IoTセキュリティを解明：接続デバイスを守る

セキュリティの歴史

セキュリティは長い間、人間社会にとって重要でした。しかし時間が経つにつれ、何を守るか、どう守るかは劇的に変化しました。直近の人間の寿命の中で、新しい形のセキュリティ——サイバーセキュリティ——が出現し、従来のセキュリティよりも速い速度で変化しています。ハッキングは、ダイヤルアップトーンを複製して無料で長距離電話をかけることから、数ヶ月にわたる洗練された国家支援キャンペーンの実行へと進化しました。

産業セキュリティとモノのインターネットの出会い

あらゆる新技術と技術トレンドは、悪意あるアクターにとって新たな攻撃対象——あるいは攻撃対象のトレンド変化——を表します。現在の技術トレンドの比喩的な王者はモノのインターネット（IoT）で、人間の脳では文字通り理解できないほどの巨大な数でデバイスがインターネットに接続されています。2020年には推定310億デバイスが設置され、インターネットに接続されました。それらがそれぞれ米粒一粒分の長さだとして一直線に並べると、地球の赤道をほぼ6周します。同じ傾向が産業システム内でも起きており、産業用モノのインターネット（IIoT）と呼ばれます。このデバイスの大量流入は、悪意あるアクターの攻撃対象と、それらシステムの守り方に確実に影響を与えます——しかし、どうなのでしょうか？

IIoTへのセキュリティ適用

専門家たちは現在、この正確な問いに格闘しています。実際、国際オートメーション学会（ISA）と国際電気標準会議（IEC）は、産業制御システム向けISA/IEC 62443シリーズのサイバーセキュリティ標準を、IIoTシステム向けセキュリティ実装ガイダンスに特化した標準で拡張することを検討しています。

それが実現すれば、合意ベースの答えを開発するために多くの会議と議論が行われるでしょう。その間、いくつかの真理には合意できます。その中でも最も重要なのは、IIoTとそれがもたらす接続性の強化が、システム間の境界を——物理的、地理的、論理的にネットワーク上で——曖昧にすることです。システムの境界を守るだけではもはや十分ではなく、多層防御（ディフェンス・イン・デプス）が必要です。

本質的に、攻撃者が登る壁を作るのは正しいアプローチではありません——「堀」が必要で、幅広く泥が深く、攻撃者が走り抜けられないようにする必要があります。そのアプローチには、基礎的なシステム設計プラクティス（ネットワーク内でのトラフィック分離とフィルタリングなど）、高度なセキュリティ技術（侵入検知システムなど）、オペレーターから経営幹部まで全員へのサイバーセキュリティ教育と意識向上、システムとセキュリティプログラムを維持するためのポリシーとプロセスの組み合わせが必要です。最終的に、適切なIIoTセキュリティは、これまでに開発された全てのセキュリティベストプラクティスの組み合わせであり、企業全体で一貫して均一に適用されるものです。

拡張現実でスマート製造を革新するデータがインダストリー4.0成功に不可欠な理由

産業技術