【レポート】IoT及びIoTデバイスを取り巻く脅威

IoTを取り巻く脅威、IoTデバイスにはどのようなリスクが潜んでいるのか、
また、それらに対応するセキュリティ対策の考え方・方向性について、ご参考となる考察を示した資料を紹介いたします。

当社提供のIoTデバイス向けセキュリティ対策の全体像

IoTデバイスの製品ライフサイクル全体におけるデバイスの各種認証の管理・運用をサポートする
「セキュアアクティベートサービス®」と、
制約が多いIoTデバイス上での重要情報の保護や暗号演算処理をワンチップで実装可能な
セキュアエレメント「Edge Safe®」の提供サービスの、
2つのサービスによりIoTデバイスの認証機能の実装～運用をご支援します。

• Edge Safe®・セキュアエレメント関連ソリューション～IoTデバイスのセキュリティ対策はこちら

「セキュアアクティベートサービス®」概要

IoTデバイスの製品セキュリティのライフサイクルにおける各種PKI認証の導入・運用を、クラウド型SaaSとして提供します。
本サービスを通じてリモートで、IoTデバイスに認証情報等を安全に配信します。
IoTデバイスの製品ライフサイクルに応じた下図の5つの機能を提供します。

「セキュアアクティベートサービス®」提供機能

❶ セキュアコネクト
ー　当社によるCAと認証情報提供　ー

IoTデバイスの各種認証における、各種電子証明書や認証鍵等を生成～提供します。
当社による信頼性の高い認証局（CA）の利用により、自社によるCA構築・運用から解放されます。

❷ ブートストラッピング
ー　初回接続時のゼロタッチプロビジョニング　ー

IoTデバイスの初回起動時に本サービスがデバイスを認証の上、
IoTプラットフォームとのデバイス個別認証情報をリモート配信～自動設定します。
デバイス設置場所での設定作業は基本的にデバイスの起動のみで完了します。

❸ ホワイトリスト
ー　デバイス上の安全な情報リストの配信　ー

IoTデバイスの各種ソフトウェアの起動において、
ホワイトリスト（起動を許可するソフトウェアリスト）をユーザーから預かりデバイスに配信します。
デバイスはホワイトリスト検証により認可されたプログラムのみを起動できます。

❹ セキュアアップデート
ー　認可ソフトウェアのみセキュアにOTA更新　ー

ユーザーが設定したプログラム署名鍵を本サービスで預かり、プログラム署名を生成～提供します。
デバイスにはプログラム検証証明書・プログラム暗号鍵を配信し、
デバイスはプログラムの署名検証を行うことで検証済みプログラムのみを安全に更新できます。

❺ デバイスライフサイクルマネジメント
ー　ライフサイクルを通じた認証情報のアクティベーション制御・管理　ー

IoTデバイスごとの認証情報の個別管理や電子証明書の有効期限管理と、リモートで期限前の更新ができます。
またデバイスの廃棄時には、デバイス内の認証情報をリモートで消去できます。

「セキュアアクティベートサービス®」デモ動画のご紹介

「セキュアアクティベートサービス®」における 「電子証明書の有効性」「IoTデバイスの挙動の実例」についてご紹介いたします。

• 「セキュアアクティベートサービス®」のデモ動画はこちら