メディア
特集:IoTがもたらす製造業の革新〜進化する製品、サービス、工場のかたち〜

強力なセキュリティをハードウェアで実現IoT社会を悪夢としないために(2/2 ページ)

» 2017年09月27日 13時30分 公開
[馬本隆綱EE Times Japan]
前のページへ 1|2       

産業向けIoTのセキュリティの問題点と対応策

 産業向けIoTにおけるセキュリティの問題についても、増加するハッキングの事例を交えながら、その問題点や対応策を紹介した。IoTシステムでは、大きく「デバイス」「ネットワーク」「サーバ」のレイヤーに分かれるという。Hanna氏は、「どのレイヤーでもハッカーから攻撃を受ける可能性があり、全てのレイヤーで防護策が必要である」と話す。

 そこで有効なのが、「暗号鍵」を導入し、それを認証手続きの基点となる「Trust Anchors(トラストアンカー)」に格納することだという。こうすれば万一、PCのパスワードが第三者に盗まれても、VPNやファイアウォールを壊されることはないという。「特に、産業向けIoTシステムはハードウェアによるセキュリティ対策が重要である」と主張する。

 しかも、要求されるセキュリティのレベルや属性は、レイヤーによって異なる。「各レイヤーで用いられる機器やシステムは、搭載されるCPUの性能やメモリ容量に応じたセキュリティ対策が求められている」という。同社は、組込みセキュリティソリューション「OPTIGA」ファミリーとして、「OPTIGA Trust」ファミリーや、TCG(トラステッドコンピューティンググループ)標準に準拠した「OPTIGA TPM」を用意している。

 「各レイヤーに最適な製品を提供できるのが当社の強み。フリーサイズであらゆるIoTのレイヤーに対応できるセキュリティはない」とHanna氏は話す。これらの製品は制御システムのセキュリティ基準「ISA/IEC 62443-4-2」の要求事項を満たしているという。OPTIGA TPMは、Trust Anchorsに相当するICチップで、「よりセキュアなコンピューティング環境をリーズナブルな価格で実現する」ことが可能となる。

組込みセキュリティソリューション「OPTIGA」ファミリー (クリックで拡大) 出典:インフィニオン

セキュリティ導入支援体制も強化

 同社は、IoTシステムへのセキュリティ導入を促進するため、専門知識を持つ企業とパートナー契約(ISPN:Infineon Security Partner Network)を結び、顧客に対する技術支援を強化している。新たに今回、マクニカ テクスター カンパニーとパートナー契約を結んだ。2017年10月より、日本の顧客に対する技術サポートやシステム提案を始める予定だ。

 ISPNは2015年にスタートした。現在世界で10社を上回るパートナー企業と契約している。セキュリティについて専門知識を持つシステムインテグレーターや、ソフトウェアライブラリの開発企業などがメンバーとなっている。IoTシステムに向けたセキュリティ事業に関して同社は、「ICベンダーという立場より、システムベンダーとしての取り組みに注力するため、ISPNとの連携を強化していく」考えである。

ISPNのメンバー (クリックで拡大) 出典:インフィニオン

 さらにHanna氏は、システムにアクセスする際のルール設定や運用上の意識改革も必要だと指摘する。「製造現場で作業者はそれぞれ個別のパスワードを利用しているか、操作を制限できる特権レベルが設定されているか、といったことも高いセキュリティを維持するために重要である」と指摘した。

前のページへ 1|2       

Copyright © ITmedia, Inc. All Rights Reserved.

RSSフィード

公式SNS

All material on this site Copyright © ITmedia, Inc. All Rights Reserved.
This site contains articles under license from AspenCore LLC.