IoTとは何ですか？

モノのインターネット（IoT）とは、センサーや通信機能を組み込まれた物理的なデバイスが相互に接続され、インターネットを介して通信やデータ交換を行うネットワークのことで、スマートホームやヘルスケア機器から、産業用機械、コネクテッドカー、スマートシティのインフラに至るまで、幅広い分野に及んでいます。

主なポイント

• IoTデバイスには、ネットワークデータを収集・共有するセンサーが組み込まれています。
• ほとんどのIoTエンドポイントは、デフォルトでは管理対象外であり、パッチが適用されておらず、IT部門からは把握できない状態にある。
• デバイスフィンガープリントは、エージェントをインストールすることなくIoT機器を識別します。
• マイクロセグメンテーションにより、侵害されたIoTデバイスがアクセスできる範囲を制限します。
• IoTは、民生用、産業用、医療、スマートシティといった分野にまたがっています。

このページの内容： その重要性 ・ 仕組み ・ 種類 ・ IoTとVersa · よくある質問

なぜIoTは重要なのでしょうか？

今日、IoTデバイスはほぼすべての業界に浸透しています。家庭用のサーモスタットやカメラ、医療分野のウェアラブルデバイス、工場内のセンサー、コネクテッドカー、スマートグリッド用メーターなどです。これは、センサーと通信機能を組み込むことで、物理的な活動がリアルタイムのデータに変換され、それによってメンテナンスサイクルが短縮され、意思決定が自動化されるためです。

IoTの価値を生み出す要素こそが、そのセキュリティ確保を困難にしている。IoTデバイスはほとんど管理されていないため、リスク状況が明らかになることはめったになく、多くの場合、組み込みのセキュリティ機能が脆弱な状態で出荷され、ファームウェアの更新が数年も遅れることがある。 追加されるデバイス一つひとつが、新たな、そして多くの場合目に見えない攻撃対象となります。2016年の「Mirai」ボットネットは世界中のIoTデバイスを動員してDDoS攻撃を仕掛け、2010年の「Stuxnet」ワームも同様の方法で産業用制御システムを標的としました。保護よりも可視化が先決です。ネットワークは、特定できないデバイスを防御することはできないからです。

IoTとは何ですか？

「モノのインターネット（IoT）」とは、ノートパソコンやサーバーといった従来のITエンドポイントではなく、センサーとネットワーク接続機能を内蔵し、人が直接操作することなくデータを収集・送信し、それに基づいて動作を行う物理的なデバイスを指します。スマートサーモスタット、医療従事者に心拍数データをストリーミング送信するウェアラブル端末、小売店の在庫を追跡するRFIDタグなどは、すべてIoTデバイスです。これらはそれぞれ、現実世界の何かを感知し、その測定値をインターネットを介してやり取りしています。

IoTデバイスは通常、ヘッドレス（ユーザーインターフェースもエージェントもなく、認証手段もない）であるため、ネットワークは従来のエンドポイントセキュリティに依存してこれらを管理することはできません。その代わりに、IoTセキュリティでは、トラフィックやプロトコルの動作（デバイスフィンガープリント）から受動的にデバイスを識別し、デバイス上で実行されているエージェントではなく、デバイスそのものの特性に基づいて、アクセス制限、セグメンテーション、隔離といった制御措置を適用します。

IoTの種類

IoTの導入は、一般的にいくつかの大まかなカテゴリーに分類され、その区別は、デバイスを運用する主体や、デバイスが侵害された場合にどのようなリスクが生じるかによって行われます。コンシューマーIoTには、スマートホームデバイス（サーモスタット、カメラ、ドアロック、家電製品など）が含まれ、通常、組み込みのセキュリティは最も脆弱です。産業用IoT（IIoT）には、工場の現場、パイプライン、公益インフラに設置され、予知保全を可能にするセンサーやコントローラーが含まれます。IIoTは多くの場合、運用技術（OT）に関わるため、侵害が発生するとデータだけでなく物理的なプロセスにも支障をきたす可能性があります。エンタープライズIoTには、企業が自社の業務のために導入するデバイス（バッジリーダー、スマートビルディングシステム、小売用ビーコンなど）に加え、ネットワーク上で管理されるノートPCやスマートフォンが含まれます。ヘルスケアIoTには、ウェアラブルデバイス、遠隔モニタリング機器、接続型医療機器などが含まれ、これらの可用性が損なわれると患者の安全に影響を及ぼす可能性があります。どのカテゴリーにも共通する問題があります。それは、エージェントを実行できず、常にパッチを適用できないデバイスであるということです。

IoT &Versa

Versa オペレーティングシステム（VOS）は、エンドポイントエージェントではなく、エージェントレスな分類によってIoTデバイスを保護します。VOSのIoTセキュリティは、トラフィックを継続的にスキャンしてネットワークに接続するデバイスを検出し、レイヤー2からレイヤー7にわたるデバイスデータベースと照合してフィンガープリントを特定し、各デバイスにリスクスコアを割り当てます。 ディープパケットインスペクション（DPI）により、MQTT、DNP3、OPCなどのIoT固有のプロトコルを認識し、正規の工場用センサーと、他のデバイスのMACアドレスやIPアドレスを偽装しているデバイスを区別します。

識別情報は、直接セキュリティ対策に反映されます。IoTデバイスのオブジェクト、フィルター、グループは、次世代ファイアウォール、SD-WAN、マイクロセグメンテーションのポリシールールで照合できるため、ネットワークフィンガープリントのみで識別されたヘッドレスプリンターやカメラであっても、独自のマイクロセグメント内に制限することができます。検出されたデバイス、リスクレベル、脅威の件数は、Versa AnalyticsのIoTセキュリティダッシュボードに表示されます。

よくある質問

なぜIoTデバイスは、ノートパソコンやサーバーに比べてセキュリティ対策が難しいのでしょうか？

IoTデバイスは通常、管理対象外であり、ヘッドレスである――セキュリティエージェントを実行できず、多くの場合、脆弱なデフォルトの認証情報が設定された状態で出荷され、ファームウェアの更新が何年も行われないこともある。セキュリティツールは、インストールされたエージェントではなく、ネットワークトラフィックからこれらのデバイスを特定し、評価しなければならない。

デバイスフィンガープリンティングとは何ですか？

デバイスフィンガープリンティングとは、IoTデバイスにソフトウェアをインストールすることなく、そのデバイスが送信する制御パケットやデータパケットを分析することで、ベンダー、モデル、OSなどの情報を特定する技術です。シグネチャデータベースとの照合により、ネットワークはデバイスを分類し、経時的なリスクを追跡することができます。

IoTとIIoTの違いは何ですか？

IoTとは、家庭、オフィス、病院、都市など、あらゆる場面においてインターネットに接続された物理デバイスを総称する用語です。産業用IoT（IIoT）は、工場のセンサーなど、産業や運用環境に導入されるIoTの一分野であり、ここでセキュリティ侵害が発生すると、単なるデータだけでなく物理的なプロセスにも支障をきたす可能性があります。

マイクロセグメンテーションは、IoTのセキュリティにどのように役立つのでしょうか？

マイクロセグメンテーションでは、IoTデバイスをその識別情報とリスクレベルに基づいて、小さく隔離されたネットワークセグメントに分類し、各セグメントがアクセスできる範囲を制限します。これにより、侵害されたデバイスや高リスクのデバイスは、ネットワーク上の他のデバイス、サーバー、またはユーザーへと横方向に移動することなく、その範囲内に封じ込められます。

エージェントをインストールせずに、IoTデバイスのセキュリティを確保することは可能でしょうか？

その通りです。ほとんどのIoTデバイスは、エージェントをまったく実行できません。エージェントレスなアプローチでは、ネットワーク上の動作からデバイスをパッシブに識別し、その識別情報に基づいてファイアウォールやマイクロセグメンテーションのポリシーを適用します。Versa や、ほとんどのIoTセキュリティプラットフォームは、センサーやカメラなどのヘッドレスデバイスをこのように扱っています。

IoTに関する詳細

さらに詳しく知りたい場合は、私たちが信頼している情報源を以下にご紹介します。

関連用語

IoTに関する記事を読んでいるなら、次はこれらをチェックしてみる価値があります。