組み込み機器でもコードを信用するな――IoTセキュリティの「いま」と「対策」

　Kaspersky Labsのセキュリティ関連イベント「Security Analyst Summit（SAS）」が開催された。カリブ海に浮かぶセント・マーチン島のリゾートホテルを舞台に行われたカンファレンスから、「セキュリティポリシーとセキュリティプログラムの重要性」を取り上げた2つのセッションを紹介する。

　セキュリティポリシーに関するセッションの登壇者は「デバイスは信頼できるのか？」「コードは信用できるか？」と信頼の前提を問いただし、問題そのものを無くすことの重要性と同様に、被害を最小限にする取り組みを訴えた。セキュリティプログラムについてはSiemensの担当者が登壇し、産業用制御システム（ICS）のセキュリティについての要点となる「3つの柱」を紹介した。


※本資料はTechFactoryの記事をまとめたブックレットです。