イベント・セミナー

ジャパンセキュリティサミット 2020 オンライン無料セミナー -- セキュアな IoT サービス実現に向けたライフサイクルマネジメントのポイントとは [9 月 8 日開催]

2020 年 9 月 2 日

IoT デバイスや IoT を活用したサービスの利用は着実に増加しています。新型コロナウイルスの影響で、人間の介在を極力減らした機器操作や管理の必要性も高まり、IoT の適用範囲も拡大しています。同時に IoT に対するサイバー攻撃も急速に増加傾向にあり、セキュリティを確保した IoT デバイスや IoT サービスを提供することが不可欠になっているのです。それらの製品やサービスを提供する企業にとって、IoT デバイスのライフサイクルを通じたセキュリティ確保は、これまで以上に重要な要件になってきているといえるでしょう。

それでは、セキュアな IoT サービスを実現するために、どのような対応が求められるのでしょうか？
そのための第一歩は、IoT のセキュリティを取り巻く国際情勢や、国内外の法制度の動向を知ることです。

例えば、国際電気標準会議（IEC）は産業機器の汎用制御システムのセキュリティ規格として IEC62443 を規定しています。一方で米国では米国国立標準技術研究所（NIST）がセキュリティガイドラインをまとめています。NIST SP800-171 はサプライチェーンの安全性を担保するもので、米国政府調達要件になっているのです。米国政府調達のサプライチェーンに入っている企業には域外適用が求められるため、日本の企業も対応が不可欠になります。こうした動向を理解した上で、課題を整理したうえで、製品の企画・設計・開発を行っていくことが必要であり、こうした条件はサプライチェーン全体で取り組む必要があることも注意が必要なのです。

こうした中で、IoT デバイスのライフサイクルを通じたセキュリティ確保を実現するためのソリューションとして、サイバートラストは複数のサービスを提供し企業を支援しています。その代表的なものが「EM＋PLS」と名付けたサービスで、組み込み用の Linux と、IoT 機器の管理機能、ライフサイクル管理に必要な脆弱性検査をセットにしたものです。EM+PLS で採用されている組み込み用の「EMLinux」は 10 年以上の長期アップデートを保証し、長期間利用する IoT デバイスであってもライフサイクルを通じてサポートを継続できます。EM+PLS 以外にも、本物を担保する IoT 機器管理機能として機器の中に固有鍵を国内で安全に保存して運用する「セキュア IoT プラットフォーム」（SIOTP）や、長期の製品ライフサイクルに求められる「脆弱性検査サービス」も提供しています。

ジャパンセキュリティサミット 2020 でサイバートラストが登壇する本オンラインセミナー（無料）では、まずモデレーターから国際情勢・法規制を含めた IoT の現状から国際協調の動きを読み解き、IoT デバイスのライフサイクル管理における今後の考え方、必要な要素について課題感を共有します。その後、パネラーから実際にグローバルサプライチェーンの中でのライフサイクル管理や長期サポートといった日本の製造業、メーカーが直面する課題について議論を行います。これらを通じて、サプライチェーンの信頼性・守り方の具体例を学ぶことができるはずです。さらに有識者の登壇も計画しており、より実践的な IoT サプライチェーンのセキュリティ対策についてのコメントしてもらう予定です。

本セミナーは、IoT サービスの開発に取り組んでいる方、IoT 機器の開発に取り組んでいる方、IoT セキュリティに関する技術に興味のある方、IoT サービスのセキュリティ実装に課題を持っている方に役立つ情報が提供されます。特に製造業、重要インフラ、クルマなどで、IoT セキュリティに興味を持っている方に参加していただきたいです。

ジャパンセキュリティサミット 2020 講演概要

皆様のご参加をお待ち申し上げております。

※ 本お知らせに記載されている会社名、製品名、サービス名は、当社または各社、各団体の商標もしくは登録商標です。