逗阴馆

モノのインターネット (IoT) 03-18-2022

进化する胁威からデジタルプラネットを保护する

Srinivas Kumar
digicert-blogimages-mar22

冷戦时代に、どんな盾でも贯くことのできる新しい兵器が作られ、新しい兵器の数だけ、贯くことのできない盾も作られました。これは、意志と资源をめぐる无限のゲーム理论であり、どちらが先にその一方を使い果たしてゲームから脱落するかという争いです。

サイバーセキュリティの観点から、筆者は 10 年以上も、この分野の複数のスタートアップベンチャーを通じて、無限ゲームのコンセプトについて考えてきました。私たちは、脅威インテリジェンス、ルール文法、正規表現、確率論、あるいは演繹的、帰納的、仮説的な推論を駆使した侵入検知エンジンや異常検知など、盾と武器とを設計し続けてきたのです。にもかかわらず、この業界はいまだに大規模なデータ漏洩やランサムウェアにさらされています。どこに見落としがあるのか、それが問題です。その答えはおそらく、解こうとしている問題がそもそも間違っているかもしれないということです。

明日の脅威から IoT を保護する

モノのインターネット(滨辞罢)をめぐるサイバーセキュリティに関しては、问题が现在どこにあるかだけではなく、明日以降に再び顕在化する可能性のある问题がどこにあるかを検証することが必要です。5G ネットワークとエッジでのクラウドは、私たちの生活を根本から変えるゲームチェンジャーになろうとしています。私たちが今、目撃しているのは、デジタルトランスフォーメーションやデータブローカーをはるかに超えたものです。Google の中核は、もはや検索エンジンではなく API です。Facebook で重要になっているのは、もはや顔ではなくデータです。Microsoft はただの OS ベンダーから、クラウドプラットフォームベンダーに変わりました。自動車について考えるべきは燃費ではなく、ソフトウェア定義された輸送手段という観点です。工場は、大量生産のためのオートメーションの時代から、ロボット化をめざす人工知能(AI)と機械学習(ML)の時代へと移り変わりました。データセンターは、もはや単なるビッグデータのクラウドではなく、エッジコンピューティングと、無数のソフトウェアが規定するストレージです。

自己防卫ツールの作成

私たちは今、トランスフォーメーションを目の当たりにしています。石器时代から中世、近代、デジタル时代、そしてデータ时代へ。世界経済はインテリジェンスを动かすデータを燃料とする、デジタルプラットフォームへと进化してきました。インテリジェンスは、知识を创造のための道具に変えることもできる一方、知识を破壊的な武器に変えることもできます。サイバーセキュリティの课题に着手するために、私たちはデバイスのインテリジェンスを採取して、サイバー保护のための自己防卫ツールとして使用することができます。同様に、デバイスのライフサイクル管理は、保护机能のライフサイクル管理に変えることができます。そして最终的には、データのプライバシーと完全性を强化してデータの信頼性を确立し、兵器化を防ぐことができるのです。

サイバースペースでは、今まさに地殻変動が起こりつつあります。モノの未来は未来のモノにあるのです。モノはもはや単に電線やプロトコルによってではなく、波(5G)や API によってつながっています。こうした未来のモノは、東西南北どこにでも接続可能なデバイスであり、境界のない、摩擦のない動作領域を必要とします。

たとえば、アショーカの尖塔は、保护のライフサイクルについて兴味深い教训を含んでおり、创意工夫があれば惊くべき解决策を実现できることを証明しています。

アショーカの尖塔

インド、デリー郊外にあるアショーカの尖塔(※1)

インドのデリー郊外にある全長 7 メートルの柱、アショーカの尖塔は、今から 1600 年も前に建造されたもので、素材には錆びない鉄が使われています。鉄が 98%で、残りの 2%は鉛、真鍮、ベルメタル(銅とスズ)、リンなどで構成されていますが、その精錬に使われたのは(現代の石灰石高炉ではなく)木造高炉でした。水や空気と接触すれば第一相では錆びますが(酸化第一鉄 FE-O)、金属と第一相との化学反応でミサワイトが生成されて酸化第一鉄の水酸化物(FeOOH)になり、それが「自己防衛の保護」となる受動層を形成します。

検出よりも保护を选択

従来の情报技术におけるサイバーセキュリティのルールは、ハッキングされたデバイスで侵害された项目を特定するというもの、すなわちフォレンジックサイエンスでした。フォレンジックサイエンスとは、専门家が科学的手法を用いて犯罪の物理的な証拠を分析する分野です。生物学は、生命と生物に関する学问です。データサイエンスが安全なデジタルの世界をめざす新たな高みと目标を达成できるようにするためには、パラダイムシフトが欠かせません。

IoT サイバー保護の新しいパラダイムでは、デバイスインテリジェンスを備えた人工知能を使用する必要があります - 生物学的にです。古いセキュリティモデルからの移行に伴って、サイバー戦略は必然的に、検出、フォレンジック、フォレンジックサイエンスといった受動的な手法から、保護(ワクチン)、自己防衛(免疫)、サイバーセキュリティへの生物学的アプローチといった能动的な手法に轴足を移すことになります。

Cybersecurity As A Service(サービスとしてのサイバーセキュリティ)は、デジタルトランスフォーメーションの時代に IoT プラットフォームを保護するための促進要因です。デバイスが危殆化したかどうかではなく、デバイスが保護されているかどうかを問うことになります。ルールを変えましょう。新たな IoT デバイスやエッジクラウドを保護することは無限のゲームであり、まだ始まったばかりなのです。

(※1) Mark A. Wilson(ウースター大学地質学部)撮影 [1] - オリジナル写真、、Wikipedia, The Ashoka Stupa より

UP NEXT

特集记事

クラウド上で量子コンピュータをいかに保护するか

NIST PQC アルゴリズムに関する詳細な説明

従来の PKI がもたらす割高な機会損失