セキュリティモノのインターネット

Lori Mac Vittie特別技術者兼チーフエバンジェリスト | F5

いいえ、これはIoTのセキュリティに対する批判ではありません。変化についての話です。より具体的には、変化と、それがセキュリティに及ぼす影響について取り上げます。

変化は絶えず起こります。変化にまつわる格言やことわざは数え切れないほどあり、変化がセキュリティに及ぼす影響を一言で言い表すものを1つだけ選ぶのは、実に困難です。変化がセキュリティに影響を及ぼすことは疑いようがありません。そして今まさに、セキュリティに影響する多くの変化が起きています。

マイクロサービスやマイクロセグメンテーションに代表される「マイクロ」化の動きは、境界を劇的に変化させ、従来の「エッジ」セキュリティを分散したセキュリティ領域へと細分化しています。各領域は、保護対象となるアプリケーションやアーキテクチャに合わせて個別に設計されています。

事実上のアプリケーション転送プロトコルとしてHTTPがほぼ普遍的に使用されるようになったことで（いわば新たなTCPです）、ネットワークアクセスを廃止してアプリケーションアクセスを重視する動きが加速するとともに、アプリケーション層に内在するセキュリティ上の危険性にも、より多くの注意が払われるようになっています。

データセンターの内外で接続されるモノが増加していることは、当然ながら懸念材料です。接続、アプリケーション、デバイス、人、データの構成がますます複雑化する中、ネットワーク運用とセキュリティ運用の双方に迅速な対応が求められています。

そしてもちろん、攻撃も増加しており、DDoS攻撃のDPSはここ数年だけで2倍に増えています。

これらはすべて変化です。良い変化もあれば、悪い変化、本質的には中立的な変化もありますが、いずれも何らかの形でセキュリティに影響を及ぼします。

相互に関連し合うこれらのトレンドから、4つの主要な懸念領域が浮かび上がります。すなわち、Webアプリケーションセキュリティ、アクセスおよびアイデンティティ管理の規模と機能、運用化、そしてDDoS防御メカニズムです。

「Internet of Security Things」では、これら4つの領域における変化を概観し、対応に向けて何から始められるかを紹介します。

著者について

Lori Mac Vittie特別技術者兼チーフエバンジェリスト | F5

Lori MacVittieは、F5のOffice of the CTOに所属するDistinguished Engineer兼Chief Evangelistであり、アプリケーションデリバリ、自動化戦略、インフラストラクチャに関する深い専門知識を有しています。AIエージェントのガードレール策定、脆弱なマルチクラウドアーキテクチャの分析、スケーラブルなシステムの限界の検証など、複雑な事柄を明快にすることで知られています。アプリケーション開発、ITアーキテクチャ、ネットワークおよびシステム運用の分野で、30年以上にわたる業界経験を有しています。F5入社前は、受賞歴のあるテクノロジー編集者として活躍していました。 MacVittieはコンピューターサイエンスの修士号を取得しており、セキュリティ、クラウド、エンタープライズアーキテクチャにわたる分野で多数の著作を発表しています。また、テーブルトークゲームとビデオゲームをこよなく愛し、チーズについては遠慮なく強いこだわりを語ります。

Lori Mac Vittieのその他のブログ記事