Original (English)

Azure Sphereをやさしく解説：Pluton・強化Linux・Security ServiceによるシリコンからクラウドまでのIoTセキュリティ

安価で無防備なIoT機器は攻撃の道具になり、2016年にはMiraiボットネットがインターネットの大部分を停止させました。このエピソードでは、MicrosoftのAzure Sphereがチップそのものからセキュリティを始め、OSとクラウドサービスで機器の生涯にわたって守り続ける仕組みを解説します。

▶ Azure Sphereをやさしく解説：Pluton・強化Linux・Security ServiceによるシリコンからクラウドまでのIoTセキュリティ（AI吹き替え）

このエピソードで学べること：

1. 従来のマイコンがインターネット向けに作られていなかった理由：セキュアブートも、ハードウェアの信頼の基点も、更新手段もない
2. 第1層：Plutonセキュリティサブシステムを搭載した認定Azure Sphereチップと、署名済みソフトウェアだけを動かすセキュアブート
3. 第2層：アプリを分離し、周辺機器へのアクセスを明示的な許可制にし、Microsoftから直接更新される最小構成の強化Linux
4. 第3層：Azure Sphere Security Service――証明書ベースのID、必須のOTA更新、エラー報告、構成証明、10年間のサポート
5. 正直な評価：2020年のSecurity Research Challengeで見つかり修正された31件の脆弱性、Microsoftへの依存、適した利用シナリオ

このエピソードは、Microsoft MVP Mirko Peters による M365 Show のアニメーション動画をAIで吹き替えた日本語版です。