「Security by Design」に基づいたサイバーセキュリティ
「Security by Design」に基づいたサイバーセキュリティ
ここまで見てきたように、M2M/IoT時代の新たなセキュリティ脅威は、セキュリティ対策の難しいエッジデバイスがインターネットに接続し、クラウド/データセンターにつながることで生まれたものであり、すでにその脅威が現実化していることがわかった。今後も、M2M/IoT時代の進展とともに、新たなセキュリティ被害が次々と発生することが予想される。
しかし、M2M/IoTシステムにおけるセキュリティ対策については、取り組みが始まったところであり、現時点で確固とした対策があるわけではない。そのような状況のなかでは、少なくとも、今後、M2M/IoTシステムを検討する際には、「Security by Design注12」の考えのもとに、システム設計時に、将来の拡張性も考慮した形で、そのシステムに適合したサイバーセキュリティについての検討をすべきであろう。
次回以降は、このような脅威に対する世界および日本国内のセキュリティ対策の最新動向について紹介する。まず次回は、米国のサイバーセキュリティ政策と対策の事例について紹介する。
(第2回に続く)
◎Profile

佐々木 弘志(ささき ひろし)
インテル セキュリティ(マカフィー株式会社) サイバー戦略室 CISSP
PLC(Programmable Logic Controller)などの制御システム機器の開発者として14年間商品開発に従事した後、2012年マカフィー(現インテル セキュリティ)に入社。制御機器開発者の知識を生かし、インテル セキュリティにおける重要インフラおよびIoTセキュリティのエバンジェリストとして関連各社への啓発活動を行っている。
主な活動:
CSSC(制御システムセキュリティセンター)に参加(2013年〜)
経済産業省委託調査「平成26年度 電気施設技術基準国際化調査(電気設備)」において電力関連セキュリティガイドラインに関する米国現地ヒアリング調査実施(2014年)
▼ 注12
Security by Design:システム設計時からセキュリティを考慮にいれておくことを意味する。セキュリティを後付けするのは、技術的にも、コスト的にも不利になるという考え方。M2M/IoTセキュリティの基本となる考え方としてしばしば取り上げられる。
バックナンバー
関連記事
【ABB Bailey Japan Seminar 2019レポート】つながっていない制御システムなら安全なのか?
2019年12月17日 0:00
日本版次世代工場「Industry 4.1J」の実証実験開始へ ≪後編≫ ― 国際標準「OPC UA」とプライベートクラウドで、2017年3月に実用化へ ―
2015年8月1日 0:00
これからの重要インフラシステム・制御システムに求められるセキュリティ
2021年4月11日 0:00
IoT/第4次産業革命時代、サイバー攻撃から「制御システム」をどう守るか!
2018年2月7日 0:00
SANSシニアインストラクター/InGuardians ICSセキュリティ ディレクター Justin Searle(ジャスティン・シール)氏に聞く!すべての攻撃を食い止めることなど到底できない!
2018年5月1日 0:00
【創刊5周年記念】特別座談会 IoT時代のサイバーセキュリティにどう対処すべきか ≪後編≫
2017年12月8日 0:00
筆者の人気記事
M2M/IoT時代に登場した新たなセキュリティの脅威とその防衛策 ―第1回 エッジデバイスとクラウドの相互接続によって拡大する侵入経路と影響範囲―
2015年9月1日 0:00
M2M/IoT時代に登場した新たなセキュリティの脅威とその防衛策 ― 第5回 スマートファクトリーに見るサイバーセキュリティの脅威と対策 ―
2015年12月26日 0:00
M2M/IoT時代に登場した新たなセキュリティの脅威とその防衛策― 第6回 スマートハウスのセキュリティにおけるデバイスごとの対策と監視ビジネスの可能性 ―
2016年1月30日 0:00
M2M/IoT時代に登場した新たなセキュリティの脅威とその防衛策 ― 第2回 米国におけるM2M/IoTサイバーセキュリティ政策の最新動向―
2015年10月11日 0:00
M2M/IoT時代に登場した新たなセキュリティの脅威とその防衛策― 第3回 欧州におけるM2M/IoTサイバーセキュリティ政策の最新動向 ―
2015年10月30日 0:00
M2M/IoT時代に登場した新たなセキュリティの脅威とその防衛策― 第7回(最終回) 相互接続性をもつオープンプラットフォームとレジリエンス(回復性)要件を含んだ規制/ガイドラインの重要性 ―
2016年3月6日 0:00



