インテルコーポレーション アーカイブ - TechRepublic

この記事ではIoTの構成について説明します。リスクを管理するには、評価対象となるアプリケーション、デバイス、サービスだけでなく、IoTの基盤となるインフラストラクチャの一部を共有することになる他の種類のデバイスについても理解する必要があります。Innovation Insiderニュースレターを購読して、最新情報を入手しましょう...

まず第一に、セキュリティとエンジニアリングの文脈における「要件」とは何か、なぜ要件がリスク管理に役立つのか、そしてIoTの要件とはどのようなものなのかを理解する必要があります。リスクは「要件」、つまりプロジェクト目標との関係で顕在化します。つまり、プロジェクトを成功させるためには、何を達成する必要があるのか​​ということです。

ボットネットの急増は、今日のインターネットにおけるコンピュータウイルスやワームの蔓延と高度化の憂慮すべき傾向を浮き彫りにしています。（ボットネットとは、本質的には、コマンドを使用してボットハーダーの制御下にある、ゾンビのような性質を持つためボットと呼ばれる、侵害された分散型コンピュータまたはシステムの集合体です。）

ハッシュ関数は暗号学において最も広く用いられている基本関数であり、様々な構成に用いられる基本的な構成要素です。Joux、Wangらによる最近の最新世代のハッシュ関数への攻撃は、これらの基本関数の研究を再び活発化させるとともに、…を主催する国際的なコンテストも生み出しました。

モノのインターネット（IoT）とは、遠隔地にある小型の機械が中央の大型機械と通信し、多くの場合、人間を介さずに意思決定や行動を行うことを意味します。数十億台ものデバイスが相互に通信し、多くの場合、物理的な環境における成果を管理します。IoTは、事実上すべての産業分野にビジネスチャンスをもたらします。…

拡張プライバシーID（EPID）は、デバイス所有者のプライバシーを保護しながら、ハードウェアデバイスのリモート認証を可能にする暗号化方式です。EPID秘密鍵が埋め込まれたハードウェアデバイスは、そのIDを明かすことなく、ハードウェアメーカーによって認定された有効なデバイスであることをリモートの相手に証明できます。

この記事では、以降の章で議論する背景となる基本的な概念をいくつか解説します。ここでは、米国国立標準技術研究所（NIST）が定義するクラウドの概念と、SPIにおけるIaaS、PaaS、SaaSといった一般的な用語について簡単に説明します。

近年のマルウェア環境における大きな進歩は、ハッカーが侵害したプラットフォームから(1)販売可能な貴重な情報を収集する、(2)プラットフォームのリソースを違法または望ましくない活動に利用する、(3)プラットフォーム上の情報を人質として確保するといった方法で収益を得る能力を備えていることです。攻撃者は…

オンプレミスでもクラウドでも、データを扱うIT部門にとってセキュリティは最大の懸念事項です。ハードウェアの信頼のルート（Root of Trust）のメリットについて、インテルのシニア・セキュリティ・エンジニア以上に適切な説明者はいません。ジェームズ・グリーンが、ハードウェア整合性チェックがクラウドにおけるセキュリティの重要な要素である理由と、インテル® TXTがどのように機能するかについて解説します。