IoTインフラを守る：実証済みの3つのセキュリティベストプラクティス

2021年9月27日

多くの人が在宅勤務を続ける中、セキュリティが最優先事項であることは疑いない。LinkedIn、Yahoo、Marriottなどの企業が最近、最悪のデータ漏洩を経験し、数百万人のユーザーが影響を受けた。セキュリティが多くの企業のトップ課題となる中、IoTは莫大なビジネスチャンスを提供する。ネットワーク侵害リスクを軽減できれば、組織はビジネス成長とデータ活用により有利な立場に立てる。組織内でIoTを導入する前に、IoTがもたらす機会をセキュリティを損なうことなく活用するため、いくつかの要因を検討すべきだ。ここではIoTセキュリティの3つのベストプラクティスを紹介する。

IP接続デバイスが必要なユースケースを見極める

組織が大量データを送信する場合、IT部門はIoTデバイスにIPアドレスを要求しがちだ。しかし、常時インターネット接続しているとデバイスは攻撃を受けやすくなり、保護強化が必要になる。つまり、デバイスが常時ネットワークと通信している場合、ネットワーク侵害の機会が無数に生まれる。では、企業はどうデバイスを守るべきか？

プラス面としては、常時インターネット接続を必要としない代替ソリューションがある。0Gネットワーク上のデバイスはIPアドレスを持たず、インターネットと橋渡しする専用の安全な低帯域幅ネットワークの恩恵を受ける。これらのデバイスは、常時アップデートと接続を必要としないすべての監視状況に最適だ。

バックアップネットワークの可用性を知る

大量データと頻繁な収集、IPアドレスを必要とする複雑なユースケースでは、バックアップネットワークの追加など、ネットワークを安全に保つための追加手順が必要だ。IPネットワークがハッキングされた場合、0Gネットワークをバックアップおよびキルスイッチとして備え、侵害されたノードをシャットダウンできる。0Gネットワークの利点は、ハッキングが困難で、ハッキング検知時にシステムを閉鎖する信号をデバイスが送信できることだ。

送信される情報の性質を理解する

組織はIoTを活用してデータを収集し、ビジネス開発に役立つインサイトを提供できる。しかし、その前に、どの情報をどの頻度で収集したいかを内部監査すべきだ。

そこから、IoTセキュリティ対策をどの程度複雑にすべきか、より広い理解が得られる。脅威レベルは様々だからだ。レストランの冷蔵庫内温度監視は、ワクチン輸送の位置監視よりはるかにクリティカルではない。

データ収集頻度についても、頻繁に収集するほどセキュリティを厳格にする必要がある。常時接続の利点がある一方で、ハッカーがネットワークに侵入する常緑の機会でもあると認識すべきだ。このシナリオでは、追加の予防措置を真剣に講じるべきだ。

これらの要因を考慮することで、ビジネスリーダーはIoTデバイス導入時に安心し、セキュリティを損なうことなくIoT技術のメリットを実現できる。

工学修士号取得後、Laurent Soubielle氏はIoTとM2M通信業界でキャリアをスタート。Cegedim Activで7年間、医療保険プロバイダーの顧客アカウント管理を担当。2015年にSigfox入社、Labege Franceのプロジェクト管理チームで活動。IoTエージェンシー（Sigfoxのコンサルティング部門）の創設に参加し、Louis Vuittonの荷物追跡やMichelinのコンテナ追跡などの顧客パイロットを主導・開発。2019年にボストン移住、Sigfox USAでセールスエンジニアリングチームを率いる。