IoT セグメンテーションによりデバイス フリートとより広範なネットワークが保護されます

セグメンテーションとは何ですか？

セグメンテーションは、ネットワークを小規模ネットワークとして機能する複数のセグメントまたはサブネットに分割するセキュリティ方法です。 何らかの形で、セグメンテーションは 21 世紀を通じて企業ネットワーキングとインターネットの普及に伴って成長してきました。

5G ワイヤレス ネットワークでは、セグメンテーションは次のように呼ばれます。 ネットワークスライシング。 現在一般的である 5G LTE リンクや低電力 WAN 接続を使用するのではなく、5G ワイヤレス接続に変換する IoT デバイスが増えるにつれて、この 4G 方式は IoT との関連性がますます高まっていくでしょう。

IoT セグメンテーションにより、ランサムウェアの感染や攻撃者がネットワーク内を移動するのを阻止できます。

セキュリティ方法としてセグメンテーションを選択する理由は何ですか?

IT 管理者が実装できるセキュリティ対策は数多くありますが、ネットワークのセグメンテーションは依然としてサイバーセキュリティの脅威に対する不可欠な防御手段です。 セグメント化されたデバイスの各グループは、承認された用途に必要なリソースにのみアクセスできます。 IoT セグメンテーションにより、ランサムウェアの感染や攻撃者がネットワーク内を移動するのを阻止できます。

組織は、他のセキュリティ対策と特別にセグメンテーションを使用する必要はありませんが、ネットワーク防御が強化される可能性があります。 IoT ネットワークのセグメント化により、全体的なパフォーマンスが向上します。異なる動作デバイスを相互に分離すると、ネットワークの輻輳を軽減できます。

IoT のセグメンテーションを実装する方法

IoT の出現により、ネットワークのセグメント化がさらに重要になってきました。 IoT デバイスが急増するにつれて、これらの脆弱なユニットを組織のネットワーク全体で他のアプリケーションやシステムから隔離する必要があります。

IoT ベースのネットワーク セグメンテーション プロジェクトを展開する場合、IT 管理者はまず組織のフリート内のすべての IoT アプライアンスを特定する必要があります。 IoT デバイスには、接続されたカメラやモバイル カード リーダーに加え、多数の産業用モニターやセンサーが含まれる場合があるため、デバイス インベントリの確立は困難な場合があります。

現在、多くの企業がネットワーク アクセス コントロール (NAC) ツールを使用して、 ゼロトラストセキュリティポリシーを実装する ネットワーク全体で。 NAC システムは、ネットワークとそれに接続されているデバイスを継続的に監視します。 NAC ツールは、ネットワークへのアクセスを許可する前に、すべてのユーザーとデバイスを検出して識別する必要があります。

NAC システムを最初にセットアップするとき、組織のデジタル セキュリティ担当者は、ユーザーとデバイスに適切な認証レベルを決定します。たとえば、企業ネットワークの産業セクションでセンサーを使用して温度をテストするエンジニアには、同じネットワーク上で実行される自動照明セットアップとは非常に異なるアクセス権が必要です。

一部の IT 管理者は次のように考えています。 マイクロセグメンテーション ネットワーク セキュリティ、特に IoT タスクの次の段階として。マイクロセグメンテーションにより、IoT デバイスがアクセスできるネットワークのさらに小さな部分が作成され、ハッキングの影響を最も受けやすい攻撃対象領域 (システム要素またはエンドポイント) が減少します。

IT 管理者はポリシーを適用して、クラウド環境で実行されている個々のワークロードをセグメント化できます。このテクノロジーは、ネットワーク上のデバイス、ワークロード、アプリケーション間の東西方向のトラフィックに適用されます。ネットワーク アーキテクチャ内でのソフトウェア デファインド ネットワークの使用が増加し、マイクロセグメンテーションの採用がさらに進んでいます。ソフトウェアがネットワーク ハードウェアから切り離されているため、セグメンテーションが容易になります。

最近では、デバイス層のソフトウェアでセグメンテーションが行われるため、セグメンテーションがより便利になっています。 IoT デバイスに適用されたポリシーは、IoT デバイスが別のネットワーク セクターに移動された場合でも、そのユニットに残ります。

セグメンテーションを使用すると、IoT デバイスは、共有ネットワークとセキュリティ プラットフォームを含む共通のインフラストラクチャ上で実行できます。このセグメンテーションは、侵害または脆弱化したデバイスに企業ネットワークの他の部分を危険にさらす手段を与えることなく、管理と運用が簡単です。