企業ネットワーク最前線

IoTセキュリティは「水道」が理想――トレンドマイクロがNFVで目指す新アーキテクチャ

文◎太田智晴(編集部) 2018.02.15

  • bookmark
  • Teitter
  • 印刷

IoT時代のセキュリティはどうあるべきか。トレンドマイクロが提唱するのは、NFVを活用した新しいアーキテクチャだ。ユーザーに意識させることなく脅威を防ぐ、「水道」のようなIoTセキュリティの実現を目指す。

 
「IoTが大きく成長していくことで、ネットワークの作り方、特にセキュリティのアーキテクチャは変化していくというのが我々の考えだ」

こう語るのは大手セキュリティベンダー、トレンドマイクロの津金英行氏である。

インターネットが始まって数十年、「セキュリティのアーキテクチャはほとんど変わっておらず、エンドポイントとインターネットとの境界という2箇所で対策がとられてきた」。

その長年続いてきたアーキテクチャがIoT時代になぜ限界を迎えるのか。津金氏は2つの理由を挙げて説明する。

まずはデバイスの問題である。IoT時代、ネットワークにつながるデバイスの数は爆発的に増え、さらにその種類も多種多様になる。性能やコスト、運用負荷などの問題から、エンドポイントでのセキュリティ対策が難しいケースが数多く出てくる。

もう1つは、通信形態の多様化にともなう課題だ。例えばコネクテッドカーでは、近くにいるクルマ同士が直接、あるいは基地局ですぐ折り返す形で通信し、衝突を防止するユースケースが検討されているが、「従来のアーキテクチャだと、経路上にセキュリティ対策を行うポイントがない」。このため、1台のクルマに感染したマルウェアが、クルマ同士の通信を介して拡散していく可能性もある。

エンドポイントとインターネットとの境界という2箇所でのセキュリティ対策では、IoT時代、脅威を防げなくなるのだ。

トレンドマイクロ IoT事業推進本部 ソリューション推進部 部長 ディレクター 津金英行氏
トレンドマイクロ IoT事業推進本部 ソリューション推進部
部長 ディレクター 津金英行氏


NFVで分散・連携型では、IoT時代の新セキュリティアーキテクチャとは一体どのようなものか。トレンドマイクロでは、分散・連携型のアーキテクチャを提案している。

これは、「従来、エンドポイントやインターネットとの境界に集中していたセキュリティ機能を、機能ごとに分解し、通信経路上の適切な場所に再配置しようという考え方」だという(図表1)。具体的には、キャリアネットワークやクラウドにも、必要なセキュリティ機能を動的に分散配置。そのうえでユースケース毎に必要なセキュリティ機能を連携させて、セキュリティを担保する。

 

図表1 IoT時代は分散・連携型のセキュリティアーキテクチャへ
図表1 IoT時代は分散・連携型のセキュリティアーキテクチャへ


こうしたアーキテクチャを実現可能にしたのがNFVだ。津金氏によれば、分散・連携型のアイデア自体は以前からあったが、これまではインフラ側の準備が整っていなかった。しかし、NFV技術が発展し、ついにIoT時代に間に合ったのである。

分散・連携型のメリットは、エンドポイントやインターネットとの境界での対策が難しいケースにおいて、必要なセキュリティ機能を提供できることだけではない。費用対効果の面でも優れているという。

アンチウィルスが代表例だが、エンドポイントとゲートウェイなど複数のポイントで、重複するセキュリティ機能を適用していることは少なくない。まったく無駄ではないものの、費用対効果は高くないだろう。

一方、NFVを活用した新アーキテクチャでは、必要なセキュリティ機能を、必要な場所に、必要なパフォーマンスの分だけ、柔軟に提供しやすくなる。このため、機能の重複をなくすこともでき、セキュリティ投資の最適化が可能になる(図表2)。

 

図表2 ユースケース毎に必要なセキュリティ機能を分散配置
図表2 ユースケース毎に必要なセキュリティ機能を分散配置


また、例えばセンサーは一般的なWebサイトにアクセスしないのでURLフィルタリングが不要など、IoTの場合、限られたセキュリティ機能で足るケースも多い。こうした点から見ても、柔軟にセキュリティ機能を提供できるNFVには、高い費用対効果が期待できる。
続きのページは「business network.jp」の会員の方のみに閲覧していただけます。ぜひ無料登録してご覧ください。また、すでに会員登録されている方はログインしてください。

スペシャルトピックスPR

1810macnica
1810prtg
1810riverbed

>> 今月の月刊テレコミュニケーション

月刊テレコミュニケーション【特集】LPWA、再加速
●Sigfox&LoRaの現在地/●注目の新興LPWA「Zeta」「ELTRES」の勝機/●アナリストが見通すLPWAの今とこれから/●セルラーLPWAが本格開始!ドコモ、KDDI、ソフトバンクのIoT無線戦略

●東大 江﨑浩教授インタビュー「デジタルとリアルの逆転経済へ」/●対応急がれるISDN&PHSマイグレーション/●ワイヤレスファースト!クラウド型から始まるネットワーク変革/●A10のCEOが語る「5G網の防衛術」/●産業制御システムの守り方とは?

>>詳しい目次を見る

ホワイトペーパー

スペシャルトピックス

ヤマハどうする?データ/音声に使用中のISDN移行問題

モバイル回線へのマイグレーションで、BCP対策との一石二鳥を実現!

MI「止まらない」M2M/IoTルーターで低コストに3G/LTEへの移行を可能に

現行の設備はそのまま、ISDN/PHSを安価にIPへ移行できる!

ハイテクインター数十km先を高速でつなぐ屋外無線
PoEも900mまで延長できる!

ネットワークの“難所”で高速・安定通信を実現するハイテクインター

NECマグナスコミュニケーションズPHS/ISDNからLTEへ簡単移行!

NECマグナスの音声対応LTEルータ「uM320V」なら既存設備はそのままでLTEへ移行できる。

日本ソルテックライセンス管理も楽なクラウド管理型Wi-Fiで、全国拠点を簡単運用

柔軟なライセンス体系と優れたコストで好評なZyxel社のNebula

ゾーホージャパン低価格フローコレクターで
シスコ機器を使い倒そう!

シスコ機器が備えるNetFlowやIP-SLAを活用し、きめ細やかな監視を!

リバーベッドテクノロジーアプリの体感品質を可視化 そのトラブル解決に留まらない効果とは?

「SaaSのレスポンスが遅い」。IT部門の悩みをリバーベッドで解消!

ライトL3スイッチ「SWX3100-10G」行き詰まる小規模NWを変革しよう

高価なレイヤ3スイッチには手が出ないが……。そんな悩みに、新たな選択肢をヤマハが提供する。

IntelligentAVAIエンジンで未知の脅威も自動検知

ウォッチガードのUTMに、マシンラーニングでマルウェアを検知する「IntelligentAV」機能も加わった。

Gigamon通信事業者での採用実績多数!
セキュリティ機器コストも大幅削減

今注目のネットワークパケットブローカー。そのNo.1メーカーとは?

PRTG Network Monitorネットワーク監視を簡単スタート!

NW監視の重要性は分かっているが、人材も予算も不足――。そんな企業に知ってほしいのが「PRTG」だ。

Big Switch Networksウンザリする運用管理とサヨナラ

大量のスイッチを個別に設定・管理する従来型NW運用を、Big Switch NetworksのSDNで革新しよう!

ユニアデックス次世代のネットワーク運用とは?

先進企業はもう始めている「Big Cloud Fabric」によるネットワーク運用変革を事例に学ぶ。

リボン・コミュニケーションズ多様なリアルタイムコミュニケーションでシームレスな通信を実現!

SBCを強みとする2社が合併して誕生したリボン・コミュニケーションズ

SAS Institute Japanデータ解析、もうやり尽くしたと思うのはまだ早い

さらなる品質改善やコスト削減を実現したあの先進企業とは?

アクセスランキング

tc1809
compass

「通信」の力でビジネスを進化させるbusinessnetwork.jp

Copyright(c) 2018 RIC TELECOM Co.,Ltd. All Rights Reserved. 記事の無断転載を禁じます