IoT分野の急拡大とともに増える脅威、保護に必要なのは2つのベストプラクティス

　IoTは、2025年までに約80ゼタバイトもの膨大なデータを生成すると予測される。同様に、IoTを狙う新たな攻撃ベクトルも増え続けている。IoTには、デバイスの設定と正常性の継続的な監査、特定された問題にはファームウェアの更新とパッチ適用による修正が欠かせない。変化し続ける将来を見据え、IoTエコシステム全体を更新し続ける必要があるのだ。

　そのために2種類のベストプラクティスを適用したい。1つはクラウドセキュリティのベストプラクティスだ。強固なID基盤やトレーサビリティー、全てのレイヤーへのセキュリティ適用など8つのポイントがあり、強固なIoT保護を実現する。ただ、これらのポイントも、IoTエコシステムの全ての構成要素に適用できるわけではない。それを補うのが、IoTセキュリティのベストプラクティスだ。

　本資料では、IoTの設計と実装から継続的な運用と管理までを保護する、これらベストプラクティスを提案している。クラウドセキュリティとIoTセキュリティの共有関係を理解した上で、エッジからクラウドまでの多層防御を実装し、セキュアなIoTエコシステムを実現してほしい。