IoT導入環境の保護

IoTデプロイメントとは、家庭、工場、都市などで連携して動作する、接続されたデバイス群です。

デプロイメントを保護するとは、1台のデバイスではなく、デバイス群全体を保護することです。

ハードニングとは、攻撃者に見つかる前にデバイスの弱点を減らすことです。

多くのデバイスがオンラインになると、1台の弱いデバイスがネットワーク全体への足掛かりになる可能性があります。

最初に行うセキュリティ強化は、必ずデフォルトの認証情報を削除することです。

すべてのデバイスに強力で固有のパスワードを設定し、不要な工場出荷時のアカウントは無効にしてください。

開いているサービスはすべて、侵入経路になる可能性があります。

Telnet、デバッグポート、追加のウェブパネルなど、使用していないものはすべて停止してください。攻撃対象領域が小さいほど、リスクも小さくなります。

デバイスは、TLSなどの暗号化されたチャネルを使用して、サーバーやアプリと通信する必要があります。

これにより、同じネットワーク上にいる攻撃者がデータを読み取ったり、コマンドを挿入したりすることを防げます。

古いファームウェアには、既知の脆弱性が数多く残っています。

安全な署名付きの無線更新を使用してデバイスにパッチを適用し、信頼できるファームウェアだけがインストールされるようにしてください。

IoTデバイスを、機密性の高いシステムから分離した独自のネットワークセグメントに配置してください。

デバイスがハッキングされても、ネットワークの分離によって攻撃者がネットワークの他の部分に到達するのを防げます。

各デバイスとアカウントには、必要なアクセス権だけを与えてください。

データを報告するだけのセンサーが設定を変更できてはいけません。最小権限により、侵害された場合の被害を抑えられます。

デバイスとそのクラウドサービスは、互いを強力に検証する必要があります。

共有パスワードではなく、証明書やデバイスキーを使用してください。そうすれば、認証情報が盗まれても、攻撃者がすべてのデバイスになりすますことを防げます。

ログを収集し、デバイスの動作を監視してください。

サーモスタットがネットワークをスキャンするなどの予期しない通信は、侵害の兆候です。監視によって、こうした兆候を早期に検知できます。

デバイスは永遠に使えるものではありません。デバイスを安全に廃止する方法を計画してください。データを消去し、キーを失効させ、ネットワークから削除します。

忘れ去られた古いデバイスは、攻撃者にとって格好の標的です。

ネットワークの分離は、IoT環境の安全性をどのように高めますか？

IoT環境のセキュリティ強化とは、デフォルト設定を変更し、使用していないサービスを無効にし、通信を暗号化し、署名付きの更新を適用し、ネットワークを分離し、最小権限を徹底し、強力な認証を使用し、監視を行い、デバイスを安全に廃止することです。