2製品選択サポートツールこのツールを使用すれば、悩むことなく最適なセキュリティソリューションを選択できます。Things)常時SSL/TLSとは常時SSL/TLSとはウェブサイトの全てのページをHTTPS化(SSL/TLS暗号化)するセキュリティ手法です。小規模企業の経営者向けにセキュリティソリューションを提供できるターンキーパートナーシッププログラムです。小規模企業の経営者の場合、現時点でセキュリティ対策をまったく導入しておらず、その危険性も認識していないこともあります。シマンテック・ウェブサイトセキュリティパートナー専用の包括的なオンラインツールです。カ所からアクセスできるようになりました。※本資料は、2018年11月14日に米国ユタ州リーハイで配信されたプレスリリースの抄訳に日本の情報を追記したものです。Things)を取り入れる際の実践方法に誤りがあるために多額の金銭的損失が発生し続けていることが明らかになりました。調査の対象となったIoTに積極的に取り組んでいる企業のなかで、IoTのセキュリティ関連で発生した損失が過去2年間で約8,100万ドル(1ドル=112円換算で約90億7,200万円)にものぼる企業がありました。Researchによって実施されました。輸送業が25%、医療関連が14%、消費材産業が10%となっています。本調査は、一般的な企業においてIoTへの注目が高まっていることを背景に実施されました。対象企業の83%が、現在IoTが極めて重要であると回答しており、92%が今後2年以内に自社に極めて重要になると回答しています。最大の懸念IoTプロジェクトの最大の懸念はセキュリティとプライバシーです。セキュリティの課題を懸念するという質問への回答は、やや懸念するから極めて懸念するまでの合計で82%に達しました。Nelson)は、次のように述べています。「今日の企業はIoTを現実的なものとして完全に把握しており、今後も生活、仕事、娯楽のあり方を革新させ続けるでしょう。それをIoT実装全体に行きわたらせることが重要です。企業がIoTの実装で直面している具体的な課題を明らかにするために、多様な言葉を用いて回答者に一連の質問を行いました。得られた回答は、標準的な調査方法論を使って3つの階層に分類されました。過去2年間に回答者の企業で発生したIoT関連のセキュリティインシデントについて質問しました。上位企業と下位企業の違いは明白でした。IoTの実装に積極的に取り組んでいる企業では、IoTに関連するセキュリティインシデントが発生する可能性が高くなりがちです。期間中に下位企業のすべての企業でIoT関連のセキュリティインシデントが発生した一方、上位企業で発生したのは35%のみでした。上位企業との比較において、下位企業では次の領域の問題が指摘される傾向がありました。調査対象の日本企業100社において、過去2年間に発生したIoTセキュリティ関連で発生したコストの内訳上位5項目は次のとおりです。法的、およびコンプライアンス違反による損失が中央値で約255万ドル(1ドル=112円換算で約2億8560万円となっています。上位層の企業でもセキュリティの誤手順はありましたが、そのほとんど(約80%)が誤手順に起因するコストは発生しなかったと回答しています。セキュリティを成功させる実践方法として、上位層の企業からは以下が挙げられました。機密データを暗号化する伝送中のデータの整合性を確保する規模に応じてセキュリティ対策を拡張できるようにするオンラインによるアップデートによりセキュアに保つソフトウェアベースの暗号鍵ストレージをセキュアにするネルソンは次のように述べています。「IoTの実装を迅速化させる際は、効率の向上とセキュリティ/プライバシーの維持とのバランスが重要です。セキュリティのベストプラクティスを実践する企業では、接続デバイスへの攻撃に対するリスクと結果的な損害が抑制されていることが今回の調査でわかりました。調査では、IoTを採用する企業が上位層の企業と同様に成功する上で役立つ5つのベストプラクティスが明らかになりました。1・リスクを見直す:接続デバイスに対するペネトレーション(侵入テスト)を実施し、リスクのアセスメント(評価)を行います。認証や暗号化などセキュリティの主要な懸念事項に対処するための優先リストを作成します。強力なリスクアセスメントによって、接続されたセキュリティ環境に漏れがないようにしておきます。2・すべてを暗号化する:接続デバイスの使用方法を評価するにあたり、保管されたあるいは送信中のすべてのデータが暗号化されていることを確認します。エンドツーエンドの暗号化を製品の必須条件とすることで、すべてのIoTプロジェクトにこの重要なセキュリティ機能が導入されていることを確認します。3・常に認証する:デバイスへのすべての接続を、デバイスとユーザーの両面から見直し、そして認証スキームが信頼できる接続だけをIoTデバイスに許可していることを確認します。電子証明書を使うことで、暗号プロトコルの利用と個体の認証を同時に提供します。コードサイニングを使用することによりデバイス上で実行されるすべてのコードの完全性を確保するようにします。5・拡張性を考量して戦略を立てる:IoT導入をサポートできる拡張性があるセキュリティフレームワークとアーキテクチャがあることを確認します。それに応じて計画を立て、そしてその目標達成を助けられるだけの規模と専門知識を持ったサードパーティの協力を仰ぎ、自社本来の業務に集中できるようになります。(日本語版)およびこちらのブログ(英語リンク:https://www.digicert.com/blog/exploring-cost-of-not-prioritizing-iot-security/)をご覧ください。*本調査における下位企業に設定された企業の数値。Inc.について】デジサートは、コネクティッド環境向けのスケーラブルなセキュリティソリューションのリーディングプロバイダです。2000を含む革新的企業の多くは、WebサービスとIoTデバイス向けのアイデンティティと暗号化に関する専門知識からデジサートを選択しています。デジサートは、証明書ライフサイクル管理プラットフォームCertCentralを通じて、あらゆる規模のPKI配備のためのSSL/TLSおよびその他デジタル証明書を提供しています。デジサートは、エンタープライズグレードの管理プラットフォームの数十におよぶ受賞歴、迅速かつ博識なカスタマーサポート、市場をリードする成長で知られてきました。デジサートの最新のニュースと更新情報については、digicert.comをご覧ください。Incの商標または登録商標です。Corporationのライセンスにもとづき使用されています。その他の名称もそれぞれの所有者による商標である可能性があります。将来に関する記述:製品の今後の予定についての将来に関する記述は予備的なものであり、未来のリリース予定日はすべて暫定的で、変更の可能性があります。今後の製品のリリースや予定されている機能修正についてはデジサートが継続的な評価を行っており、実装されるかどうかは確定していません。デジサートが確言したと考えるべきではなく、購入決定の理由とすべきではありません。Everywhereパートナーになるプライバシーポリシーを更新しました。プライバシーポリシーはこちらからご覧いただけます。Incの商標または登録商標です。Corporationのライセンスにもとづき使用されています。その他の名称もそれぞれの所有者による商標である可能性があります。