IoT攻撃でフラッシュメモリが標的に、セキュリティ機能をアドオンするには？

　クラウドサービスの普及やワークスタイルの多様化により、組織のネットワーク内外を隔てる境界を主体としたセキュリティは時代後れになりつつある。これに代わって、ゼロトラストを前提にセキュリティを実装するという、サイバーセキュリティメッシュのアプローチが注目されている。

　一方、エッジデバイスはこれまでSoCやMCUといったコントローラー側にはセキュリティ機能を備えていたが、フラッシュメモリは無防備な状態だった。このため外部からの消去や書き換えといった攻撃のターゲットになりやすく、ひとたび侵害されれば、直結されたSoCやMCUへの影響は避けられないという問題があった。

　本コンテンツでは、エッジデバイス単位での自律的なセキュリティを実現する、セキュアフラッシュメモリ製品について紹介している。メモリ自体に攻撃の検出や保護、攻撃後の回復といったセキュリティ機能を備えながら、従来のSPIフラッシュメモリのピン配置・命令セットを継承しているため、既存の設計を大きく変えることなく導入可能という。