ジュニパーリサーチ社は,今後3年以内に830億件のIoT 接続が発生し,その70%以上を産業部門が占めると予測している1.
モノのインターネット(IoT )技術は,資産管理センサーや環境監視デバイスのように,コスト削減や安全性の向上など,重要なインフラや産業組織に大きなメリットをもたらします.しかし,多くのオペレーターがそれらを監視・保護するのに必要なツールを持たないため,セキュリティ・ギャップも生じている.
ここでは,IoT の急速な普及の原動力となっているものと,ネットワーク上の何十万もの資産(IoT )の安全確保に関わる問題について見てみよう.
あらゆる産業における無限の使用例
IoT テクノロジーが可能にする自動化,コミュニケーション,アナリティクスの向上は,事実上あらゆるOT 環境で価値をもたらす.
例えば,マイクロソフトの最近のレポート2によると, 製造業におけるIoT のユースケースのトップ3は以下の通りであった：
- 自動化の改善
- 品質とコンプライアンスの向上
- 生産計画の改善
IoT センサーを生産工程の様々なポイントに追加することで,メーカーは,増加したデータ量と精度を予測分析に活用することで,設備性能の可視性を高めることができる.これにより,問題を事前に特定し,メンテナンスに関連する混乱を防ぐための対策を講じることができます.
エネルギーもまた,IoT テクノロジーをフル活用している資産集約型セクターのひとつである.センサーはエネルギー生産,送電,配電の監視に使用され,オペレーターは消費を最適化し,停電をより早く発見し緩和することができる.また,データ分析は,運用の非効率性を特定し,顧客サービスを向上させるのに役立つ.
すべてのOT ネットワークはIoT ネットワークである
Nozomi Networks 共同設立者兼CPOが好んで思い出させるように,OT ネットワークの安全性を確保するには,その上のIoT デバイスの安全性も確保しなければならない.
今日の複雑なオペレーション環境は,2つの別々の環境が統合されることによって生まれた：OT (物理的なプロセスを監視・制御するシステム)とIT(データを伝送・管理・保存するシステム)である.インターネットに面したITネットワークとOT ネットワーク間のアクセスが拡大したことは,脅威行為者がターゲットとする対象が大幅に拡大したことを意味する.
セキュリティ・チームが直面している課題をいくつか見てみよう：
課題その1：IoT 資産と行動に対する可視性の制限
OT 環境で使用されているネットワーク・モニタリングとセキュリティ・コントロールのほとんどは,IoT プロトコルやIoT デバイスの動作を監視するようには設計されていないため,ネットワーク上のIoT 資産の限られた可視性しか提供しない.
同様の問題は,IoT ネットワーク用に設計されたセキュリティ管理ツールを使用して,OT 環境を監視する場合にも発生する.これらのツールは,OT プロトコルやデバイスの動作を理解していないことが多いため,異常な動作や悪意のある動作を検知することができません.
課題その2：IoT デバイスのセキュリティ機能は限定的
IoT デバイスは通常,脆弱なデフォルト・パスワードの使用,脆弱なファームウェア,ソフトウェア・サプライ・チェーンに対する洞察の乏しさなど,独自のセキュリティ課題を伴う.
Syniverse/Omdia3が実施した2020年の調査によると,IoT ,セキュリティ上の懸念事項のトップ3は以下の通りであった：
- マルウェア/ランサムウェアからの保護
- データの盗難/金銭的損失からの保護
- 機密データ／知的財産の偶発的な漏洩の防止
課題その3：規模に応じたモニタリングと分析が難しい
IoT 資産が大規模に展開されるにつれて,セキュリティ・チームが何千もの新しいデバイスからのデータを監視し,異常な動作や悪意のある動作を分析することは不可能に近いと感じるかもしれません.この問題は,5G技術の採用によってさらに大きくなるでしょう.
IoT セキュリティ・ギャップを埋めるために何ができるか？
このギャップを埋めるには,OT ,IoT ,OT ネットワークに接続されているすべてのIT資産の挙動を検出し,監視する必要がある.クラウドベースのOT/IoT セキュリティ戦略は,これを行うのに役立ちます.
SaaSのパワーにより,新しいIoT デバイスがオンラインになった場合でも,迅速に拡張することができます.また,脆弱性評価,リスク監視,異常検知,脅威検知など,セキュリティに不可欠なすべてのテクノロジーを簡単に統合することができます.
Nozomi Networks Vantage プラットフォームが,IoT デバイスの使用によって生じるセキュリティ・ギャップをどのように埋めることができるかをお知りになりたい場合は,当社の概要「ClosingIoT Security Gaps in Your Operations」をお読みいただき,以下のウェビナーにお申し込みください.
参考文献
- IOT ~ ジュニパー・リサーチ,マーカス・ロスミュラー,サム・バーカー,2020年4月.
- IoT シグナルズレポート,Microsoft Azure,2020年11月.
- Connected Everything: Taking I out ofIoT, Syniverse/Omdia, Alexandra Rehak, Pablo Tomasi, April 2020.
