産業用コンピューティングモジュール向けサイバーセキュア組込みエッジアーキテクチャ

Congatecは、産業オートメーション環境において運用技術（OT）と情報技術（IT）を安全に橋渡しするために設計された、aReady.COMコンピュータ・オン・モジュールシリーズ向けの特許取得済みサイバーセキュア・エッジアーキテクチャを発表しました。この統合された組込みハードウェアおよびソフトウェアフレームワークは、仮想化を活用して、製造施設、スマートグリッドインフラストラクチャ、およびロボット制御システム全体で通信ゲートウェイを保護します。

ハイパーバイザーレベルでのITとOTの分離メカニズム
現代の産業オートメーションにおいて、運用技術と情報技術ネットワークの融合は、重要な制御システムを外部のサイバーセキュリティの脆弱性にさらすことになります。このアーキテクチャ上の課題に対処するため、展開された組込みシステムは、conga-zonesハイパーバイザーとconga-connect IoTソフトウェア間の厳格な分離フレームワークを定義する特許WO2025186118A1を活用しています。ハイパーバイザーは、異なるシステム機能に対して、個別の隔離された仮想パーティションを作成します。安全なローカルゲートウェイを介して動作することにより、このアーキテクチャはIT環境とOT環境間の直接的なデータルーティングを物理的に防ぐ強固な障壁を構築します。

データプロジェクションとセキュアなエッジアーキテクチャ
標準的なネットワークブリッジングに依存する代わりに、本システムはデータの抽出と変換プロセスに基づくデータプロジェクションメカニズムを採用しています。このプロトコルにより、ITインフラストラクチャが組込みOTデバイスを直接ポーリングまたは制御できないこと、そして侵害されたOTデバイスが広範な企業ITネットワークにアクセスできないことが保証されます。CongatecのソリューションマネジメントマネージャーであるAndreas Bergbauer氏によると、この構成により、単一の物理モジュール上で人工知能（AI）処理、リアルタイム機械制御、およびユーザーインターフェースのための個別の機能ドメインを維持しながら、安全なデータ交換が促進されます。

組込み開発とシステム統合の集約
複雑な組込み技術の展開には従来、異なるハードウェアコンポーネント、リアルタイムオペレーティングシステム、およびネットワークセキュリティレイヤーの統合が必要であり、開発サイクルの長期化を招いていました。アプリケーションレディな統合済みシステムビルディングブロックを提供することで、このアーキテクチャはエンジニアリングのオーバーヘッドを削減し、総所有コスト（TCO）を最小限に抑えます。CongatecのCOO兼CTOであるKonrad Garhammer氏は、隔離されたパーティション、制御されたデータ交換、および仮想プライベートネットワーク（VPN）ベースの通信の組み合わせが、費用対効果の高い産業用エッジアーキテクチャを展開するために必要な「セキュア・バイ・デザイン」アプローチを形成していると強調しています。

追加コンテキスト
このセクションでは、元のニュースリリースには含まれていない技術仕様と競合ベンチマークについて詳しく説明します。

産業用エッジコンピューティング市場において、組込みハイパーバイザーソリューションは、リアルタイムの決定性を犠牲にすることなく、混合クリティカルなワークロードを管理する能力で評価されます。Wind River Helix Virtualization PlatformやBlackBerry QNX Hypervisorなどの競合フレームワークは、タイプ1の仮想化を利用して、安全性が重視されるOTアプリケーションを汎用ITオペレーティングシステムから分割しています。QNXやWind Riverが厳格なISO 26262やIEC 61508の安全認証基準に対してベンチマークされ、特定のARMまたはx86システム・オン・チップ（SoC）向けの多大な統合エンジニアリングを必要とするのに対し、このモジュールレベルの統合アプローチは、ハイパーバイザーレイヤーをコンピュータ・オン・モジュールハードウェアと直接組み合わせます。このハードウェアとソフトウェアのバンドル化により、コンテキストスイッチ時のマイクロ秒単位のレイテンシで通常測定される仮想化のオーバーヘッドが削減されます。さらに、標準的な仮想化ネットワークブリッジングではなくデータプロジェクションに依存することで、標準的なIT/OTゲートウェイ構成で一般的に標的となる共有メモリの悪用を排除し、客観的なセキュリティ指標を提供します。

Aishwarya Mambet（Induportals編集者）、AIの支援により編集。

www.congatec.com