• デバイスメーカー：デバイスメーカーは、特定の目的を持ったコミュニケーションモジュール、センサー、ソフトウェアを搭載したハードウェアを生産する。これらは、接続される“モノ”に組み込まれる可能性がある。具体的には、車、家庭用品、産業用ロボット、自動販売機、販売時点管理（POS）端末、地方自治体のスプリンクラーシステム、家畜などだ。インターネットに接続されることで、デバイスとデータを送受信することが可能になり、IoTサービスが実現する。デバイス層のセキュリティは、ソリューション全体の非常に多くの部分に影響を与えるため、極めて重要だ。
• アプリケーションの開発者：IoTサービスを提供するデバイスのソフトウェアを製造する社内またはサードパーティーのパートナー
• 企業：接続型デバイスを導入する企業は、デバイスで送受信されるデータだけでなく、デバイスと接触して管理する企業のITインフラを保護するためのセキュリティプロトコルが必要だ
• ネットワークプロバイダー：Wi-Fi、Bluetooth、衛星、モバイル（セルラー）、省電力広域ネットワーク（LPWAN）など、デバイスを接続する方法は数多くある。暗号化標準、ファイアウォール、SSL VPNなどのプロトコルと保護手順は、使用される接続方法によって異なる。
• クラウドプロバイダー：IoTの導入に使用されるIoTソフトウェアプラットフォームは1種類ではない。企業が導入した接続型デバイスからデータを収集して処理するものもあれば、導入されたデバイスの接続をリモートで監視および管理するものもある。プラットフォームの種類と使用目的に応じて、プロバイダーはデータと企業の顧客の両方を保護する厳重なセキュリティ制御を実装しなければならない。
• セキュリティ企業：デバイスのソフトウェア、クラウドプラットフォーム、企業のITも、Kasperskyや Symantecなどの企業が提供する業界最高レベルのセキュリティソフトウェアによる保護層から恩恵を受けられるかもしれない。これらのソリューションはローカル環境において効果的でだが、IoT事業の運用に必要な全体的なセキュリティエコシステムのごく一部にすぎない。
• 標準化団体：各層に関連するセキュリティプロトコルの推奨事項と要件を推進する国内および国際協議会が数多く存在する。支払いに関する標準化団体の例としてよく知られているのが、販売時点管理（POS）端末を対象とするPCI Security Standards Councilがある。この団体は脅威を監視し、企業が支払いカードの機密データを保護しやすくするための標準を推奨している。

　本当に安全なIoTを実現するには、IoTテクノロジー全体のセキュリティとバリューチェーンに対して統合的なアプローチを取らなければならない。

　これらのプレイヤーが1つでもエコシステムから欠けると、潜在的なリスクが増大する。また、連携に弱い部分があると、チェーンの全てのプレイヤーがリスクにさらされる。IoTの強固なセキュリティポリシーを確実に成功させるには、IoTのセキュリティに対して「団結すれば立ち、分裂すれば倒れる」というアプローチを取るしかない。

IoTセキュリティ戦略を習得する

　IoTの将来性は非常に高く、あらゆる企業が接続型サービス企業になることができる。しかし、IoT業界に参入する前に、企業は事業を維持できるかどうかを確認しなければならない。今日の市場では競争の激化が進んでいる。これは今まで以上に多くの企業が、四半期ごとの収益を上げるために利益を増やし、コストを削減して、今まで手を付けられなかった収益源を新たに作る方法を探っていることを意味する。

　IoTは、IT業界における「黄金のガチョウ」だから、そうあって然るべきだろう。実際、IoTが企業に提供する潜在収益は圧倒的なものだ。しかし、注意を払うべきところを無視して事業を進めると、IoTは防備な企業を危険水域に誘い込む。

　今からでも遅くはない。安全で成功するIoT戦略の採用に真剣に取り組む企業は、Cisco Jasperが作成したIoTセキュリティチェックリストに従うことで、IoT戦略実行の成功に向けて備えることができる。

　IoTのセキュリティチェックリストは次の通りだ。

• IoTサービスに関わる全エンティティのエンドツーエンドの識別および認証を評価する。具体的には、ゲートウェイ、エンドポイントデバイス、ホームネットワーク、ローミングネットワーク、サービスプラットフォームだ。
• エンドポイントデバイスとバックエンドサーバの間で共有されるユーザーデータが全て暗号化されるようにする
• 全ての“個人”データと規制データは、各国のプライバシーとデータの保護に関する法律に従って保管および使用されなければならない
• IoTの接続管理プラットフォームを活用し、規則に基づいたセキュリティポリシーを確立することで、接続されているデバイスで異常な動作が検出された際に迅速に対処できるようにする
• ファイアウォール、VPN、暗号化、2要素認証などのデジタルと同様に、役割ベースのアクセスや監査証跡といった組織の特性を反映したデジタル以外の基準を考慮した包括的なアプローチを採用する

　エンドツーエンドの真のIoTセキュリティを実現するには、エコシステムの全プレイヤーが、それぞれの責任を積極的に負わなければならない。確実なセキュリティ戦略とチェックリストを備えることでのみ、企業はIoT戦略の導入に関して成功に近づくことができる。

　IoTが企業にもたらす機会は魅力的で革新的だが、必要な注意を払って使わないと、コストが高くなる可能性がある。今日のIoTがもたらすセキュリティの脅威は極めて現実味が高く、解決しないままでいるとIT市場における信頼を損なう問題を引き起こす。そして、IoTがその可能性を余すことなく発揮する前に、IoTの価値が失われるかもしれない。

　効果的で革新的かつ安全に収益を上げる力を持った本当に有効なIoTを実現するには、セキュリティの懸念がIoTエコシステムの全プレイヤーに影響を及ぼすということを理解し、受け入れることが不可欠だ。