モノのインターネット-セキュリティ
接続されたすべてのデバイスは、攻撃者に機会をもたらします。これらの脆弱性は、単一の小さなデバイスであっても広範囲に及びます。もたらされるリスクには、データ転送、デバイスアクセス、誤動作しているデバイス、および常時接続/常時接続のデバイスが含まれます。
セキュリティの主な課題は、低コストのデバイスの製造に関連するセキュリティの制限と、攻撃の機会を増やすデバイスの数の増加です。
セキュリティスペクトル
保護されたデバイスの定義は、最も単純な手段から洗練された設計にまで及びます。セキュリティは、脅威が進化するにつれて時間とともに変化する一連の脆弱性と考える必要があります。
セキュリティは、ユーザーのニーズと実装に基づいて評価する必要があります。セキュリティの設計が不十分だと、解決するよりも多くの問題が発生するため、ユーザーはセキュリティ対策の影響を認識する必要があります。
Example−ドイツのレポートは、ハッカーが製鉄所のセキュリティシステムを危険にさらしたことを明らかにしました。それらは制御システムを破壊し、高炉が適切に停止するのを妨げ、大きな損害をもたらしました。したがって、ユーザーは適切な保護を決定する前に、攻撃の影響を理解する必要があります。
課題
コストとデバイスの遍在性を超えて、他のセキュリティ問題がIoTを悩ませています-
Unpredictable Behavior−展開されたデバイスの膨大な量と、それらを可能にするテクノロジーの長いリストは、現場でのそれらの動作が予測できない可能性があることを意味します。特定のシステムは適切に設計され、管理制御の範囲内にある場合がありますが、他のシステムとどのように相互作用するかについての保証はありません。
Device Similarity−IoTデバイスはかなり均一です。それらは同じ接続技術とコンポーネントを利用します。1つのシステムまたはデバイスに脆弱性がある場合、さらに多くのシステムに同じ問題が発生します。
Problematic Deployment− IoTの主な目標の1つは、高度なネットワークと分析を以前は不可能だった場所に配置することです。残念ながら、これにより、これらの奇妙な場所や簡単にアクセスできる場所でデバイスを物理的に保護するという問題が発生します。
Long Device Life and Expired Support− IoTデバイスの利点の1つは寿命ですが、寿命が長いということは、デバイスのサポートよりも長持ちする可能性があることも意味します。これを、多くの人が使用をやめた後もずっとサポートとアップグレードが行われている従来のシステムと比較してください。孤立したデバイスとアバンダンウェアは、時間の経過とともにテクノロジーが進化するため、他のシステムと同じセキュリティ強化を欠いています。
No Upgrade Support−多くのモバイルデバイスや小型デバイスと同様に、多くのIoTデバイスは、アップグレードや変更を許可するように設計されていません。他の人は不便なアップグレードを提供しますが、多くの所有者はそれを無視したり、気づかなかったりします。
Poor or No Transparency−多くのIoTデバイスは、その機能に関して透明性を提供できません。ユーザーは自分のプロセスを監視したりアクセスしたりすることはできず、デバイスの動作を想定する必要があります。不要な機能やデータ収集を制御することはできません。さらに、メーカーがデバイスを更新すると、不要な機能が増える可能性があります。
No Alerts− IoTのもう1つの目標は、邪魔にならずにその驚くべき機能を提供することです。これは、ユーザーの意識の問題をもたらします。ユーザーはデバイスを監視したり、問題が発生したときを認識したりしません。セキュリティ違反は、検出されずに長期間続く可能性があります。