金融機関ATMに潜む脅威、IoT/M2M時代に欠かせないVPNのセキュリティを再考するATMの仕組みは50年前からあまり変わっていない

モノのインターネット(IoT)に接続されるATM(現金自動預払機)が増える中、各種ATMと銀行の処理センターの通信を保護することが必要不可欠となっている。

2017年07月28日 05時00分 公開
[Julian WeinbergerTechTarget]

 最初のATM(現金自動預払機)が登場したのは1967年だが、ATMの基本的な構成要素はあまり変わっていない。多くの銀行が20世紀のATMを依然として日々運用している。残念ながら、このことがサイバー攻撃のリスクを高めている。旧式の安全でないソフトウェアが広く使われており、ネットワーク構成のミスも頻発している。重要な物理要素が適切に保護されていないこともよくある。

 インターネットに接続されたデバイスを探す検索エンジン(「Shodan」など)も、セキュリティリスクに拍車を掛けるばかりだ。最も脆弱(ぜいじゃく)なATMを誰でも見つけられるからだ。接続のセキュリティが適切に確保されていなければ、サイバー犯罪者にとって、リモート操作でATMからお金を盗むのは、赤子の手をひねるようなものだ。

 直接手を触れないATM攻撃が増えており、M2M(機械間)環境では、安全なリモート接続が不可欠だ。2016年に世界の幾つかの銀行がマルウェアに攻撃され、ATMをサイバー犯罪者に乗っ取られた。ジャックポッティングと呼ばれるこの手口では、物理的に手を下す必要はない。サイバー犯罪者はセキュリティサービスに全く検知されずに、保護の甘いATMをグローバルATMネットワーク経由で遠隔攻撃することが可能だ。

VPNによるリスク軽減

Copyright © ITmedia, Inc. All Rights Reserved.

アイティメディアからのお知らせ

From Informa TechTarget

なぜクラウド全盛の今「メインフレーム」が再び脚光を浴びるのか

なぜクラウド全盛の今「メインフレーム」が再び脚光を浴びるのか
メインフレームを支える人材の高齢化が進み、企業の基幹IT運用に大きなリスクが迫っている。一方で、メインフレームは再評価の時を迎えている。

ITmedia マーケティング新着記事

news017.png

「サイト内検索」&「ライブチャット」売れ筋TOP5(2025年5月)
今週は、サイト内検索ツールとライブチャットの国内売れ筋TOP5をそれぞれ紹介します。

news027.png

「ECプラットフォーム」売れ筋TOP10(2025年5月)
今週は、ECプラットフォーム製品(ECサイト構築ツール)の国内売れ筋TOP10を紹介します。

news023.png

「パーソナライゼーション」&「A/Bテスト」ツール売れ筋TOP5(2025年5月)
今週は、パーソナライゼーション製品と「A/Bテスト」ツールの国内売れ筋各TOP5を紹介し...