企業ネットワーク最前線

IoTセキュリティの3つの課題「デフォルトパスワードの変更だけではダメ」

文◎太田智晴(編集部) 2019.10.28

  • bookmark
  • Teitter
  • 印刷

米DigiCert IoTセキュリティ担当副社長
マイク・ネルソン氏

「IoTのセキュリティには3つの課題がある」。デジサート・ジャパンは2019年10月28日、記者説明会を開催。米DigCertでIoTセキュリティ担当副社長を務めるマイク・ネルソン氏が、セキュアなIoTを実現するためのポイントを解説した。

 
ネルソン氏が挙げた3つの課題の1つめは、デジタル認証である。「IoTとは本質的に接続性を意味するが、すべての接続は認証される必要がある」

2つめはデータ暗号化だ。「IoTは大量のデータを生成する。例えば、個人のバイタルデータなどだが、こうしたデータは暗号化して機密性を保たなければならない」

そして3つめはデータの完全性だ。「私は糖尿病を患っており、センサーから血糖値を5分ごとにスマホに送っている。もし、血糖値のデータが改ざんされ、必要がないのにインシュリンを打ってしまえば、私は病院に行くことになる。こうした間違った判断を生むことになるので、データの完全性は極めて重要だ」

世界最大手のPKI(公開鍵暗号基盤)事業者であるデジサートは、これら3つの課題に対応するデジタル証明書、TLS/SSL、デジタル署名のソリューションを提供しており、「IoTのセキュリティにおいても、かなりの経験がある」という。

例えば、すでに医療用機器や潜水艦、スマートメーターなどで実績があり、「ビジネスの規模はまだ小さいが、IoTは最も成長著しい分野だ」とネルソン氏は語った。

IoTセキュリティの3つの課題とデジサートのソリューション
IoTセキュリティの3つの課題とデジサートのソリューション


パスワードだけではダメそのデジサートが今、IoTセキュリティで注力していることの1つが、政府や業界団体などとのコラボレーションだ。「個々のメーカーで解決するのではなく、政府や業界などが一緒になってIoTのセキュリティ問題を解決していく必要がある」

そのため、「各国でIoTセキュリティのレギュレーション(規制)が議論されている、このタイミングでいろいろな国を訪問し、IoTのセキュリティはどうあるべきかを政府関係者やお客様、メディアの方々に話すことが、(IoTセキュリティ担当副社長である)彼の大きなミッションになっている」とデジサート・ジャパン ジャパンカントリーマネージャーの平岩義正氏は説明した。今回の来日もその一環だ。

デジサートのPKIを活用する業界団体
デジサートのPKIを活用する業界団体


また、平岩氏は、「パスワードをデフォルトでないものに変更するだけで大丈夫なのか。すでにパソコンでは『パスワードだけではダメだ』という歴史がある」と語り、PKIソリューションの必要性をアピールした。

デジサートでは半導体書き込みソリューションベンダーであるData I/Oとの協業により、生産ラインをインターネットに接続せずとも、製造時にIoTデバイスにデジタル証明書を実装できるよう、チップへの証明書の埋め込みも行っている。

さらに、IoTデバイスは長期間にわたり利用されるケースが多いため、これから来る量子コンピューター時代を見据え、量子コンピューターによる解読にも耐える暗号化アルゴリズムを採用した証明書に関する研究開発やツールキット提供にもすでに取り組んでいる。

 

スペシャルトピックスPR

paloalto1911
yamato1911
mi201910

>> 今月の月刊テレコミュニケーション

月刊テレコミュニケーション【特集】クラウドネットワーキング革命
<Part1>5G網はクラウドネイティブ コンテナで進化するNFV <Part2>中小企業で増加する「DCにルーターだけ問題」を仮想ルーターで解決 <Part3>コンテナNWの課題と展望 <Part4>VMwareが考える新クラウド時代のネットワーク <Part5>クラウド時代の防衛戦略

●[インタビュー] OKI 常務 坪井正志氏「社会インフラ×IoTは新段階へ」 ●5Gで東京を最先端の都市に ●「つながるクルマ」は内と外で守る ●オンラインゲームはなぜ狙われる ●5GにおけるSDNの役割とは? ほか

>>詳しい目次を見る

ホワイトペーパー

スペシャルトピックス

ZscalerDX加速させるクラウドセキュリティ
「100ms以下」の遅延で快適利用

Zscalerの革新的アーキテクチャで働き方改革を強力推進!

パロアルトネットワークスパブリッククラウド基盤の
セキュリティ対策はどうする?

開発のライフサイクル全体でリソースを保護する「Prisma Cloud」

ヤマトロジスティクスキャッシュレス化に乗り遅れるな!
決済端末の導入・運用を一括代行

キャッシュレス決済の導入をヤマトロジスティクスがトータル支援!

MIPHS/ISDNからの移行を
「安価」かつ「手軽」に

PHSモデムの入れ替えだけで「LTE化」が完了する!

ヤマトロジスティクスキッティングから配送まで一括提供
PC移行の工程はすべてお任せ!

Windows 7の延長保守サポート終了! ヤマトなら安心して任せられる

サンテレホン何か「御用」ありませんか? 国内最大級ICT機材のECサイトが誕生

10万点の情報通信機材を取り扱うECサイト「GOYOU(ゴヨー)」

エス・アンド・アイMS Teams×電話に新たな選択肢
キャリア回線使用で通話品質も安定

SBC機能のクラウド提供も開始 “設備レス”でDirect Routing導入

ブラステルクラウドPBX市場のパイオニア
信頼性と音声品質で5万台の実績

IP電話に関する調査では3項目で1位を獲得! ブラステルの「Basix」

三通テレコムサービス“明朗会計”で人気のクラウドPBX

ユーザーが増えても基本料は最大4900円! 三通テレコムサービスの「clocall PBX」

モバイルテクノミリ波の設計・製造を強力支援
5G時代の多様なニーズに応える!

モバイルテクノがミリ波モジュール設計開発サービスを拡充した。

エクストリーム ネットワークス5万人利用のNWをわずか2名で運用
IT管理者に嬉しいWi-Fi 6対応AP

エクストリームのWi-Fi 6対応APならAI自動RF管理など機能が満載だ。

アクセスランキング

tc1904

「通信」の力でビジネスを進化させるbusinessnetwork.jp

Copyright(c) 2018 RIC TELECOM Co.,Ltd. All Rights Reserved. 記事の無断転載を禁じます