産業IoTセキュリティ強化：実証済み戦略とベストプラクティス
産業セキュリティとサイバーセキュリティが深刻化する問題であり、すぐに利用できる明確な解決策がないことが明らかになりつつあります。
これは産業オペレーションの複雑な性質によるものです。例えば工場では、産業Internet of Things（IIoT）ネットワークを構築する際、どの種類のセキュリティ技術をどこに配置すべきか、どのような脅威に対処すべきかなど、いくつかの検討事項があります。
著者のAnn R. Thryft氏は、運用技術（OT）セキュリティ企業CyberXによる最近の「Global ICS and IIoT Risk Report」を指摘します：
さらにThryft氏は、20%がワイヤレスアクセスポイントを持ち、これらがKRACK WPA2脆弱性（ほとんどのWi-Fiネットワークに影響、昨年10月発見）を含む複数の方法で侵害される可能性があると指摘します。
昨年末、米国国立標準技術研究所（NIST）は、プラントでのサイバーセキュリティフレームワーク実装の詳細を示した製造プロファイルを公開。また、SP 800-53「情報システムと組織のセキュリティとプライバシー制御」の改訂ドラフトを公開し、公共・民間組織がIoT/IIoTネットワークのような相互接続システムとデバイスでセキュリティとプライバシーを維持する方法に焦点を当てています。
これらの制御は連邦政府用に開発されたものですが、産業界でも採用が進んでいます。
改訂ドラフトによると、これらの制御はIoT/IIoTや情報セキュリティだけでなく、モバイル、クラウド、産業制御システムを含むあらゆる種類のコンピューティングプラットフォームの保護を意図しています。
組み込みIoT/IIoTデバイス向けセキュリティフレームワーク。幅広いサイバー攻撃から保護。出典：Icon Labs
IIoTにより特化した取り組みとして、Industrial Internet Security Framework（IISF）が昨年、官民パートナーシップのIndustrial Internet Consortium（IIC）によって開発され、IIoTシステム保護のための業界コンセンサス形成が開始されました。これは、IICのIndustrial Internet Reference Architecture（標準ベースのアーキテクチャテンプレートと方法論で、IIoTシステムアーキテクトのための共通フレームワークと概念を提供）に基づいています。
IISFは、エンドポイント、通信、管理システム、システム要素のサプライチェーンなど、いくつかの要因にセキュリティ評価を分離します。IIoTセキュリティとサイバーセキュリティに関するベストプラクティス、既存の標準、規制、ガイドラインの議論を含みます。
昨年10月、IICはIndustrial IoT Analytics Frameworkもリリースし、システムアーキテクトが分析をIIoTマシンとプロセスデータにマッピングするための手順を提供しています。
全文は姉妹サイトEETimes.comでお読みいただけます。
産業技術
- 米国サプライチェーン強化：内陸港の戦略的役割
- IoTで物流を変革：効率と資産管理の向上
- 産業用IoTセキュリティ：シスコCyber Visionがセキュリティランドスケープを完成させる
- 産業用IoTセキュリティ：実践的ロードマップ
- 産業用 IoT システムがサイバー攻撃の標的にされる理由とその防御策
- IoTへの洞察を深める：データ可視化とグラフデータベースの活用
- 将来展望：生産卓越性に向けた産業用IoTの推進
- 産業用IoTセキュリティ：次世代ブループリント──パート2
- 産業用IoT：スマート接続でより安全な労働力を実現
- IoTで地球を守る：実証済みの成功事例
- セキュリティは産業用IoT最大の脅威か？