IoTセキュリティとは？種類（見張り型・組み込み型・証明書管理型）の違いと選び方

IoTセキュリティとは

カメラやプリンター、組込み機器など、ネットワークにつながる機器を守る製品です。IoTデバイスセキュリティとも呼びます。機器にはパソコンのようなウイルス対策ソフトを入れられないことが多く、ネットワークの側か、機器を作る段階で守りを入れます。

種類の違い

• 見張り型は、ネットワークの通信から社内の機器を見つけて、リスクと攻撃を見張ります。機器にソフトを入れません
• 組み込み型は、機器メーカーが製品の中にソフトやライブラリを入れます。出荷後も機器の中で働きます
• 証明書管理型は、機器ごとの証明書や接続情報を配って、更新と失効まで管理します

選び方

選ぶときは「守る相手」「動く環境」「価格の形」の3つを先に決めます。

• 社内の機器を守るなら見張り型です。Microsoft Defender for IoT、Netskope デバイスインテリジェンス、Enterprise Device Securityを比べます
• 組込みLinuxの機器なら、EMEliminatorが許可したプログラムだけを動かします
• Arm Cortex-Mのマイコンなら、軽量プログラム改ざん検知のライブラリを入れられます
• 鍵と証明書を機器の中で守るなら、Ubiquitous SecurusやDigiCert TrustCore SDKです
• 量産の機器の証明書を管理するなら、DigiCert Device Trust ManagerやEdge Trustです
• SIMで接続する機器なら、SORACOM Kryptonで接続情報を配れます

価格の見方

• SORACOM Kryptonの利用料は、1SIMあたり44円/月です。プロビジョニングした月は198円/月です
• EMEliminatorの開発ライセンスは、3,000,000円（税抜）⁠で⁠す⁠。ロイヤリティは1台1,100円（税抜）で、年間販売5,000台の場合の例です
• ほかの製品は公式に価格を出していません。台数と契約の単位を決めて見積もりを取ります

OTセキュリティ・NACとの違い

• OTセキュリティは、工場の制御システムを主に守ります
• NACは、社内LANに入る端末を確かめて制御します
• IoTセキュリティは、機器そのものの把握と保護に重きを置きます

入れる前に確かめること

• 社内の機器か、自社の製品か。守る相手で型が変わります
• 自社の機器のCPUとOSで動くか。組み込み型は製品で違います
• 見つけた弱点を誰が直すか。見張るだけでは直りません