IoTデバイスの脆弱性対策を自動化、開発段階から組み込むセキュリティとは？

　「2020年までにビジネスプロセス／システムの半数以上でIoTが含まれる」というガートナーの予測を具現化するように、製造業でも自社製品にIoTを組み込む流れが加速している。しかし、製造企業はセキュリティの専門性に乏しいことに加え、接続デバイスはその性質上、統制が難しいという“弱点”がある。そのため、IoTデバイスはサイバー攻撃者にとって格好の標的になっており、実際にマルウェア感染が急増しているという。

　こうした中で注目されるのが、IoTデバイスのライフサイクル全体を通してセキュリティを確保するサービスだ。まず開発段階においては、ファームウェア分析SaaSにより、脆弱性の解析とレポート作成が自動化され、適切な対策のヒントに活用できる。またそのレポートの要件を満たした製品は認証取得が可能な点も、顧客の信頼獲得に有用となる。

　さらに既知／未知の脅威に対するエージェントやハニーポットなど、運用段階においてもセキュリティを維持する機能が搭載されている。本資料では、このIoT機器向けセキュリティサービスについてより詳しく解説する。