- ＠IT
- セキュリティ
- Security & Trust
- Microsoft、基幹インフラ向けセキュリティプロジェ...
Microsoft、基幹インフラ向けセキュリティプロジェクト「Trusted Cyber Physical Systems（TCPS）」を推進：TEE（Trusted Execution Environment）を活用
Microsoftは、基幹インフラのセキュリティ確保を支援する新プロジェクト「Trusted Cyber Physical Systems（TCPS）」（コード名）をHANNOVER MESSE 2018で披露する。
Microsoftは2018年4月24日（米国時間）、ドイツのハノーバーで4月23日から開催中のHANNOVER MESSE 2018において、同社の新プロジェクト「Trusted Cyber Physical Systems（TCPS）」（コード名）のデモを行うと発表した。
TCPSは、IoTの普及拡大に伴うシステムの複雑化を背景に、基幹インフラのセキュリティ確保が難しさを増す中で、産業界の顧客が知的財産や顧客エクスペリエンスに悪影響を与えることなく、基幹インフラを安全に運用できるように、エンドツーエンドのセキュリティを提供することを目的としている。
Microsoftは、セキュリティ脅威の現状の中でも、「マルウェアによる重要なオペレーションの乗っ取りや、攻撃者がサードパーティーオペレーター（クラウドホスティングサービスやOSの管理者、ドライバベンダーなど）を利用して、マルウェアを仕込むという手口のまん延」といった問題に特に懸念を表明している。
TCPSは、分散システムを通じて基幹データを処理するためのセキュリティパターンを作成することで、これらの問題に対処し、基幹インフラのセキュリティを確保すると、Microsoftは説明している。
TCPSでは、実行中のデータは、「Intel SGX」「Arm TrustZone」「Secure Element」のような「Trusted Execution Environment（TEE）」で保護される。コンポーネントは、安全なプロトコルを使用するだけではなく、保存中の鍵とデータを保護するとともに、パブリッククラウドホスティング業者やOSベンダーから保護されたTEEで、全ての重要なオペレーションを実行する。
Microsoftは、TCPSのセキュリティ原理として、「ソリューションオーナー／オペレーターが、基幹システムに対する制御を失わない」ことを挙げ、「TCPSは、以下の4つの特性によって実現する」としている。
- 重要な実行の分離
重要ではないオペレーションと重要なオペレーションを分離し、ハードウェアの分離を利用して物理システムの制御を保護することで、マルウェアの脅威から基幹インフラを保護する - 実行プロセスの可検査性
重要なオペレーションを扱うコードは全て、オペレーターがソースコードレビューによって監査できなければならない - 処理環境の立証性
オペレーション中に各コンポーネントは、データの送受信が信頼できるソースからのみ行われていることを検証できなければならない。また、各コンポーネントは他のコンポーネントに対して自身の信頼性を証明する必要がある - 信頼される必要があるエンティティー数の最小化
信頼されるエンティティーを減らすことで、基幹インフラの攻撃対象領域が大幅に狭まる。理想的なTCPSソリューションでは、オペレーターは、重要なコードの実行について、“信頼の基点（Root of Trust）”だけを維持する
さらにMicrosoftは、同社がパートナーとともに取り組んでいるTCPSは、「以下の理由から、基幹インフラのセキュリティ確保に有効だ」と述べている。
- Microsoftは、セキュリティ、クラウド、組み込みシステムに関する長年の経験を基に、包括的なアプローチでTCPSに取り組んでいる
- TCPSでは、コード検査が顧客によって行われ、サードパーティーは、Microsoftが提供する信頼できるアプリケーションおよびサービスを基盤として使用できる
- Microsoft Azureが実現する機密コンピューティングによって、クラウド上での信頼できるコード実行が保証される
- 「Windows IoT Device Update Center」を使用することで、Windows UpdateのグローバルCDNを通じてパッチを配信できる
- Windows 10 IoT Coreが、NXP Semiconductors N.V.の「i.MX 6」「i.MX 7」シリーズプロセッサをサポートすることにより、TCPSでは、ハードウェアレベルで信頼できるI/Oが利用できる
- Microsoftとパートナーは、クロスプラットフォームの業界標準の確立と普及促進を先頭に立って進めている（例、OPC（OLE for Process Control）、IIC（Industrial Internet Consortium）、TCG（Trusted Computing Group）、IETF（Internet Engineering Task Force）などの取り組み）
Copyright © ITmedia, Inc. All Rights Reserved.
Security & Trust 險倅ｺ九Λ繝ｳ繧ｭ繝ｳ繧ｰ
- Fortinet縲√熊ortiGate縲咲畑OS縲熊ortiOS 7.6.3縲阪°繧唄SL VPN繝医Φ繝阪Ν繝｢繝ｼ繝峨�繧ｵ繝昴�繝医ｒ邨ゆｺ�∈
- 辟｡譁吶〒縲後Λ繝ｳ繧ｵ繝�繧ｦ繧ｧ繧｢縺ｸ縺ｮ蟇ｾ蠢懈婿豕輔阪ｒ蟄ｦ縺ｳ縲∝ｭｦ縺ｰ縺帙ｋ縺薙→繧ょ庄閭ｽ縺ｪ貍皮ｿ堤畑謨呎攝縲IPA縺悟�髢�
- Google Chrome縺ｮ繧ｼ繝ｭ繝�う閼�ｼｱ諤ｧ繧堤匱隕九∵が逕ｨ縺輔ｌ繧九→縲後Μ繝ｳ繧ｯ繧偵け繝ｪ繝�け縺吶ｋ縺�縺代〒謾ｻ謦�′謌千ｫ九阪Kaspersky
- AI縺ｨ繧ｻ繧ｭ繝･繝ｪ繝�ぅ縺ｮ縲�4縺､縺ｮ謖��縲阪′蟆弱￥谺｡荳紋ｻ｣髦ｲ蠕｡謌ｦ逡･縲繧ｬ繝ｼ繝医リ繝ｼ縺瑚ｧ｣隱ｬ
- 縲後く繝溘�驛ｨ髢縺ｧ荳逡ｪ驥榊､ｧ縺ｪ繧ｻ繧ｭ繝･繝ｪ繝�ぅ閼�ｨ√�菴輔°縺ｭ�溘阪°繧牙ｧ九ａ繧銀懊＞縺ｾ縺輔ｉ窶昴い繧ｿ繝�け繧ｵ繝ｼ繝輔ぉ繧ｹ邂｡逅��繧ｹ繧ｹ繝｡
- 蟷ｴ3蝗橸ｼ溘4蝗橸ｼ溘讓咏噪蝙区判謦�Γ繝ｼ繝ｫ險鍋ｷｴ縺ｮ蜉ｹ譫懊ｒ譛螟ｧ蛹悶☆繧九碁ｻ�≡繝ｫ繝ｼ繝ｫ縲阪→縺ｯ縲LRM縺瑚ｪｿ譟ｻ
- 縲係ebhook縺ｯ譛ｬ雉ｪ逧�↓螳牙�縺ｧ縺ｯ縺ｪ縺�阪遏･繧峨↑縺�→蜊ｱ髯ｺ縺ｪ繝ｪ繧ｹ繧ｯ縺ｨ蟇ｾ遲悶ｒ隗｣隱ｬ
- 2025蟷ｴ縺ｮ荳也阜縺ｮ繧ｻ繧ｭ繝･繝ｪ繝�ぅ謾ｯ蜃ｺ縺ｯ12.2��｢怜刈縲∵髪蜃ｺ縺悟｢怜刈縺吶ｋ讌ｭ逡後��溘IDC
- Microsoft縲√郡ecurity Copilot縲阪〒繧､繝ｳ繧ｷ繝�Φ繝亥ｯｾ蠢懊ｒ謾ｯ謠ｴ縺吶ｋ11縺ｮAI繧ｨ繝ｼ繧ｸ繧ｧ繝ｳ繝医ｒ逋ｺ陦ｨ縲縺ｩ縺�ｽｹ遶九▽縺ｮ縺�
- 邀ｳ蝗ｽ謾ｿ蠎懊°繧峨�謾ｯ謠ｴ謇薙■蛻�ｊ繧貞女縺代，VE雋｡蝗｣縺檎匱雜ｳ縲CVE繝励Ο繧ｰ繝ｩ繝�縺ｮ髟ｷ譛溽噪縺ｪ蟄倡ｶ壹↑縺ｩ迢吶＞
- Fortinet縲√熊ortiGate縲咲畑OS縲熊ortiOS 7.6.3縲阪°繧唄SL VPN繝医Φ繝阪Ν繝｢繝ｼ繝峨�繧ｵ繝昴�繝医ｒ邨ゆｺ�∈
- Google Chrome縺ｮ繧ｼ繝ｭ繝�う閼�ｼｱ諤ｧ繧堤匱隕九∵が逕ｨ縺輔ｌ繧九→縲後Μ繝ｳ繧ｯ繧偵け繝ｪ繝�け縺吶ｋ縺�縺代〒謾ｻ謦�′謌千ｫ九阪Kaspersky
- 辟｡譁吶〒縲後Λ繝ｳ繧ｵ繝�繧ｦ繧ｧ繧｢縺ｸ縺ｮ蟇ｾ蠢懈婿豕輔阪ｒ蟄ｦ縺ｳ縲∝ｭｦ縺ｰ縺帙ｋ縺薙→繧ょ庄閭ｽ縺ｪ貍皮ｿ堤畑謨呎攝縲IPA縺悟�髢�
- Microsoft縲√郡ecurity Copilot縲阪〒繧､繝ｳ繧ｷ繝�Φ繝亥ｯｾ蠢懊ｒ謾ｯ謠ｴ縺吶ｋ11縺ｮAI繧ｨ繝ｼ繧ｸ繧ｧ繝ｳ繝医ｒ逋ｺ陦ｨ縲縺ｩ縺�ｽｹ遶九▽縺ｮ縺�
- 邀ｳ蝗ｽ謾ｿ蠎懊°繧峨�謾ｯ謠ｴ謇薙■蛻�ｊ繧貞女縺代，VE雋｡蝗｣縺檎匱雜ｳ縲CVE繝励Ο繧ｰ繝ｩ繝�縺ｮ髟ｷ譛溽噪縺ｪ蟄倡ｶ壹↑縺ｩ迢吶＞
- 蟇ｾ雎｡縺ｯWindows Server 2025縲�2022縲�2019縲�2016縲繝ｪ繝｢繝ｼ繝医〒縺ｮ繧ｳ繝ｼ繝牙ｮ溯｡後′蜿ｯ閭ｽ縺ｪ閼�ｼｱ諤ｧ繧剃ｿｮ豁｣縺励◆譖ｴ譁ｰ繝励Ο繧ｰ繝ｩ繝�繧樽icrosoft縺碁�蟶�
- 縲後く繝溘�驛ｨ髢縺ｧ荳逡ｪ驥榊､ｧ縺ｪ繧ｻ繧ｭ繝･繝ｪ繝�ぅ閼�ｨ√�菴輔°縺ｭ�溘阪°繧牙ｧ九ａ繧銀懊＞縺ｾ縺輔ｉ窶昴い繧ｿ繝�け繧ｵ繝ｼ繝輔ぉ繧ｹ邂｡逅��繧ｹ繧ｹ繝｡
- 蟷ｴ3蝗橸ｼ溘4蝗橸ｼ溘讓咏噪蝙区判謦�Γ繝ｼ繝ｫ險鍋ｷｴ縺ｮ蜉ｹ譫懊ｒ譛螟ｧ蛹悶☆繧九碁ｻ�≡繝ｫ繝ｼ繝ｫ縲阪→縺ｯ縲LRM縺瑚ｪｿ譟ｻ
- 繧ｻ繧ｭ繝･繝ｪ繝�ぅ縺ｨ繝励Λ繧､繝舌す繝ｼ縺ｮ蟆る摩螳ｶ縺ｮ邏�濠謨ｰ縺後∝ｾ捺･ｭ蜩｡縺ｮ蛟倶ｺｺ諠��ｱ繧�撼蜈ｬ髢九ョ繝ｼ繧ｿ繧堤函謌植I縺ｫ蜈･蜉帙Cisco隱ｿ譟ｻ
- IPA縲窟I繧ｻ繝ｼ繝輔ユ繧｣縺ｫ髢｢縺吶ｋ繝ｬ繝�ラ繝√�繝溘Φ繧ｰ謇区ｳ輔ぎ繧､繝峨肴隼險ゅ菴輔′螟峨ｏ縺｣縺溘�縺�
注目のテーマ
ITmediaはアイティメディア株式会社の登録商標です。