デル・テクノロジーズの会長兼CEOであるマイケル・デル氏は先月、今後3年間でIoTの研究開発に10億ドルを投資すると発表した。
IoTで10億ドルで何が買えるだろうか？VMwareのCTO、レイ・オファレル氏が率いる新しいIoT部門、RSAの秘密のセキュリティ開発プロジェクトであるProject Irisを含むIoTに特化した一連の新プロジェクト、そして「エッジに近い場所での分析速度を向上させる」ためのプロセッサアクセラレータなどの分野での協業などだ。
Dellはイベントでエッジコンピューティングについて多くのことを語り、自動運転車、工場自動化、ドローンといった例を挙げて、コンピューティングが再び従来の分散型モデルに戻りつつあることを示しました。実際、Dellにとってエッジコンピューティングは格好の獲物です。もちろん、目新しいものではありません。
Dell、GE Digitalなど、既に多くの企業が、センサーやコネクテッドデバイスの価値を示す事例を挙げています。これらのデバイスは、予測分析を可能にし、メンテナンスとサポートの改善、そして産業機械の稼働寿命の延長に貢献しています。あらゆるものがつながっているのです。
Dellの資金は、2017年には世界中で84億台のインターネット接続機器が使用され、前年比31%増、2020年には204億台に達するとガートナーが予測している中で調達された。エンドポイントとサービスへの総支出は、2017年にほぼ2兆ドルに達すると見込まれている。これはベンダーにとって巨大な市場であり、ベンダーは通常、早期に市場シェアを獲得したいと考えている。しかし、その技術の長期的なセキュリティはどの程度犠牲になるのだろうか？
はい、セキュリティです。
死神を恐れよ…
Statistaによると、現在約200億台にも及ぶ膨大な数の異種デバイスが接続されることの脆弱性を、私たちは日々思い知らされているようです。Reaperボットネットが既にIoTデバイスを侵害し、インターネット上のハードウェアやサービスへの攻撃に備えているという、複数のセキュリティ企業の主張は、まだ証明されていないものの、無視するのは難しいものです。これは、昨年のMiraiボットネット攻撃を含む、ここ数年で発生したIoT関連のセキュリティ侵害の数々の注目を集めた事例に続くものであり、明らかに懸念されています。
では、デルは10億ドルのうちどれだけをセキュリティに投資するのだろうか？オファレル氏は具体的な数字や割合については言及せず、「セキュリティは間違いなく投資の優先分野となる」と述べた。そうでなければ狂気の沙汰だ。
オファレル氏は、IoTの運用およびセキュリティ分析を用いてデバイスのプロファイリングを行い、正常な動作のベースライン設定を行いながら、異常なアクティビティや侵害されたデバイスを検知して警告を発するプロジェクト「Iris」について説明しました。オファレル氏によると、その目的は「機械学習を活用し、エッジデバイスを変更することなく、Irisは大規模なセンサーやアクチュエータの導入を安全に実現する」ことです。
IoTベンダーの皆さん、小児科の看護師にセキュリティ対策を指示されたら、間違いなく失敗です
続きを読む
ええと、わかりました。しかし、IoT セキュリティ標準のような具体的かつ業界横断的なものについてはどうでしょうか?
2015年にブレッチリー・パークで開催されたセキュリティサミットから生まれた組織、IoTセキュリティ財団のマネージングディレクター、ジョン・ムーア氏は、IoTの標準規格に関しては多くの混乱が生じていると考えている。「現状では多くの提案や解決策があり、役に立つものもあれば、役に立たないものもあり、混乱を招くものもある」と、同氏はThe Regに語っている。
基準は必要だ... でも、本当にそう思う？
「IoTへのゴールドラッシュを目の当たりにしてきた多くの人が、IoTをワイルド・ウェストに例えています」とムーア氏は語る。「これは通常、規制を求める声につながりますが、過剰な規制には注意が必要です。IoTの規模と範囲、そして『セキュリティは状況に依存する』という基本的な認識、つまり『万能のセキュリティソリューションは存在しない』という認識を合わせると、『IoTセキュリティは困難な課題である』ということになります。」
標準化を求める声は驚くべきものではありません。現在、IoTマーケティングの嵐に直面していますが、その実態は明らかに不安定です。セキュリティの「保証」を得るために、ベンダー固有のエコシステムに頼らなければならないのでしょうか。それとも、マーケティングによって、認知されたセキュリティ標準に準拠した実用的な製品が実際に提供されるようになる日は来るのでしょうか。
オファレル氏も、確固とした基準の必要性を同調しているようだ。
「しかし、IoTの真の可能性は、IoTが完全で相互依存的なエコシステム、つまり接続されたモノ、インフラ、人工知能、機械学習がすべて一体となって物事をよりスマートにするエコシステムになったときにのみ発揮されると私たちは考えています」と彼はThe Regに語った。
もちろん、オーファレル氏にとってそのエコシステムはデル テクノロジーズであるが、GE デジタルなどはそうではないと主張するだろう。
