わずか2年の間に、一般家庭のデバイス数は2倍以上に増加しました。Deloitteの調査によると、2019年にはわずか10台だったデバイスが、2021年には実に25台に達しています。
ゲーム機も含まれるほど「コネクテッドデバイス」の定義が広いことを考えると、私もこの爆発的な増加に一役買っていると認めざるを得ません。まさにそのとおりです。
これには、モーションセンサー、ドアロック、セキュリティカメラ、水漏れセンサーや煙センサーなどの危険防止機器といった、ホームセキュリティの強化を目的とするさまざまな「スマート」デバイスを利用する、増加傾向にある層も含まれます。2021年には、世界の住宅の約12.17%が「スマートホーム」でした。このトピックに関するStatistaの予測によると、この割合は2025年までに21.09%へ上昇すると見込まれています。
物理セキュリティとデジタルセキュリティの融合は、IT/OT融合という、より広範な技術トレンドを示しています。一般にOT（運用技術）というと、製造業で使用される産業機械や、エネルギー業界の重要な発電設備を思い浮かべがちです。しかし実際には、物理デバイスのデジタル制御システムは、あらゆる企業が導入する可能性の高いものです。
2021年に最も期待するテクノロジートレンドについて市場関係者に尋ねたところ、やや意外にも「IT/OTコンバージェンス」が挙げられました。
ITとOTの融合に最も大きな期待を寄せている業界は、意外ではないかもしれません。エネルギー・公益事業と製造業は、予想どおりIT/OT融合への期待が非常に高いことを示しました。一方、医療業界に加え、興味深いことにテクノロジー企業も同様でした。
IT/OTコンバージェンスとは、物理環境を管理・制御するシステムと、デジタル環境を管理・制御するシステムを統合することです。そう考えると、これらの結果は当初感じられたほど意外なものではありません。すぐには認識していなくても、ほとんどの組織は両方の種類の資産を豊富に保有しているからです。
たとえば、HVACシステムはOTに該当します。デジタルドアロックやF5本社のエレベーターも同様です。私が出社した際、押すボタンはありません。このシステムは、デジタルリソースへの私のアクセスを管理するポリシーと密接に連携したデジタル機構によって、全面的に制御されています。コンバージェンスは、良くも悪くも、この2つの世界を結び付けます。
次のような報道がありました。2021年に広く報道されたFacebookの障害時に、従業員が会議室や建物に入れなくなったというものです。これは十分にあり得る話です。ITとOTが高度に統合された環境では、エレベーターからドアまで、あらゆる設備へのアクセスを制御するシステムが、ネットワークやシステムの障害によって悪影響を受ける可能性があることは、ほとんどのテクノロジー企業が認めるでしょう。
OTの分野に携わる専門家は、オペレーショナルテクノロジーの機密性と、自らが管轄する多くのシステムやデバイスでセキュリティ強化が必要であることを、すでに認識しています。セキュリティ業界の専門家が、IT/OTの融合によってITやビジネスだけでなく、消費者や顧客のセキュリティ全般にも及ぶ長期的な影響をいち早く理解しているのは、当然のことです。実際、2014年に攻撃者がTargetのシステムへの侵入に成功した際、その経路となったのはネットワークに接続されたHVACシステムでした。
だからこそ、ゼロトラストへの期待の高まりも好ましい兆候です。ITとOTの融合が進み、それぞれのシステムとデータが切り離せなくなるにつれて、物理リソースとデジタルリソースの両方へのアクセスを制御する能力がますます重要になります。
IT/OTの融合が進む影響は、F5の年次調査にも表れています。アイデンティティ中心のセキュリティが台頭し、あらゆるもの、特にAPIのアクセス制御がますます重視されています。そのため、Web Application and API Protection（WAAP）への関心が高まるのは当然の結果です。
IT/OTの融合によってITの両領域が一体化するにつれ、コンソールやCLI、アプリケーションやAPIなど、アクセス手段を問わず、より包括的で、おそらく統合されたアクセス保護の仕組みが必要になります。そして最終的には、かつてIT/OTのどちら側に属していたかにかかわらず、攻撃、不正利用、誤用からアプリケーションを保護することが求められます。
著者について
Lori MacVittieは、F5のOffice of the CTOに所属するDistinguished Engineer兼Chief Evangelistであり、アプリケーションデリバリ、自動化戦略、インフラストラクチャに関する深い専門知識を有しています。AIエージェントのガードレール策定、脆弱なマルチクラウドアーキテクチャの分析、スケーラブルなシステムの限界の検証など、複雑な事柄を明快にすることで知られています。アプリケーション開発、ITアーキテクチャ、ネットワークおよびシステム運用の分野で、30年以上にわたる業界経験を有しています。F5入社前は、受賞歴のあるテクノロジー編集者として活躍していました。 MacVittieはコンピューターサイエンスの修士号を取得しており、セキュリティ、クラウド、エンタープライズアーキテクチャにわたる分野で多数の著作を発表しています。また、テーブルトークゲームとビデオゲームをこよなく愛し、チーズについては遠慮なく強いこだわりを語ります。
Lori Mac Vittieのその他のブログ記事関連するブログ記事
SOAS 2025：足並みの乱れが凡庸さを招く
AI導入における方針の不一致は、非効率を招きます。セキュリティ、自動化、導入の各戦略を整合させ、AIの可能性を最大限に引き出す方法をご紹介します。
WebAssemblyが重要な理由
WebAssembly（Wasm）は、あらゆるプラットフォームで高性能なアプリケーションを実現する、ポータブルで高速かつセキュアなバイナリ命令セットです。
インフラストラクチャは依然として格好の攻撃経路
クラウドコンピューティングでは、APIやドラッグ＆ドロップ式の設定ツールを活用し、ネットワークやインフラストラクチャを敬遠する人がそれらを直接扱わずに済むようにすることで、インフラストラクチャへの対応を不要にすることが長年追求されてきました。しかし、インフラストラクチャを無視することも、攻撃の主要な標的であるという事実を見過ごすこともできません。
堅牢なデータアーキテクチャがもたらす戦略的メリット
適切に構築されたデータアーキテクチャがもたらす効果は、業務プロセスの改善にとどまりません。戦略的な業務効率の向上、より深いビジネスインサイトの獲得、隣接するビジネス機会への展開にもつながり、これらすべてをより俊敏に実行できるようになります。
デジタルワークフローにおける不正検知には、データだけでは不十分
2019年には、業界全体でクレジットカード詐欺の試みが約25万件確認されました。これは約2分に1件の割合です。今日、不正を検知するには、デジタルワークフロー上のできるだけ多くのポイントから収集したデータを相互に関連付け、手作業によるデータ処理をはるかに上回る速度で分析する能力が求められます。