ハイテク製造業務を保護し、固有のセキュリティ機能を備えたデバイスを製造

ハイテク製造業者が製造した接続デバイスは、中間者攻撃、移動中のデータの傍受/操作などの不法行為にデバイスを使用する機会を求めるサイバー犯罪者にとって魅力的なターゲットです。Entrust nShield® HSMとデータ暗号化ソリューションは、今日のハイテク製造におけるセキュリティの課題に対処するために、世界中のメーカーから信頼されています。

    課題

    接続されたデバイスへの攻撃

    信頼できるデバイスまたはユーザーになりすましたデバイスまたは攻撃者は、そのステータスを使用して、中間者攻撃、企業ネットワークへの侵入など、さまざまな不法行為を実行する可能性があります。高度な持続的脅威は、デバイスソフトウェアを制御して、顧客情報や知的財産を盗む可能性があります。

    不正なコードの導入

    コードの更新に対するセキュリティが不十分な場合、ハッカーはデバイスへのエントリポイントを作成して、攻撃を開始したり、デバイス自体からデータを盗んだりする可能性があります。工場で適切なセキュリティ対策が行われていなければ、製造プロセス自体で不正なコードが導入される可能性もあります。

    不正な本番稼働

    安全でない製造プロセスは、正規のブランドまたはホワイトラベルのいずれかを使用して、闇市場で販売できる無許可のユニットの製造につながる可能性があります。これにより、組織は重大な経済的な損害および風評被害にさらされることになります。

    ソリューション

    デジタル証明書によるデバイス認証

    製造業者は、Entrust nShield HSMをセキュリティアプリケーションと組み合わせて使用して、ルート署名キーとデジタル証明書の発行を保護します。これらは、製造プロセス中に接続されたデバイスに挿入されます。Entrust nShield HSMは、証明書とキーの生成、およびデバイス挿入プロセスのエンドツーエンドの保護を提供し、各デバイスの強力な認証を可能にします。詳細な例については、ポリコムのケーススタディをお読みください。

    ソフトウェアとファームウェアの安全なアップデート

    ソフトウェアとファームウェアの更新に対する適切なセキュリティがないと、ハッカーは不正なコードをデバイスに挿入して攻撃を開始したり、企業ネットワークへの信頼できる接続を確立したりする可能性があります。強力な認証を設定し、HSMを使用して信頼の基点を確立することで、デバイスは、導入されたコードが信頼できる発行元からのものであることを検証できます。

    強力なコード署名

    コード更新の整合性を確認し、ソフトウェアの改ざんに関連するリスクから守るためのベストプラクティスは、HSMによって保護された秘密署名キーを使用して、安全性の高い署名プロセスでコード署名が完了しているかを確認することです。Entrust nShield HSMは、世界中のメーカーから信頼されており、重要なキーを保護しています。

    メリット

    ブランドイメージに対するダメージや経済的損害からの保護

    許可されていないユニットの生産を防ぐことで、特に遠隔地の製造施設での過剰製造やクローン作成に関連するブランドや経済的損害を軽減できます。

    承認されたコードのみがデバイス上で実行されていることを確認

    不正なコードのみをデバイス上で実行できるようにすることで、次のことを防ぐことができます。

    • デバイスの信頼できるステータスを使用してネットワークに侵入したり、中間者攻撃を実行したりするハッカー
    • 組織のポリシーを回避するソフトウェア
    • サプライチェーンのベンダーによって導入された誤ったまたは悪意のあるコード

    コスト削減と収益機会

    現場に配備されたデバイスを更新する機能を使用すると、対面での更新に関連する時間とコストを削減できます。また、製品のパフォーマンスの向上や機能の追加を通じて、新しい収益機会を生み出すファームウェアアップデートを提供することもできます。

    リソース

    アナリストレポート: 製造IoTにおける認証の役割

    このホワイトペーパーでは、IoTデバイスメーカーとデバイスユーザーが直面する認証の課題に取り組み、結果として生じるビジネスへの影響と具体的な推奨事項を列挙します。

    データシート: Entrsut nShield HSM認定システムエンジニアトレーニングデータシート

    nCSEは、投資を最大限に活用するための知識を社員に提供するためのトレーニングを提供します。テクノロジーを最大限に活用できるかは、テクノロジーにどれだけ投資するかによって異なります。

    ユースケース

    今すぐチャットする