2024年に向けたIoT/OTデバイスのセキュリティ対策が急務な理由とは

2024年、日本国内におけるIoT（Internet of Things）とOT（Operational Technology）システムのセキュリティ対策が一層の注目を浴びています。特に、これらのシステムがサイバー攻撃の的となることが懸念されており、その主要な影響を受けるのは産業や基幹インフラです。この状況に対処するため、企業やデバイスベンダーの責任がますます重視されています。

サイバー攻撃のリスクと法規制の進展

現在、IoT/OTシステムは、サイバー攻撃によるリスクが増大しています。これらのシステムが被害を受けることで、社会全体に深刻な影響を及ぼす可能性があります。特に重要なのは、産業および基幹インフラを支えるシステムです。これに対抗するために、EUや米国、日本国内でも各種法規制が整備されてきました。

例えば、EUのサイバーレジリエンス法や米国のサイバートラストマークが施行され、日本でも経済産業省がIoT製品セキュリティ適合性評価制度を導入しました。これらの法規制に対応するため、デバイスベンダーは新しいセキュリティ対策を求められています。

デバイスベンダーの役割と課題

デバイスベンダーは、IoT/OTセキュリティ対策の実装において重要な役割を果たしています。しかし、多くのケースで従来のICT向けのセキュリティ対策が適用できないという苦境にあります。その理由としては、以下のようなものがあります。

- ハードウェアリソースの限界
- IoT/OTシステムのリアルタイム性能や可用性の要求
- IoT/OT特有の通信方式への対応の必要性

これらの特性や制約に対処するため、新たなセキュリティ対策がインフラ全体に求められています。実際に、デバイス自体のセキュリティを底上げすることが、IoT/OT全体の脅威を軽減させるカギとなります。

セッション内容と参加方法

今回のセミナーは、特に製造業、エネルギー業、不動産、建設業、運輸など、様々な業界の経営層や現場担当者に向けた内容が組まれています。概要としては、IoT/OTシステムにおけるセキュリティ脅威の解説や、最新の法規制の動向、そしてNECが提供するIoT/OTデバイス向けのセキュリティソリューションが紹介されます。

このセッションは、2024年10月22日から11月10日までの期間、オンデマンド方式で提供されます。参加は無料ですが、事前登録が必要です。登録が完了すると、視聴用のURLが送られます。