自動車やIoT機器向けの組み込み型セキュリティソリューションを発売（アズジェント）

アズジェントは、イスラエルのKaramba社と販売契約を締結し、同社のコネクテッドカー用セキュリティ「Carwall」およびIoT用セキュリティ「IoTwall」の取扱いを開始した。

製品・サービス・業界動向新製品・新サービス

2016年12月1日（木） 08時00分

株式会社アズジェントは11月29日、イスラエルのKaramba Security Ltd.（Karamba社）と販売契約を締結し、同社のコネクテッドカー用セキュリティ「Carwall」およびIoT用セキュリティ「IoTwall」の取扱いを開始したと発表した。同日より提供を開始したが、組み込み型のため価格は個別見積となる。なお、1,000USドルで3カ月のサンプル提供を行うという。

同社は日本を最初のマーケットとして展開するが、アズジェントの代表取締役社長である杉本隆洋氏は「Karamba社の執行会長であり創設者のひとりであるDavid Barzilai氏とは20年前から親交があり、『日本での展開を手伝って欲しい』と声をかけられた」と、きっかけを話した。特に日本のメーカーがKaramba社のソリューションに強い関心を示していたという。

IoTデバイスへの攻撃は、コネクテッドカーからネットワークカメラまで幅広く行われている。そのほとんどがIoTデバイスのバグを悪用するものであるとDavid氏は説明。バグの数はプログラムコードの長さに比例して増えるが、コードの行数はF-22戦闘機で200万行、従来の自動車で1,000万行、最新の自動車では1億行になるという。相対的にバグの数も増えるため、攻撃者は最新のコネクテッドカーを狙っていると指摘した。

同ソリューションは、IoT機器の製造過程で電子制御ユニット（ECU）そのものにセキュリティ設定を施す組み込み型のセキュリティ製品。正常な動作のみをホワイトリストとして設定することで誤検知をなくし、しかもECUの処理能力の低下率は2％と低負荷で動作する。アップデートも不要で、動作環境を選ばないことも特長であるとDavid氏は説明した。

一般的なITセキュリティと異なり、利用者の生活や行動に密着するIoT機器のセキュリティは、侵害された場合に利用者の生命を脅かすものとなる。そのため、まず自動車向けとしてCarwallを開発し、IoT機器向けとしてIoTwallを開発したという。また、実際にセットトップボックスの脆弱性を悪用し、ネットワークカメラを乗っ取るデモを実施し、IoTwallを組み込んだセットトップボックスではハッキングを阻止した。

《吉澤亨史（ Kouji Yoshizawa ）》