オプテージとNanoLock Security、ファームウェアの不正改ざん防止等のセキュリティサービス提供に向けて提携

総務省が提言する「Society5.0」の実現に向けてIoTへの取り組みが本格化しており、全世界のIoTデバイスの数は2021年には約450億台、2035年には1兆台にまで到達すると予想されている。

その一方で、IoTデバイスに対するサイバー攻撃の被害事例が日本を含む世界各地で数多く報告されており、その攻撃手法は年々巧妙化してきている。そのような中、次に狙われるとされているのがIoTデバイス内のフラッシュメモリーにあるファームウェアだ。

IoTデバイスの多くは内部のフラッシュメモリーに動作用のプログラム（ファームウェア）を搭載しており、不正な改ざんを受けた場合は、デバイスの停止・誤作動を引き起こし甚大な被害に繋がる恐れがあることから、フラッシュメモリーの保護対策が今後重要となってくる。

また、IoTデバイスは屋外など管理者の目の届きにくい箇所に設置されるケースも多く、論理（ソフトウェア）だけでなく、物理（ハードウェア）の両面からセキュリティ対策を講じる必要がある。しかしながら、フラッシュメモリーに特化したセキュリティソリューションは世界的に見てもまだまだ少ない状況である。

株式会社オプテージとIoTデバイスのフラッシュメモリー保護技術の分野で特許技術を有するNanoLock Security Ltd.は、IoTデバイス向けのセキュリティサービス提供に向けて提携する。同サービスは2021年春の提供開始を予定している。

同サービスの内容は以下の通り。

• フラッシュメモリーの保護

NanoLockの技術の利用により、フラッシュメモリー内の任意の領域を保護する。これにより、管理者権限を乗っ取られてもファームウェア等の改ざんをブロックする。

• セキュアなファームウェア更新

更新サーバのなりすましや不正ファームウェアの流し込みを防ぐ。

• IoT機器の一元管理・監視（管理コンソール）

デバイスモニタリング（死活、稼働時間他）・アラーム（攻撃、認証失敗他）・ファームウェアバージョン管理を行う。

• MSS（マネージドセキュリティサービス）

24時間365日体制によるデバイス監視、インシデント通知、レポート提供を行う。

IoTNEWS編集部

IoTに関する様々な情報を取材し、皆様にお届けいたします。