モノのインターネットテクノロジー
産業組織はますます多くのデバイスを接続し、リモートアクセスを可能にし、新しいアプリケーションを開発しています。このデジタル時代、従来のエアギャップ戦略だけでは、ますます洗練されたサイバー脅威から産業ネットワークを守れません。しかし多くの企業が、現代的で信頼性の高いサイバーセキュリティ態勢の採用で後れを取っています。 セキュリティリーダーが産業非武装地帯(IDMZ)を超えた運用保護に着手すると、シンプルな解決策は見つからないとすぐに気づきます。産業資産——とそれを支えるネットワーク——は通常、生産完全性、継続性、物理的安全性を主眼とするオペレーションチームが管理。これらチームにはサイバーセキュリ
ワイヤレスネットワーキングを賑やかなキャンパスカフェテリアに例えると——Wi-Fi 6と5Gは最も注目を集める人気テーブルです。最新世代ワイヤレステクノロジーは、爆速ダウンロード/アップロード、レイテンシ大幅削減、そして産業用IoTに不可欠な高デバイス密度対応と堅牢な信頼性メカニズムを提供します。 産業用IoT顧客からよく聞かれる質問:「自社施設にWi-Fi 6と/または5Gをどう導入すべきか?」 両技術への期待を共有しつつ、真に価値ある問いは実は:「どのワイヤレスソリューションの組み合わせが、我々の接続目標を最もよく満たすか?」 このアプローチが、エンドツーエンドIPトラフィックを安全かつ効
IoT会話は接続デバイス数のカウントを超え、今や輸送、公共部門、エネルギー、製造業で実際のユースケースと生み出す具体的価値に焦点が移っています。シスコの7万社IoTエンタープライズ顧客が、運用資産を統合EthernetとIPネットワークに結びつけるデジタイゼーションプロジェクトを加速し、ITを変革の中心に据えています。業界全体で、サイバーセキュリティはあらゆるIoTイニシアチブの最重要懸念事項です。 成功する産業用IoT(IIoT)展開は、3つの核心的障壁に対処しなければなりません: 正常通信パターンのベースラインを欠く不十分・古い資産インベントリが、異常検知を困難にする。 フラットで非管理
キッチンでは、熟練シェフがプレミアム食材をまとまりあるメニューに仕立てて最高の料理が生まれます。同様に、IoTでの成功はトップティアコンポーネントだけでなく、コンセプトから運用まで導く綿密に作られたブループリントにかかっています。 その哲学がシスコ検証済みデザイン(CVD)の基盤です。シスコのネットワーキング・セキュリティ製品が業界最高の「食材」であることは認識しています。しかし、それらを完全統合ソリューションに翻訳する複雑さも理解しています。だからこそ、エンジニアリングチームが詳細な設計・実装ガイドを作成し、厳格にテストし、実業界要件に対して各ブループリントを検証しています。 シスコLive
シスコオプティクスブログをメール購読 執筆:Kaushik Mittra、プロダクトマネージャー、トランシーバーモジュールグループ 5G、インダストリー4.0、IoTがネットワークトラフィックを新高みへ押し上げる中、オペレーターは帯域幅需要対応と資本・運用コスト抑制の二重課題に直面。シスコの1G双方向トランシーバーはこの挑戦に応えるべく設計され、より高いファイバ利用率と、最も過酷な環境でも堅牢なパフォーマンスを提供します。 シスコ1G双方向ファミリーは、サービスプロバイダーと産業導入に不可欠な3つのコア機能を提供:単一ストランド動作、産業温度耐性、シスコルーター/スイッチ全機種との実証
インダストリー4.0が製造、エネルギー、ロジスティクスを再構築していますが、接続プラントの約束は、セキュリティが初日から組み込まれたときのみ実現されます。3月下旬、バルセロナのシスコLiveで、産業制御システム(ICS)を保護しながら組織が産業用IoT(IIoT)の恩恵を享受できる、目的別プラットフォームシスコCyber Visionの初商用リリースが紹介されました。 産業ネットワークに組み込まれたセキュリティ オペレーショナルテクノロジー(OT)環境はITと根本的に異なります:プロセスはパッチ適用のために一時停止できず、いかなるダウンタイムも安全と環境を脅かします。シスコCyber Visi
エッジコンピューティングは、特にIoTでIT業界のバズワードです。ベンダーとアナリストがそのメリットを謳う中、「エッジ」の正確な場所は議論の的。ここではシスコの明確で業界裏付けのある定義と、それがレイテンシ、帯域幅コスト、実ユースケースでなぜ重要かを説明します。 シスコにおけるエッジコンピューティングの意味 2015年、クアルコムエンジニアリングVPのDr. Karim Arabi氏が、エッジコンピューティングを「クラウドの外側で、ネットワークのエッジで起こるすべてのコンピューティング」と定義。この定義は広く受け入れられていますが、シスコでは少し広い視点を取ります:エッジとは、データがワイドエ
産業用IoT(IIoT)は、上下水道・ガス配布から発電所・輸送ネットワークまで、クリティカルインフラの構成要素に組み込まれています。しかし、IIoTのセキュリティランドスケープは従来ITとは根本的に異なります。 伝統的IT世界では、セキュリティリスクはデータとシステムの機密性・完全性・可用性を脅かす脅威を中心に展開。2019年FBIインターネット犯罪レポートは、サイバー詐欺とランサムウェアで35億ドルの損失を記録、こうした攻撃の主に財務的影響を強調。 対照的にIIoTは、オペレーショナルテクノロジー(OT)が稼働する物理領域を統括。ここでは脅威が運用安全を脅かし、要員の福祉に影響し、環境害を引
はじめに 産業環境でのIoTセキュリティ課題は、マルチシェフのキッチンを調整するようなものです。各ステークホルダーが効率性、セキュリティ、脅威インテリジェンスという異なる焦点を持ち、協働を通じてのみレジリエントな運営が達成できます。 主要ステークホルダー オペレーショナルテクノロジー(OT) OTはプラント稼働率とプロセス一貫性を推進。最小ダウンタイムで設備稼働を維持し、予知保全とスケーラブルパフォーマンスを可能にする運用インサイトを提供する使命を帯びます。この役割を果たすには、デバイス間相互作用を明らかにする安全で観測可能なネットワーク維持が必須。 インフォメーションテクノロジー(IT) I
産業企業がIoT戦略の一環として運用ネットワークを広範なインターネットに接続すると、テクノロジースタックは拡張します——しかし、しばしば重要な要素が欠落し、完全なセキュリティ像が見えなくなります。 セキュリティオペレーションセンター(SOC)とITチームは、ITドメインでトラフィック監視と脅威検知のための高度なプラットフォームに依存。残念ながら、これらツールはOTプロトコルを理解するよう設計されておらず、運用環境にブラインドスポットを残します。 OT固有の可視性なしでは、正確なセキュリティポリシー策定が不可能。OTシステムは密接に結合されているため、感染デバイスの隔離が生産ライン全体の停止を招
サイバーセキュリティ研究者JSOFが、Treck TCP/IPスタックを標的とする19のクリティカル脆弱性——総称してRipple20——の包括的リストを公開。このスタックは医療、輸送、製造、通信、エネルギー分野の数百万デバイスに組み込まれており、潜在的影響は広範なクリティカルインフラに及びます。 Ripple20は、2019年のInterpeak TCP/IPスタックに影響したUrgent/11脆弱性を彷彿とさせます。Urgent/11同様、新たな問題もリモートコード実行とDoS攻撃を可能にします。HP、シュナイダーエレクトリック、インテル、ロックウェルオートメーション、キャタピラー、バクス
製造業のセキュリティ脅威は新しくありませんが、攻撃の性質は劇的に進化しました。2017年だけで、報告された損失額は100億ドル超え、サイバーセキュリティがほとんどの取締役会でトップ優先事項に。 過去の偶発的侵害——未パッチソフトウェア、アイドルサーバー——と異なり、現代の攻撃は意図的、洗練され、相互接続された機器、センサー、デバイスが生む拡大する攻撃対象領域を標的とします。 製造業者はセキュリティ態勢についてます率直になり、産業オートメーション・制御システムの正式標準策定に協働しています。シスコはグローバルISA/IEC 62443フレームワーク策定のキープレイヤーとして、それら標準を満たす最
IoTはネットワークエンジニアに多様な課題を提示します。前回、シスコが如何に最重要課題であるセキュリティに対処するかを探りました。今日は次のハードル:スケーラビリティに取り組みます。 以下に示す通り、今後数年で数百億デバイスがオンライン化予定で、IoT展開に重大なスケーラビリティ懸念をもたらします。 このような大規模デバイス艦隊に対応するため、セキュリティとネットワークポリシーをどうスケールさせるか? 従来のネットワーク機器のようにIoTデバイスを1台ずつ設定するのは、現代IoT環境のスケーラビリティ要求を到底満たせません。手動・ボックスバイボックス設定は遅く、エラーを招きます。 解決策は自
石油・ガス施設への物理的攻撃は壊滅的被害をもたらしますが、サイバー攻撃も同様に破壊的です。制御システムを乗っ取るマルウェアや、クリティカルデータをロックするランサムウェアは、サボタージュイベントと同等に人命と環境を危険にさらします。このセクターでは、ほとんどの他業界より賭け金が高いのです。 物理的・デジタル両脅威が増大し、上流・中流・下流オペレーション全体で接続デバイスが増殖したことで、バリューチェーンのあらゆる企業にとってセキュリティが最優先事項となっています。 セキュリティ観点から見ると、石油・ガス分野のIoTデバイスは諸刃の剣です。運用効率、予知保全、労働者安全、規制コンプライアンスを推
産業用IoT(IIoT)セキュリティは急速に進化しています。シスコIoTセキュリティチームのプロダクトマネージャー(Cyber Vision担当)として参画して以来、業界がわずか数年で如何に成熟し、安全で大規模なIIoT展開に適したランドスケープが形成されたかを目の当たりにしてきました。 市場の統合 ニッチ製品ベンダーの買収は、市場の妥当性確認とテクノロジーのメインストリーム化を示唆。過去1年でシスコがSentryoを買収したことは、IIoTセキュリティの受容拡大を確認するもの。業界成熟に伴い、更なる統合が予想されます。 M&A活動はポジティブな兆候ですが、調達決定を複雑化させます。長期的にサ
毎日新たなIoT展開があります。お客様は新製品・テクノロジーが如何にIoT複雑性を簡素化しビジネス価値を生むか理解しようとしています。情報量の多さゆえ、どのトピックや声が最も重要か判断しにくいとの声も。そこで、ブログとケーススタディチャネルでの数千回の閲覧に基づき、2019年最も人気だったIoT記事をまとめ、業界リーダーが何に注目していたかをハイライトします。 エッジコンピューティング101:概念、重要性、実ユースケース。Mirko Grabel氏が解説し、輸送、ユーティリティ、製造業がエッジで如何にインサイトを加速させているかを紹介。 エッジでのインテントベースネットワーキング:2019年
産業用IoTは製造、石油・ガス、ユーティリティなどに革命をもたらせますが、成功の鍵はITとオペレーショナルテクノロジー(OT)のギャップを埋めることにあります。適切なステークホルダーを結集することで、安全で効率的なエンドツーエンド設計が確保されます。 顧客はダッシュボード、リアルタイム分析、実行可能インサイトという明確なビジョンを語ることが多いものの、道筋を描くのに苦労します。ラインオブビジネスの期待が整合しない、またはITとOTがサイロ化し、既存テクノロジーとスキルセットで実現可能性を検証できないとき、プロジェクトは失敗します。 IoTスタックは本質的に複雑です:センサー選定、接続対象機器特
モノのインターネットはかつてない速さで拡大し、7万社以上のお客様がシスコソリューションで導入を加速させています。バルセロナでのシスコLive(1月27〜30日)にご参加、またはライブストリーム視聴の方は、現在業界を形作る3つの最も影響力あるIoTトレンドについてお聞きいただけます。 1. マルチドメインアーキテクチャ:ITとOTのネットワークバックボーン 従来ネットワークはITのライフラインでしたが、オペレーショナルテクノロジー(OT)も同等の信頼性とセキュリティを要求しています。OT環境——工場フロアからリモートパイプラインまで——は、安全性、顧客体験、運用効率を向上させるデータ収集のため、
産業用IoT(IIoT)とクリティカルインフラの脅威ランドスケープは、かつてない速さで進化しています。Talos脅威リサーチチームが今や従来のIT脆弱性よりも定期的にIoT中心の脆弱性を発見しており、堅牢な防御の緊急性を強調しています。 マイアミでのS4x20準備を進める中、これらリスクへの認識がいかに急増したかを振り返っています。初代S4イベントは2007年1月——13年前——に開催され、当時からコミュニティは時代を先取りしていました。2020年には、シスコのような主要ベンダーがIIoT保護に特化したスキルとツールの必要性を認識し、その課題にどう取り組んでいるかを共有できることを誇りに思いま
シスコIoTポートフォリオは、柔軟・安全・スケーラブルで受賞歴のあるインテントベースネットワーキングで、産業接続性をエッジまで前進させています。 2020年IoT Breakthrough Awardsで「産業用IoTイノベーション・オブ・ザ・イヤー」に選出されたことを誇りに思います。受賞製品はシスコCatalyst IW6300ヘビーデューティシリーズアクセスポイントで、製造、石油・ガス、鉱業、食品加工など多岐にわたり、IoTエッジを新たなフロンティアへ拡張します。 これらアクセスポイントは危険場所向けに目的別設計。従来のAPが規制標準を満たせず高コストなカスタマイズを必要とするのに対し、I
モノのインターネットテクノロジー