ステップを進める
未来を見据える：Axis Communicationsと共に新時代の監視を保護
概要：ビデオ監視におけるサイバーセキュリティの進歩
ビデオ・ネットワークはもはや世界を監視するだけでなく、その形成を支援しています。病院、小売店、工場、都市などでは、監視システムが、データを分析し、異常を検知してリアルタイムに意思決定を支援するインテリジェント・エッジ・システムへと進化し続けています。
しかし、こうしたシステムの自律性が高まり、コネクテッド化が進むにつれて、脆弱性も高まります。サイバー脅威はスピード、規模、そして巧妙さを増し続け、ファームウェアや認証情報からビデオ映像そのものまで、あらゆるものを標的にするようになっています。監視業界は今、重大な岐路に立たされており、よりスマートなシステムには組込み型のより強固な信頼性が求められています。
ネットワーク・ビデオのパイオニアであるAxis Communicationsは、この変化をいち早く察知しました。同社は、常に一歩先を行くために、NXPとの戦略的提携を活用して、ソフトウェアからシリコンに至るまで、システムのあらゆるレイヤにセキュリティを導入しています。
サプライヤーとして始まった関係は、長期的な協業関係へと発展しました。AxisとNXPは共にロードマップの足並みを揃え、複雑なサイバーセキュリティの課題を解決し、セキュアでインテリジェントな監視という共通のビジョンのもとで前進しています。
課題：対応が困難な脅威にはよりスマートなシステムが必要
AI駆動型アプリケーションの台頭により、監視は新たな時代に入り、リスクも増大しています。システムは今やディープフェイク操作、リモート侵入、データ改ざんの標的となっています。攻撃対象領域は、コネクテッド化が進む車両、クラウド統合、サード・パーティ・エコシステムへと拡大を続けています。
その一方で、コンプライアンス要件も急速に増大しています。暗号ハードウェア・セキュリティの最高規格であるFIPS 140-3レベル3は、当初は北米市場を牽引役として始まったものの、それを求める声が連邦政府機関、産業、そして重要なインフラ・システムで急速に高まっており、今や世界的に認知されたベンチマークとなりつつあります。ポスト量子暗号 (PQC) に関する議論も、設計上の意思決定に影響を与え始めています。
Axisには、現在の規制に対応するだけでなく、将来を見据えて拡張も可能なハードウェアが必要でした。
「EdgeLock SE052Fは、物理セキュリティ業界におけるエッジ機器のセキュリティの限界を押し上げることが可能です。このソリューションにより、新しいAxisネットワーク・カメラ、入退室管理、インターホン、オーディオ製品で暗号モジュール向けFIPS 140-3セキュリティ要件を満たすことができます。」
ソリューション：EdgeLock® IoTセキュア・エレメント。これらの耐タンパ・チップは、ハードウェアベースの信頼の基点を提供し、暗号鍵の保護、デバイスIDの検証、通信チャネルのセキュリティ保護を実現します。Axisは、EdgeLock SE050、EdgeLock SE051、EdgeLock SE052Fと、新世代のEdgeLock®チップを次々と導入することにより、セキュリティを強化し、進化する脅威に対応できるアーキテクチャを構築し続けています。
業界初
のFIPS 140-3レベル3認定IoTセキュア・エレメント：EdgeLock SE052F
3
世代にわたるEdgeLock IoTセキュア・エレメントをAxisが導入
10億台以上
のAxis IoTデバイスにNXP EdgeLock IoTセキュア・エレメントが採用
ソリューション：エンジニアリングの信頼、共に輝く
協業が深まるにつれ、NXPの役割は単なるシリコンのサポートにとどまらず、Axisの開発サイクル全体のセキュリティ面に着目し、以下を行いました。
- 脅威モデリングとリスク分析を促進して、ユース・ケースに合わせたセキュアなシステム・アーキテクチャの定義を支援する
- 統合を加速し、開発のオーバーヘッドを削減するミドルウェアと開発者ツールを提供する
- コモン・クライテリアおよびFIPSの事前認証済みプラットフォームを提供して、認証取得プロセスを簡素化および合理化する
- 世界的な供給不足時でも供給が途切れないように協力し、計画する
この協業を通じて、Axisは市場に大きな進歩をもたらしました。それは、ビデオ監視における組込み型の信頼性のマイルストーンとなる、初のFIPS 140-3レベル3準拠ネットワーク・カメラです。
この認証の取得は、通常、高度な暗号化技術、完全な改ざん防止機能、そして第三者機関による検証が求められる厳格なプロセスですが、EdgeLock SE052Fを採用することで、そのプロセスが簡素化されました。認証済みの堅牢なセキュリティを組み込むことで、Axisは開発期間を短縮し、テストを効率化し、市場投入までの時間を短縮することができました。
「Axisのような企業との協業により、最高クラスのテクノロジを活用して、今日のセキュリティ課題に真正面から取り組むイノベーションを開発することが可能になりました。最近発売されたSE052F IoTセキュア・エレメントは、エッジにおける次のレベルの保護を実現し、お客様の大事なデータの安全確保を支援します。」
セキュア・バイ・デザイン：将来を見据え、新たな脅威からもデバイスを保護
EdgeLock IoTセキュア・エレメントをベースとしたAxisの最新世代ネットワーク製品（カメラ、インターホン、スピーカなど）は、次のような機能を提供します。
- IEEE 802.1Xを使用したセキュアなネットワーク・オンボーディングと、IEEE 802.1AE MACsecを使用した基本的なレイヤ2ネットワーク暗号化のために、IEEE 802.1ARの検証可能で信頼できる一意デバイスIDを提供し、HTTPS、MQTTSなどの他のセキュアな通信プロトコルと組み合わせることで、ネットワーク暗号化を効果的に強化する。
- HTTPS、WebRTC、SRTP、MQTTなど、デバイスのネットワーク通信を保護するために使用される秘密鍵をセキュア・エレメントにセキュアに保存する。
- OSDPセキュア・チャネル（AES対称）鍵を保護して、Axisの入退室管理アプリケーションにおける物理的な入退室プロセスをセキュリティで保護する。
- 暗号署名を生成して、Axisの署名付きビデオ・テクノロジのために信頼性の高い検証可能なビデオ整合性を提供する。
- Axisのパートナー・アプリケーション (ACAP) がデータと通信を独立して保護するために使用する秘密鍵のセキュアな保存場所を提供する。
これらのユース・ケースを組み合わせることで、より強力な保護が提供され、Axisは現在のコンプライアンス要求と将来の新たなリスクの両方に対応できます。
EdgeLock SE052Fの詳細をご確認ください。EdgeLock SE052Fは、セキュアなインダストリアルIoT運用のためのすぐに使えるプラットフォームです。ターンキー・ソリューションとして設計されており、暗号化機能を実行するだけでなく、最新バージョンのFIPS 140-3レベル3の認定を取得した初のハードウェア・セキュア・エレメントです。詳細はこちらをご覧ください
結果：セキュアな未来への一歩
監視システムはますますインテリジェントになり、重要性を増すでしょう。デバイスも増え、データも増え、エッジにおける自律性も高まります。それはまた、最初から信頼性を重視した設計を行う責任が増すことを意味します。
AxisとNXPは未来を見据えています。セキュリティを最優先に考え、協業関係を基盤に、高度な暗号化からポスト量子耐性まで、監視の未来を支えるセキュアでスケーラブルなソリューションを提供し続けています。
私たちは力を合わせ、よりセキュアでインテリジェントな未来へと前進していきます。
Axis Communicationsについて
Axisは、セキュリティ、安全性、運用効率、そしてビジネス・インテリジェンスを向上させることで、よりスマートで安全な世界を実現します。ネットワーク・テクノロジ企業であり業界リーダーでもあるAxisは、ビデオ監視、入退室管理、インターホン、オーディオ・ソリューションを提供しています。これらのソリューションは、インテリジェントな分析アプリケーションによって強化され、質の高いトレーニングによって支えられています。
Axis Communicationsの詳細Author
Giuseppe Guagliardo
Giuseppe is product manager at NXP Semiconductors. As part of the Industrial IoT and NFC security team, he is driving NXP’s IoT secure element offering for Industrial IoT products making security more accessible. He works with customers and supports them in understanding security threats, cybersecurity trends and helps in the realization of their secure Industrial IoT solution. Giuseppe has experience in system engineering roles with a focus on IoT, edge and cloud architectures, standardizations and cybersecurity.
Antje Schuetz
With more than 20 years’ experience in the semiconductors market, Antje leverages her understanding of security and mass market to drive NXP secure element solutions into the industrial and smart city markets.