産業サイバーセキュリティのリーダーたちから学ぶ11の実証済みインサイト

サイバーセキュリティと産業用モノのインターネット（IIoT）に関する多数のブログや記事をざっと読むと、技術的詳細の迷路に迷い込みがちです。大局が見落とされがちですが、この分野での機会は、従来のITセキュリティ・ベンダーによってほとんど手付かずのままです。

GmailやFacebookのようなコンシューマー・サービスでは、セキュリティ投資の動機は顧客の信頼とブランド評判の保護です。一方、1,000万ドルのタービンを守る産業企業にとっては、侵害のコストが投資額を超える可能性があります。それゆえ、産業セクターはセキュリティ・イノベーションにとって高価値なターゲットなのです。

GE Ventures（ゼネラル・エレクトリックのベンチャー部門）はこのダイナミクスを長年理解してきました。産業パートナーとの経験と、Predixプラットフォームの堅牢な「纵深防御」アーキテクチャにより、顧客のダウンタイム削減とコスト低減を支援する立場にあります。

GE Venturesは、産業サイバーセキュリティを再定義するスタートアップを積極的に探しています。このニッチでの成功には、優れた製品ロードマップ以上のものが必要です。深いドメイン専門知識、産業制御システム（ICS）の独自の制約とレガシー・ハードウェアがもたらす攻撃対象領域へのニュアンスある理解、そして顧客中心のマインドセットが求められます。以下は、GE Venturesが有望なスタートアップを評価する経験を反映した11の教訓です。

1.) 彼らは自分たちの分野を知り尽くしている。

成功するスタートアップは、産業経験を中心にチームを構築しています。制御システムの第一線の知識、市場のユニークな制約、レガシー・ハードウェアに伴う攻撃対象領域を持ちます。彼らの焦点は、技術的優位性だけでなく、ビジネス継続性にあります。

2.) 彼らはIIoT版ヒポクラテスの誓いを守る：まず、害をなすな。

産業機器はダウンタイムを許容できません。成功するイノベーターは、守るデバイス以上に機敏な、あるいはそれ以上に機敏なセキュリティ・レイヤーを設計し、セーフガードがボトルネックにならないようにします。

3.) 彼らは顧客の負担を増やさない。

これらのスタートアップは、産業クライアントの長年のプロセスを尊重します。顧客に社内IT専門知識が不足している可能性を認識し、運用技術（OT）の用語でコミュニケーションを取り、パラダイム・シフトを強要せずにITとOTのギャップを埋めます。

4.) 彼らはセキュリティを統合する。

セキュリティは最初から製品に組み込まれています。クライアントは既存プロセスとのシームレスな統合を期待しており、別個のオプションである「セキュリティ・アドオン」は単に非現実的です。

5.) 彼らは一度に全部を食べようとしない。

ワン・サイズ・フィッツ・オールのソリューションを目指すのではなく、エンタープライズ・セキュリティのモジュラーな進化を反映し、境界防御、認証、データ損失防止、コンプライアンスといった個別の問題に取り組みます。

6.) 彼らは「標的とされる」ことを前提に始める。

最も安全なシステムでさえ、隠れた脅威を含みます。スタートアップは、攻撃対象領域がデバイスを超え、サプライ・チェーンや社内ネットワークに及ぶことを認識し、強固な封じ込めと隔離戦略を組み込みます。

7.) 彼らはスケールする準備ができている。

ゼロ・ダウンタイムは妥協できない要件です。これらの企業は、信頼性を損なうことなく、複数地域にわたる潜在的に数千台の大規模・迅速な展開を設計します。

8.) 彼らは最初のデバイスが接続される前にセキュリティが始まることを知っている。

サプライ・チェーンの脆弱性は、ソフトウェアの欠陥より危険です。実績あるスタートアップは、製造から出荷までのあらゆる段階を保護し、改ざんされたファームウェアが現場に入らないようにします。

9.) 彼らはバズワードに惑わされない。

AIと機械学習がハイプを生み出しても、最高のスタートアップは、最新トレンドを追うのではなく、具体的で業界固有の問題に焦点を当てます。

10.) 彼らは保存データと移動中データの両方を守る必要性を理解している。

産業クライアントは、エッジ・データとクラウドへ移動するデータの両方の保護を要求します。一部のソリューションは、暗号化データのパススルーをシンプルにし、転送中の復号を不要にします。

11.) 彼らは仕事が決して終わらないことを理解している。

サイバーセキュリティは継続的なプロセスです。効果的なスタートアップは、継続的な反復と改善にコミットし、「完成した」製品で満足することはありません。

---

これらの洞察は網羅的ではありませんが、IIoTサイバーセキュリティの境界を押し広げる企業を評価するための確固たる基盤を提供します。

著者：Michael Dolbec & Abhishek Shukla、GE Ventures マネージング・ディレクター