[ニュース]

コネクテッドカー/IoT機器向けのセキュリティ対策ソフトが登場、マイコンに書き込んで提供

2016/11/29
(火)
SmartGridニューズレター編集部

アズジェントは2016年11月29日、コネクテッドカー向けセキュリティ対策ソフトウェアと、IoT機器向けセキュリティ対策ソフトウェアを発表した。

アズジェントは2016年11月29日、コネクテッドカー向けセキュリティ対策ソフトウェア「Carwall」と、IoT機器向けセキュリティ対策ソフトウェア「IoTwall」を発表した。本日から提供を開始する。CarwallとIoTwallは、イスラエルKaramba Security社が開発したもので、アズジェントは同社と販売契約を結んで日本国内で販売する。コネクテッドカーやIoTを制御するマイクロコントローラー(マイコン)に書き込んだ形で提供する。

CarwallとIoTwallは、ともにコンピュータリソースが少ない環境で動作させるために、なるべくコンピュータリソースを消費しないように設計してある。マルウェアを誤検知することなくその被害を避け、ネットワークからの攻撃に対して確実に防御するために、「ホワイトリスト方式」を採用している。

図 CarwallとIoTwallの管理画面。マルウェアの動作を止めたときの状況を表示している。Karamba Security社が定めた手順で機器にアクセスすることで、この画面を見ることができる

図 CarwallとIoTwallの管理画面。マルウェアの動作を止めたときの状況を表示している。Karamba Security社が定めた手順で機器にアクセスすることで、この画面を見ることができる

出所 アズジェント

ホワイトリスト方式とは、許可する動作だけを記述しておき、記述にない動作は許可しないというものだ。例えばマルウェアがどこかに通信しようとしても、それを許可する記述がないので、通信を防ぐことができる。ゼロデイ攻撃に遭って、マルウェアが入り込んだとしても被害を防ぐことができる。マルウェアがメモリ上のデータを書き換えようとしたり、機器を破壊するような悪意のある動作を始めようとしても、それを許可していないので、マルウェアは動作できない。パソコン用のセキュリティ対策ソフトにように、定期的にアップデートする必要もない。

Carwall、IoTwallともに、先述のようにマイコンに書き込んだ形での提供となるので、機器製造段階で設定を決めて書き込むことになる。一度書き込んだら、エンドユーザーの手で設定を変更することはできない。ただし、Karamba Security社が定めた手順に従えば、機器製造者がソフトウェアアップデートなどに合わせて、設定を書き換えることはできるようになっている。


■リンク
アズジェント

TOPに戻る
最新ニュース一覧

関連記事
新刊情報
5Gの技術・市場トレンド、ビジネスモデルをまとめた一冊! いよいよ5G時代の到来です。米国ベライゾン、韓国SK Telecom、LGU+、KTの3社、さらに米国AT&Tはすでに5G商用サ...
経営者/ビジネスリーダーは必読! 本書では、IoTセキュリティに関する最新の脅威トピックとして、第1章では社会インフラに関わる事例、第2章ではビジネスに影響する事例、そして第3章ではAI技術を利用し...
低遅延/超高速/大量接続を実現する5Gの全貌を解説! 2018年6月に仕様が確定した5Gの最新技術(第1フェーズ)と標準動向についてまとめた解説書です。本書『5G教科書』は、第一線で活躍されている著...