現実世界における
デジタルトラスト

目次

はじめに：アラスカの辺境から宇宙の果てまで

リアルはデジタルであり、デジタルはリアル

信頼の証明

証明済みのテクノロジー

まとめ：デジタルトラストを実践で活用

現実世界におけるリアルトラスト

接続された二点間で信頼を確立するという考えは、デジタル通信と同時に発生しました。ところが、テクノロジーと理想との間に乖離が生じることもたびたびありました。信頼という概念の原理は、調和したハードウェアとソフトウェアのソリューションを欠いていたのです（逆もまた同様です）。真のデジタルトラストには、コンセプトとプロセス、ツールがいずれも重要です。デジタルテクノロジーと信頼という理想が価値を生み、大きな影響をもたらします。

パートIII

信頼の証明

ソリューションを構築するエンジニアやセキュリティの専門家でさえ、人々がデジタルトラストを使用する創造的な方法に驚かされることがよくあります。一見異種の技術や無関係な業界が織りなす糸のように、デジタルトラストは私たちが現実に通信し、移動し、仕事をするときの中心にあります。

航空

円滑な離陸、安全な着陸

複雑なエコシステムを使用している業界では、ネットワーク化している部品が多く、デバイスの能力に制限があり、またデバイスタイプ間の差異があるので、適応性と信頼性を備えたセキュリティソリューションが必要です。飛行機の場合、これらすべての要因が関与しますが、データの機密性も重要です。

致命的な改ざんを回避するために、デバイス自体を保護するのと同時に、地上と飛行機の間で通信される情報も保護する必要があります。

デジタルトラストソリューションによりこれらのデバイスとそこで通信される情報を保護することで、パイロットと管制塔は安全かつ安心して様々な情報を収集、通信、使用することができ、飛行機や空港を問わず安全な離着陸が保証されます。AeroMACSを使用した場合、米国の小規模な空港でも、オーストラリアの大空港と同様に確実に機能します。

実装︓世界的規模
デジサートのソリューションは、航空通信の基準であり、近いうちに世界中のすべての空港で使用されることになるAeroMACSネットワークを保護します。

主なニーズ︓認証
上空には常に数千の航空機が飛行している中で、空港、航空会社、およびパイロットは、毎日数百万人に対して安全で時間通りの旅行を保証するためにAeroMACSに頼っています。

ハッカーは本当にペースメーカーに侵入し、誤動作させたり、完全に停止させたりできるのでしょうか？ できます。

文字どおりの「死活問題」

2017年8月、少なくともIoTの世界に関わっていない人にとっては異常な見出しのニュースが報じられました。アメリカ食品医薬品局（FDA）がサイバーセキュリティに対する脅威から、多数のペースメーカーをリコールしたのです。インターネットハッキングのリスクに関する他の話のように、FDAは、特定のペースメーカーに「サイバーセキュリティを利用した侵入と悪用に対する脆弱性」が考えられると警告しました。それは、SF映画の筋書きのようにも思えるとんでもないものでした。ハッカーは本当にペースメーカーに侵入し、誤動作させたり、完全に停止させたりできるのでしょうか？ できます。

医療機器メーカーが、病院用スマートベッドから持続血糖モニタまで、医療デバイスをネットワーク化し斬新で価値のある方法を発明したことで、患者の利便性が向上しました。それと同時に、接続されたデバイスによって収集された患者データの保護に関する懸念、さらには、デバイスの故障につながる侵入に関する懸念も高まりました。

実際に、ハッカーはペースメーカーでまさにこのような侵入ポイントを見つけました。メーカーは、ペースメーカーとベッドサイドモニタ間の通信を暗号化しましたが、モニタそのものは保護されていませんでした。ハッカーは、モニタにアクセスしてペースメーカーに繰り返しコマンドを送り、バッテリーを消耗させることができました。さらに悪いことに、患者にショックを与えるようにペースメーカーに指示することができました。デバイスだけでなく、患者の安全も守るための手段を探す中で、多くのメーカーがデジタルトラストソリューションに注目しました。

今日、簡単で安全な監視システムが守ってくれていることで、ペースメーカーが継続的に機能し潜在的な問題があれば警告されることを知って、何千という人が心の平安を享受しています。

近い将来、循環器検査の能力が向上すれば、より多くの患者とその医師に、より有用なデータと手術や来院が不要な緊急支援に関してより多くの選択肢が提供されます。医療機器はより小型化され、より高性能になりますが、患者のデータと生命を継続的に保護するセキュリティソリューションはデジタルトラストになるでしょう。

実装︓世界的規模
何千もの病院や医療センター、数百万の人々が、異なるコンプライアンスと実施基準を越えてプロバイダーと患者が同様に使用します。

主なニーズ︓認証
デバイスと患者データの完全性を守り、命がかかっているときに十分信頼できるセキュリティソリューション。

パートIV

証明済みのテクノロジー

立証されているテクノロジーがないデジタルトラストは単なるスローガンに過ぎません。現実世界にデジタルトラストを実装するには、膨大で複雑な状況下で保護された接続を可能とするソフトウェアとシステムが必要です。どんなテクノロジーにもできることではありません。現実世界で信頼を機能させるためには、接続は証明されたセキュリティソフトウェアやプロトコルを基盤とする特定の資質を持っている必要があります。

安全な接続は、以下の3つの原則の上に成り立ちます。

アイデンティティ
個人、企業、マシン、ワークロード、コンテナ、サービスなど、接続するものはすべて、暗号的に一意なアイデンティティによって認証される必要があります。

データの完全性
オブジェクトの使用と伝送には、改ざん防止とともに、オブジェクトが改ざんされていないことを検証するツールも必要です。

暗号化
伝送されるデータは保護される必要があります。

現実世界で信頼を機能させるためには、接続は証明された安全なソフトウェアやプロトコルを基盤とする必要があります。

基盤となるPKI

公開鍵基盤は、ウェブサイトの保護に数十年にわたる実績があります。コネクテッドな世界が長い年月をかけて進化するにつれ、デジタルセキュリティの専門家はウェブサイトの暗号化に使用されている証明されたテクノロジーが、データを認証しながらアイデンティティを検証することができることに気がつきました。これらの電子証明書はネットワークからEメールへ、コードから文書へ、そしてユーザーやデバイスへ、ほぼあらゆるデジタルオブジェクトに発行することができます。その本質から、PKIはデジタル通信の暗号化、データの完全性、アイデンティティをもたらします。PKIがデジタルトラストの基本的な要素であり、あらゆる課題に対応するのはまさにそのためです。

柔軟性

今日のエコシステムでは、担当者はウェブサイトに加えてアプリケーションも保護したり、電子書類に安全な署名をしながら従業員のスマートフォンを認証する必要があります。ある企業では、製造ラインの自動化ロボット用のソリューションを必要とする一方で、別の企業は顧客のクレジットカード番号を保護するソリューションを必要としています。

1つの手段としては機能しても、他では機能しない、またはある時点には機能しても翌日は機能しないというソリューションは、セキュリティを管理するITチームの負担になるだけでなく、企業を危険にさらします。

他のセキュリティソリューションとは異なり、PKIは信じられないほど柔軟です。PKIは、非対称鍵ペアを利用し、セキュリティプロセスで検証と同じくらい簡単に暗号化を行えるため、様々な環境に導入して、幅広い接続を保護することができます。PKIソリューションは縮小も拡大も可能で、クラウド、オンプレミス、ハイブリッドで稼働し、今日はWebとEメール、明日はBYODとIoTを保護するということも可能です。1つで複数のセキュリティニーズに対応できるソリューションです。

パブリック、プライベート両方の信頼

単なる暗号化だけでなく、PKIは署名プロセスを使用してIDと鍵を結びつけます。署名はルートより発行されるため、そのルートの公開鍵を持っていれば、誰でもPKI証明書にバインドされた署名が有効で信頼できるかが分かります。

パブリックルートの場合、ChromeやFirefoxなどのウェブブラウザやMicrosoft WindowsやApple MacOSなどのオペレーティングシステムによって保護された信頼できるストアより配信されます。プライベートルートの場合は、企業が内部的に使用する任意のシステムまたは小規模な企業グループ内でのみ信頼されます。暗号化はどちらのケースでも同様に行われますが、パブリックとプライベートの両方のオプションに対応できることが、PKIの汎用性を高めています。

この柔軟性により、PKIはパブリックとプライベートの信頼性のギャップを埋めます。多くの国の政府向けのプライベート暗号化およびIDソリューションとして信頼できるだけでなく、同様にコンシューマー向けのIoTデバイスのパブリックソリューションとしても信頼できるほど十分に強力で安全です。

まとめ

デジタルトラストを実践で活用

デジタルトラストで最も重要なことは見過ごされやすい傾向にあります。デジタルは、もはや単にデジタルという意味ではないのです。デジタルトラストの核心は、ビジネスの基本や合意、社会契約、ささやかな人々の対話など、数千年前から見出せるものです。その空間が物理的かバーチャルに関わらず、その対話や通信が認証され、安全であり、交換する情報が合理的で不変であることを確認することが重要なのです。

デジタルトラストは単に高尚な考えでもなければ、セキュリティソフトウェアでもありません。デジタルトラストとは、あらゆるものやあらゆる人と繋がり、通信を行うときの信頼です。その意味では、デジタルトラストで重要なことは、それが何かということではなく、それで何をするかということなのです。

デジサートについて

米デジサート・インク（本社：ユタ州リーハイ、非公開企業）は、インターネット上で人と企業と政府とコンソーシアムが電子的な信頼でつながることができるようにする、デジタルトラストのリーディング・プロバイダーです。

DigiCert® ONEは、企業向けのデジタルにおける信頼のためのプラットフォームOSであり、Webサイト、企業アクセス、通信、ソフトウェア、ID、コンテンツおよびデバイスを保護し、デジタルトラストの幅広い認証ニーズに対する可視化と一元管理を提供します。デジサートは、受賞歴のあるソフトウェアと、標準、サポート、および運用における業界のリーダーシップとを結び付ける存在であり、信頼を実践で活用する世界中の大手企業から選ばれるプロバイダーです。

デジタルトラストを実践で活用してみませんか？
詳細はsales@digicert.comまでお問い合わせください。