Things、IoT)には、ソフトウェア開発の設計段階からセキュリティ対策を組み込むことが奨励されているソフトウェア産業全体の傾向に違わず、セキュリティ保護策が必要です。遍在とさらなる広がりは、もはや誰にも押しとどめられないのは明らかです。この現実はセキュリティ上のリスクにつながり、厳重な管理が必要になってきます。作成されたデータを関係者だけが送受信できるようにするための何らかのチェックメカニズムを組み込むべきだとの指摘があります。しても必要でしょうか?疑うべくもありません。センサーベースのデバイスであれ、特定の機能を実行する場合であれ、予防措置(設計段階でのセキュリティ強化)が講じられない限り、すべてのデバイスはハッキングに開放されることになります。医療機器を攻撃したりするなど、いくつものハッキングの例があります。このような攻撃は生命を脅かす可能性があります。ハッカーたちはどんなターゲットでも躊躇なく選択し、しかも、サイバー犯罪者仲間に自らの攻撃を誇らしげに語ったりします。それほど強い敵意があるわけではない攻撃もありますが、やはり注意が必要です。ベビーモニターがハッキングされ、ハッカーが幼児に直接語りかけたこともありました。スマートライフルに興味はありますか?そう、スマートライフルも簡単にハッキングできることをセキュリティ研究者夫妻が証明しました。パスワードが変更できなくなっていることもわかりました。ネットワーク接続されたデバイスには、明らかに、生命を危険にさらしたり、会社や家族の平穏を脅かす可能性のあるリスクが存在します。このリスクをしっかり認識するためには、まずデバイスの通信方法を理解する必要があります。インフラストラクチャが必要です。デバイスから最終分析までのパスデータを反映する4つの異なる段階があるとされます。これらの4つの段階のそれぞれでデータ処理が発生します。センサーは水温を監視するためのデータを収集し、アクチュエータは所定の温度に達したときにバルブを閉じたり開けたりするような物理的動作をします。収集されたアナログのセンサーデータはデジタルに変換され、Wi-Fi、有線LAN、インターネットのいずれかのプロトコルでストリーミングされます。リアルタイム分析はデータ集約的でネットワーク速度が遅くなる場合があるので、全データを処理のために送信します。デバイスからの前処理集約段階と考えてください。データセンターにデータを送信する前に追加の分析を実行する中間段階です。これは、データセンターへのトラフィックを削減し、データセンターでネットワーク帯域幅を超えないようにするためです。すべてのデバイスの全データが必要なわけではなく、以降のアクションのためには設定された基準を満たすデータだけで事足ります。データの詳細な分析が可能です。オンプレミスの場合、生成されたレポートはデータセンターに送信されます。データ集約的な処理と分析がオフサイトで行われる場合は、オンサイトのネットワーク帯域幅の不足を心配する必要はありません。センサーとデバイスの数、生成されるデータの量、データの処理方法によって異なります。デバイスを活用する目的であれ、セキュリティ保護のための有効な方法の1つは認証です。認証とは?データを保護し、データへのアクセスを適切なアクセス許可を持つユーザーだけに制限する機能は新しい考えではなく、多くの業界で広く適用されています。ネットワーク接続されたデバイスが最初から同じセキュリティ原則の対象とならなかったことの方が、むしろ不思議なくらいです。デバイスは、それぞれ、セキュリティレベルの点で大きく異なっています。近接型プロトコルを使用して接続するものと、GPS、4Gを使用するもの、または有線接続するものがあります。近くのデバイスをスキャンしたり、短いコード(デフォルトから変更されている場合も、変更されていない可能性もあります)を入力したりするだけで簡単に接続できるケースもあれば、多要素認証の形式を使用してデバイスと受信者のアクセス許可を確認して初めて接続できるケースもあります。認証とは何でしょうか?」クイズ番組のように短い1文で答えることは不可能ですが、1つか2つのパラグラフでなら説明できるかもしれません。製品の数だけあると言えるかもしれないほど様々ですが、現在のトレンドは変化が起こりつつあることを示唆しています。デバイスの製造業者に広く行き渡るまでには時間がかかるかもしれませんが。誰もがよく知っているオンラインショッピングを考えてみてください。infrastructure、公開鍵インフラストラクチャ)として知られているものです。アプリケーションと組み合わせて利用すると、セキュリティが弱い未認証デバイスへのアクセスを識別して防止することができます。私見では、ブロックチェーンとPKIを対比する議論はありませんが、言及する価値はあります。ブロックチェーンの分散型元帳の使用は、PKIを強化し、デジタル証明書管理が監査可能であり、変更が不可逆であることを保証することができます。PKIは、デジタル証明書プロバイダが財務上の理由で使用している可能性がありますが、基本的には認証をしっかり管理することを目指しています。セキュリティであることに変わりはありません。利便性のために二要素認証で十分か、SSO(シングルサインオン)が必要かを検討して結論を下すべきかもしれません。使用してすべてのデバイスを管理したい場合もあるでしょう。クライアントの使用が必要になることもあります。デバイスによって使用される可能性があるメッセージ・プロトコルの1つです。デバイスはさまざまなプロトコルとスタンダードを使用しており、認証方法を検討するときにはこのバリエーションを考慮する必要があります。デバイスが確実に安全な方法で認証できるかを確かめるには、そのデバイスに関する深い知識が求められます。手動アップデートが必要な場合(OTA機能が欠けているケース)もあり、デフォルトから変更できないように設定がロックされている場合もあるかもしれません。プラットフォームで要件の多くを自動化することが可能かどうかも検討するべきかもしれません。認証が必要であり、それにはいくつかの方法があります。ネットワークを構築することを選択せざるを得ないかもしれません。安全な方法ですべてを統合することは可能ですが、そのためにはデバイスが設計段階からセキュリティを考慮したものである必要があります。結果として、一部のデバイスを廃棄する必要があるかもしれませんが、セキュアなインフラストラクチャを確保して安心したいのであれば、致し方ない代償でしょう。FeedトピックデータプラットフォームセキュリティとコンプライアンスSitefinityトレーニングと認定を開始クラス最高のSitefinityの機能を使って、魅力的なデジタル体験を提供する方法をエキスパートがお教えします。14.0より優れた業務アプリケーションやウェブサイトの開発に役立つ、ニュース、情報、チュートリアルをご案内します。米国内もしくはその他の国の子会社あるいは関連会社の1つ、の商標、または登録商標です。ここに含まれるその他の商標は、それぞれの所有者に帰属します。