攻撃者にとって格好の侵入口に

IoTのセキュリティリスクを甘く見てはいけない“これだけの理由”

「IoT」は、スマートフォンやスマートホームなど、普段の生活に役立つモノばかりでなく、企業内にも広く普及する。企業がIoTシステムやIoT機器の導入に取り組むには、セキュリティリスクへの注意が必要だ。

　さまざまなモノ同士がインターネットでつながるモノのインターネット（IoT）は、企業の成長や業務革新を支える。一方で、botネット（大量のbotで構成するネットワーク）を通じてIoTを狙ったマルウェア「Mirai」が多くの企業を震え上がらせたように、IoTは外部からの攻撃の入り口にもなり始めている。例えば、攻撃者がネットワークカメラの認証情報を盗み出して操作を乗っ取れば、スマートカメラが接続するLANに侵入して攻撃範囲を広げることも可能だ。

IoT機器の増加でリスクも増大

　ネットワークやシステムに接続して使うプリンタや定点カメラなど、いわゆるIoT機器は、いつの間にか企業のLANに常時つながるようになった。一方、こうした機器がもたらすセキュリティ上のリスクを、企業が見過ごしているケースも多い。企業にとって、IoT機器の導入時に最も意識することは生産性の向上で、セキュリティは二の次になりがちだ。

　調査会社Gartnerは、2015年11月に発表したレポートで、「2020年までに、企業のネットワークにつながる機器が200億台を超える」と予測した。企業のシステムへ侵入をたくらむ攻撃者にとって、この事実は200億の侵入口を生むようなものだ。高度なセキュリティソフトウェアを実装していないIoT機器は、攻撃者の狙いやすい標的になる。

　企業のLANに一度でも接続したIoT機器は、企業の機密データを少量でも保存している可能性がある。例えば、企業が適切なセキュリティ対策を取らずにLANに接続している機器が1台あるとしよう。それを見つけた攻撃者は、数行のコードを打ち込むだけで、同機器に保存されたデータばかりでなく、社内LAN内のあらゆるデータにアクセスできてしまう可能性がある。

どのような機器がネットワークの弱点になるのか

この記事の著者

関連記事

• 

  「テディベアがあなたの会話を聞いている」時代のIoTセキュリティとは

• 

  “アンナ先輩”が公開したマルウェア「Mirai」に専門家が震え上がる訳

• 

  「ベンチャー気分のIoTは“炎上”する」　専門家が警告するIoTの落とし穴

• 

  IoTセキュリティのチェックリスト、“エコシステム”をどう構築する？

• 

  2017年、IoTはきっとこうなる――5つの大胆予測

新着ホワイトペーパー PR

• 製品レビュー
  [ヴィーム・ソフトウェア株式会社] SCS評価制度を導入するだけで十分？　組織の防御力を高める活用方法とは
• 技術文書・技術解説
  [フォーティネットジャパン合同会社] AIランサムウェアに勝つ　自律型エンドポイント管理導入で確認すべき条件4つ
• 技術文書・技術解説
  [フォーティネットジャパン合同会社] LLMが兵器化？　元FBI高官が鳴らす警鐘とセキュリティツール統合のポイント
• 製品レビュー
  [ネットアップ合同会社] 研究分野でAI活用が進まない？　真の成果につなげるデータ管理の在り方とは
• 製品レビュー
  [ヴィーム・ソフトウェア株式会社] SCS評価制度を導入するだけで十分？　組織の防御力を高める活用方法とは