産業サイバーセキュリティ企業のDragosは、xIoTセキュリティの専門企業であるPhosphorusを買収しました。この買収は、重要インフラやその他のOTネットワーク全体に広がる接続デバイスの増加に対して、組織がセキュリティ確保と管理を行えるよう、同社の支援能力を強化することを目的としています。
Phosphorusは2017年に、Chris Rouland氏（CEO）、Earle Ady氏（CTO）、Rebecca Rouland氏（CFO）によって設立されました。Rouland氏はかつてBastilleおよびEndgameを創業した経歴を持ちます。また、IBM社ではCTO兼Distinguished Engineerとして、X-Force部門を立ち上げました。
同社のプラットフォームは、接続デバイスの特定、脆弱性の評価、そして大規模な修復アクションの自動化を組織が実現できるよう支援するものです。また、大規模な接続デバイス群を対象に、パスワードのローテーション、ファームウェアのアップデート、証明書の管理、修復対応といったセキュリティタスクを自動化する機能も備えています。
DragosのCEO兼共同創業者であるRobert M. Lee氏は、LinkedInへの投稿の中で次のように述べています。「この動きには、xIOTにとどまらないという意思表明の意味も込めています。IT/IoTがOTに侵食しているのではなく、OT自体が拡張しているのです——それがxOTです。重要なのはOSではなく、制御ループであり、物理的な現実です。」
Dragosによると、短期的には顧客に対してアセット可視性の拡充と統合されたデバイスインテリジェンスを提供し、その後、自動化された修復ワークフローと統一プラットフォームの体験を順次展開していく予定です。
両社は完全な製品統合のスケジュールを公表していませんが、両プラットフォームの既存顧客への継続的なサポートを維持しながら、技術の統合に取り組んでいくとしています。
翻訳元: https://www.securityweek.com/dragos-acquires-xiot-security-firm-phosphorus/
