産業クラウドインフラの保護：サイバー攻撃への対策戦略

クラウドとエッジコンピューティングの融合が進む産業界、見過ごされがちなセキュリティリスク

産業界においてクラウドとエッジコンピューティングの融合が進み、新たなソリューションと効率化が急速に確立されています。しかし、この急速な成長の陰で、犯罪的意図を持つ者が接続システム全体の弱点を突き、機密情報にアクセスして悪意ある目的で利用する「悪用ポイント」が見過ごされがちです。

EETimes特別企画「産業クラウドをサイバー攻撃から守る」

このテーマに応分の取材を行うため、EETimes編集部は「産業クラウドをサイバー攻撃から守る」と題した「特別企画」をまとめました。企画の概要から冒頭部分を抜粋します：

サイバーセキュリティ業界の複数のレポートによると、データ侵害は多くの業界でトップの懸念事項であり続けています。また、アイデンティティおよびアクセス管理（IAM）の実践における欠陥が、データ侵害の主要な経路の一つとして常に上位にランクインしています。

これらの報告があるにもかかわらず、またSophosによる最近のクラウドセキュリティ調査で、報告された攻撃の3分の2で誤設定によるセキュリティギャップが悪用されていたにもかかわらず、組織のわずか4分の1しか「スタッフの専門知識不足」をトップの懸念として挙げていません。一部の企業は、これらの点を結びつけて認識できていないのです。

IBM Securityの調査によると、在宅勤務する従業員の半数以上が、顧客の個人識別情報（PII）の取り扱いに関する新しいガイドラインなしで業務を行っています。同調査では、報告されたセキュリティインシデントの80%でPIIデータが露出しており、最もコストの高い結果を招いています。例えばPfizerは、誤設定されたGoogle Cloudストレージバケットに保存されていた自動カスタマーサポートソフトウェア上の、極めて機密性の高いHIPAA関連顧客データの大量漏洩を報告しています。

特別企画の焦点領域

本特別企画は、産業制御システム（ICS）および運用技術（OT）に関わる企業、IIoTに接続されている企業にとって特に重要な、産業クラウドの脆弱性に焦点を当てています。私の導入部分では、産業クラウドのサイバーセキュリティ問題、クラウド移行がサイバーセキュリティに与える影響、産業クラウドをサイバー攻撃から守るために必要なこと、現在行われている対策、そしてまだ行われていないが実施すべき対策を探ります。

また、実際の攻撃シナリオと攻撃者の多様な経路（在宅勤務ネットワーク、シャドーIT、アクセス制御、サードパーティ脅威）についても検証しています。

全文レポートはこちら：産業クラウドをサイバー攻撃から守る

Dialog Semiconductor、Creative Chipsを8000万ドルで買収しIoTリーダーシップを拡大 5GとeSIMが産業用IoT接続を2025年までに370億に拡大

産業技術