: 中国の衛星がハック耐性データセキュリティを提供するか？

セキュリティチームは新たな脆弱性の速度に追いつくのに苦労しています。Google Project Zero研究者が最近、Broadcom Wi-Fiチップの欠陥を発見し、単なる近接でiPhone、Nexusデバイス、Samsungスマートフォンでリモートコード実行を可能にしました。別の研究者がSamsungのTizen OS（スマートウォッチ、電話、TV用）で40のゼロデイ脆弱性を特定し、「これまで見た中で最悪のコード」と表現。一方、最新Miraiボットネット変種はアプリケーション層攻撃を仕掛け、従来のDDoS能力を凌駕し、インターネットの広範囲を暗黒にしました。

MicrosoftのSoprisプロジェクトのような業界イニシアチブがWi-Fiマイクロコントローラー再設計でIoTセキュリティ改善を目指す中、メーカーは脅威ランドスケープに効果的に対処するため、スケーラブルな内部プラクティスを採用しなければなりません。

#1: 責任を受け入れる

IoTに参入する多くの企業はテクノロジーに根差しておらず、設計プロセスでセキュリティを見落としがちです。ベンダーは、接続性が本質的に脆弱性曝露を増加させ、それに対処しなければ顧客だけでなく広範なインターネットエコシステムを危険にさらすことを認識しなければなりません。

#2: 自動アップデートを可能にする

自動ファームウェアアップデート機構を持たないデバイスは即座の負債になります。Miraiレベルの脆弱性を抱えて製品が市場に出たとき、唯一の実行可能な救済はリコール——コストのかかるリコールと顧客離れを招きます。手動パッチが必要だったWindows XPの10年ライフサイクルのような歴史的例は、アップデートを怠る長期コストを示します。対照的に、Nestの月額10ドルメンテナンス費が堅牢なアップデートパイプラインを資金調達し、今日最も安全なIoTエコシステムの1つを実現しています。

#3: 透明な脆弱性開示を促進する

メーカーは、倫理的ハッカーが調査結果を報告できる明確で公開アクセス可能なチャネル（メールアドレスやWebフォームなど）を提供すべきです。構造化された脆弱性開示ポリシー、任意でバグバウンティプログラムを確立することで、独立した精査を促進し、パッチサイクルを加速します。どのIoT製品も無敵ではありません。これらのプラクティスの広範な採用が、プライバシー保護と信頼維持に不可欠です。

この3つの柱——責任、自動アップデート、透明な開示——を採用することで、IoTメーカーはデバイス、顧客、より広範なデジタルランドスケープを守ることができます。

Intel、年内に100台の自律走行車をグローバル展開へ未来の仕事で先を行く：競争に勝つ戦略

モノのインターネットテクノロジー