IoTの攻撃対象領域

IoTはInternet of Things（モノのインターネット）の略で、ネットワークに接続された身近なデバイスを指します。

カメラ、サーモスタット、ドアロック、センサーなどが該当し、いずれも攻撃される可能性があります。

IoTデバイスは、セキュリティがあまり重視されないまま、安価で小型に作られることがよくあります。

メモリや処理能力が限られているため、強固な保護機能を組み込むことが難しくなります。

IoTデバイスの攻撃対象領域は、さまざまな層にまたがっています。

• 物理デバイス
• ファームウェア
• ネットワーク通信
• クラウドとモバイルアプリ

それぞれの層が、侵入経路になる可能性があります。

IoTデバイスは、攻撃者が触れる可能性のある家庭や公共の場所に置かれることがよくあります。

開放されたデバッグポートや露出したメモリチップがあると、執拗な攻撃者にデータやファームウェアを取り出される可能性があります。

多くのデバイスには、admin/adminのような同じ工場出荷時のログイン情報が設定されています。

ユーザーが変更しないことも多いため、攻撃者は既知のデフォルト認証情報を試すだけで簡単に侵入できます。

デバイスでTelnetや公開されたWeb管理画面などのサービスが外部に公開されていることがあります。

保護されていないサービスがあると、攻撃者にデバイスを遠隔操作されます。

IoTデバイスでは、既知の脆弱性を含む古いファームウェアが動作していることがよくあります。

まったく更新を受け取らないデバイスも多く、デバイスの寿命が尽きるまで脆弱性が残り続けます。

ネットワーク上でデータを平文のまま送信するデバイスがあります。

暗号化されていないため、同じネットワーク上の攻撃者が機密データを読み取ったり、コマンドを注入したりできます。

ほとんどのIoTデバイスは、クラウドサービスとモバイルアプリを組み合わせて使用します。

弱いAPIや安全でないアプリがあると、世界のどこからでもデバイスを遠隔で侵害される可能性があります。

侵害されたIoTデバイスは、しばしばボットネットに組み込まれます。

ハッキングされた数千台のカメラやルーターが、大規模なサービス拒否攻撃の実行に使われてきました。

IoTを保護するには、デバイス、ファームウェア、ネットワーク、クラウド、アプリから成るエコシステム全体をまとめて確認する必要があります。

どの層にある弱点でも、システム全体を侵害する可能性があります。

IoTの攻撃対象領域は、デバイス、ファームウェア、ネットワーク、クラウド、アプリにまたがっています。よくある弱点には、物理的なアクセス、デフォルト認証情報、安全でないサービス、古いファームウェア、暗号化されていない通信があります。

一部だけでなく、エコシステム全体を保護してください。