セキュリティ・アップグレード・キット：組み込みシステム、IoT、OTアプリケーションのセキュリティを確保する方法

世界中の企業がサイバー攻撃の危険にさらされる中、規制当局は新たな規制による対抗策に取り組んでいます。また、企業の組み込みシステム、IoTおよびOTアプリケーションは、特定の要件を満たした上で、業界標準への準拠も求められています。このような状況において、多くの企業は、製品やデータを保護するために、迅速でシンプルかつコスト効率に優れたソリューションを必要としています。スイスビットの新しいセキュリティ・アップグレード・キットは、まさにこうした課題に理想的なソリューションです。

組み込みシステムのセキュリティには固有の脆弱性がありますが、次に示す3つの主な理由によって、他のテクノロジーよりもセキュリティの維持が難しくなっています。

• 製品のライフサイクル：航空機、防衛システム、発電所などを想像していただければ分かる通り、組み込みシステムの耐用年数は他の多くのテクノロジーと異なり、数十年にも及びます。
• アップデートが困難：組み込みシステムは、遠隔地に監視ステーションを設置している場合などのように、物理的なアクセスが難しい場合が少なくありません。
• 柔軟性の欠如：いくつかのシステムでは、速度を重視し最小限度の機能を持ったOSや、組み込みハードウェアの限られたメモリ容量や処理能力といった点から、後付けできるセキュリティ防御の選択肢に制限が生じます。

世界では毎日4,000件を超えるサイバー攻撃が発生し、14秒に1社がランサムウェア攻撃の被害に遭っています。こうしたサイバー攻撃は、設計面における柔軟性の制約や長期のライフサイクルといった要因から、特別なセキュリティ要件が求められる組み込みシステムにも多大な影響を及ぼしています。企業はサイバー攻撃によって甚大な経済的損失を受けており、2025年までに10.5兆ドルを超えると推定されています。

このような背景から、欧州をはじめ世界各国の規制当局は、企業が遵守すべき規制要件を発表し、対策を講じています。たとえばEUでは無線機器指令（RED、Radio Equipment Directive）が策定され、早ければ2025年に施行されます。さらに2027年には、サイバーレジリエンス法（CRA、Cyber Resilience Act）が施行される予定です。この他、企業に影響を与える欧州の規制には、ネットワークおよび情報セキュリティ指令（NIS2）やEUデータ法があります。米国および世界的な規制としては、ペイメントカード業界データセキュリティ基準（PCIDSS）や、日本のIoTセキュリティ・セーフティ・フレームワーク（IoT-SSF）などがあります。そして忘れてはならないのは、セキュアな組み込みシステムには、データの機密性、データの完全性、データの可用性など、固有の要件があるということです。つまり、企業には、自社と自社のデータをより強固に保護し、規制に準拠した製品を提供する必要があるということです。

詳細はこちら：スイスビットのセキュリティ・アップグレード・キット

IEC 62443セキュリティレベル2の要件を満たすmicroSDカードを用いたセキュリティ・アップグレード・キットは、組み込みシステムの信頼性向上にお役立ていただける後付けソリューションです。既存のmicroSDカードをこのキットによってアップグレードすることで、簡単にデータ保護の強化とセキュアなアクセス制御が実現でき、組み込みシステムの安全性を高めることができます。セキュリティ・アップグレード・キットは、セキュリティ機能をアップグレードし、セキュリティに関する多くの課題を迅速かつ確実に解決します。企業はセキュリティ上の問題を理由に製品をラインアップから外す必要はありません。個別にアップグレードを施すだけで解決できるかもしれないのです。この後付け可能なソリューションを用いてデータを暗号化することで、製品の違法コピーやライセンス詐欺、個人データの不正な読み取りや操作を防ぐことができます。

• セキュリティ・アップグレード・キットは、パーティションの表示／非表示、読み取り専用や読み取り／書き込み機能を簡単に設定可能な、組み込みのアクセス制御機能を追加できます。
• セキュリティ・アップグレード・キットは、フラッシュメモリコントローラ内の重要データを暗号化し、アクセスが管理された領域に保存するため、正規のデバイスや保守担当者だけがアクセスできます。
• これらの機能によって、microSDカードセキュリティレベル2を備えたセキュリティ・アップグレード・キットは、セキュリティを重視した設計がなされていない場合でも、後付けによって組み込みシステムの信頼性を高めることができます。
• スイスビットは、業界最先端のデータストレージおよびエンドポイントプロテクションソリューションの提供を通じて、信頼性の高いデータストレージ、データ保護、重要なアプリケーションへのセキュアなアクセスを実現している実績豊富なパートナーです。

セキュリティ・アップグレード・キットは、かつてないほどのサイバー脅威にさらされ、規制や業界標準への準拠が強く求められる今、企業を迅速かつ効果的にサポートします。企業のデータセキュリティは、明らかに商業的な成功に直結しています。セキュリティ・アップグレード・キットは、企業を保護し、組み込みシステムを効果的かつコスト効率よく保護する最新のソリューションです。