テクノロジーはこの100年で大きく進歩し、最近加わった最も優れたもののひとつがモノのインターネットです。自宅を快適な温度に保ったり、夜寝ている子供を監視したりなど、IoTには膨大なアプリケーションがあります。しかしながら、IoTデバイスはインターネット上の様々な攻撃に対して無敵ではありません。
医療に携わる人、家庭で母親として働く人など、誰であってもIoTのセキュリティに気を配ることは非常に重要です。この記事では、IoT、システムに対する攻撃、適用可能な防御システム、その他、この多目的なシステムに接続された何十億もの装置や家電製品などを使用する人々にとって貴重な情報について説明します。
IoTとは何か
IoT（Internet of Things）とは、家庭や職場、学校などの機器の自動化を可能にする技術形式です。IoTは、組み込みデバイスを通じて日常的なモノをインターネットに接続し、人や製品などの間で明確なコミュニケーションを可能にします。
モノのインターネットは、以下のような機器を接続するために機能します：
- 自動車
- キッチン家電
- ベビーモニター
- 洗濯機
- 冷暖房設備
これらはモノのインターネットのおかげで自動化できます。
IoTは重要な技術で、人間の過度な介入なしに究極の接続と制御を提供します。しかし、残念なことに、コンピューティングへの依存は、攻撃に対してより脆弱であることを同時に意味しています。
IoT攻撃とは何か？
ファイアウォールを使ってハッカーの侵入を防いだり、スマートデバイスを活用して家の中を管理したりと、現代の生活がテクノロジーと密接に結びついていることは周知の事実です。私たちは人工知能を使って家の中のアイテムを追跡していますが、残念なことに、私たちの生活のより親密な部分は、侵入者からのサイバーセキュリティ攻撃にさらされ続けています。
モノのインターネットは家庭に害を及ぼすだけでなく、オフィスネットワークや従業員のチェックイン、様々なセキュリティシステムにIoTを使用している職場にも影響を及ぼす可能性があります。情熱的な侵略者にとって、破壊の手段は複数あります。
IoTデバイスやネットワークを標的にする行為は、すべてIoT攻撃です。侵入者の攻撃には、広大なワイヤレス・ネットワークを制御したり、アプリやソフトウェア・システムを侵害したりするなど、いくつかの手口があります。
IoT攻撃の種類とは？
モノのインターネット（IoT）攻撃は多彩で、いくつかの方法で頻繁に出現します。お使いのデバイスと全体的なセキュリティのために、一般的なIoT攻撃と、家庭や職場などの脆弱な情報を守るための潜在的なセキュリティ・ソリューションを知っておくとよいでしょう。
最も一般的なIoT攻撃には、以下のようなものがあります：
- 盗聴： 攻撃者は脆弱なネットワークを利用します。マイクやカメラのデータから会話を盗聴し、機密情報を盗み出します。
- パスワードの総当たり攻撃： ハッカーの中には、自分のパスワードを見つけるまで、複数のパスワードの組み合わせを試します。多くのIoT装置は標準設定では脆弱なパスワードが設定されています。
- DDoS攻撃： ゾンビ化したボットネットやデバイスによって引き起こされるトラフィックフローによって、デバイスが利用できなくなります。
- 悪意のあるコードインジェクション： 入力検証の欠陥により、犯罪者は悪意のあるコードを忍び込ませることができます。アプリケーションはそのコードを使用し、攻撃者は自分たちに都合のよいように変更することができます。
- 物理的な改ざん： ハッカーは、あなたの大切なデバイスの物理的な位置を記録し、重要な情報を盗むかもしれません。また、内部のポートや回路を通じてマルウェアを追加する可能性もあります。
- 特権の昇格： ハッカーは脆弱性を悪用し、システム内の脆弱性の連鎖をエスカレートさせて管理者レベルまで這い上がります。
- 中間者攻撃： サイバー犯罪者は、入力検証の欠陥を利用して、端末からサーバーに移動する機密データを盗み出します。利用者はまったく気が付きません。
あなたのIoTシステムでは、これらに注意してください。
これらの攻撃は、それぞれ異なる方法で保護された（あるいは脆弱な）システムにアプローチします。巧妙なものでは、システムに潜り込み、気づかないうちに貴重な情報や制御を盗むものもあります。IoT攻撃は、あなたを無防備で混乱した状態にする可能性があります。
IoT攻撃の表面領域とは？
ほとんどの場合、IoT装置はハッカーを寄せ付けないような複雑なセキュリティシステムで構築されていません。そのため、脆弱な情報にアクセスしようとする者にとっては、IoTの攻撃対象が複数選択されることになります。家庭環境であろうと、ペースの速い職場環境であろうと、IoT装置を使用するすべての人にとって、IoT装置は弱点となります。
様々な接続システムにおけるIoT攻撃の潜在的な表面領域を知ることは非常に重要です。モノのインターネット（IoT）攻撃が最も頻繁に表面化するゾーンがいくつかあるため、慎重に対処する必要があります。
通信チャンネル
最初の攻撃対象は通信チャネルです。多くの場合、これらのチャネルはIPアドレスと様々なルーターを通じてIoT装置へ接続します。特に、ある端末から別の端末へと移動する膨大な量の貴重なデータには、危険な脆弱性が存在します。企業は特にこうした攻撃を受けやすい傾向にあります。
IoT装置を通じて機能する通信チャネルを家庭や職場で使用している場合は、可能な限り安全性を確保してください。安全性を確保しなければ、通信チャネルが外部ネットワークからの攻撃に対して脆弱になるのは簡単なことです。
機器類
スマートフォンやスマートホームデバイスなどの装置は、IoT攻撃のもう一つの脆弱な表面です。物理的なインターフェイス、ウェブインターフェイス、メモリなど、ハッカーが自分たちに有利になるように利用する部分は機器類にたくさんあります。
適切な注意を払わないと、IoTハッカーは装置の抜け穴を見つけ、ソフトウェアの抜け穴など装置に侵入することができます。認証やその他の重要な防御策によって装置を守りましょう。
アプリケーションとソフトウェア
その他のセキュリティ問題は、アプリケーションやソフトウェアでも発生する可能性があります。脅威行為者がアプリケーションにアクセスするだけで、組織や端末に関する機密データが、それらを使って悪事を働こうとする人々に知られてしまうのです。アプリケーションとソフトウェアは、IoTテクノロジーへの最も脆弱な入り口の1つを提供します。
モノのインターネット（Internet of Things）システムに接続するアプリケーションやソフトウェアは、安全でなければなりません。さもなければ、システム内でハッカーと対面する可能性が高くなります。有名なサイトの記事やBLOGでの紹介を見つけても、オープンソースや出所不明なソフトウェアの利用は控えましょう。
理解すべきセキュリティ・リスク
多くの企業、家庭、個人は、モノのインターネット・システムを扱う際に直面するかもしれないセキュリティ・リスクを認識していません。残念ながら、この理解不足は、ハッカーがシステムに忍び込み、一度も発見されることなく欲しいものを奪うための理想的な背景を作り上げてしまいます。潜在的な問題を理解することは極めて重要です。
ここでは、モノのインターネット・デバイスを使用する場合に対処することになる潜在的なセキュリティ・リスクについて説明しましょう。セキュリティ・システム内の潜在的なリスクについて理解を深めれば、あらゆる脆弱性のためにモノのインターネット・システムに適切なセキュリティ対策を導入することがより簡単になります。
収束(コンバージェンス)
コンバージェンスは、IoTとITはおそらく一緒にならないという概念であり、サイバー犯罪者はこの前提を理解しています。しかし、企業の技術者にとっては、IoTシステムに対する潜在的な脅威を理解し、進化させることが重要ですがそうなっていません。理解を深めれば、Wi-Fiやそれ以外からやってくる可能性のある複数の脅威に備えることができます。
一般的に、IoTシステムはシステムを稼働させ続けるために何ができるかに重点を置いています。ダウンタイムなくオンラインである時間が長ければ長いほど良いとされます。一方、IT部門はセキュアな状態を維持することに注力します。理想を言えば、この2つが独自の能力を発揮し、すべてを1つにまとめ、可能な限り保護したいと考えるビジネスにとって究極の環境を作り出すことができるでしょう。
最小限の保護／暗号化されていないデータ
機密データの暗号化と膨大なサイバーセキュリティは、システムが持ちうる最高の防御策のひとつです。残念ながら、IoTシステムの設計のおかげで、ネットワーク・セキュリティを構築する余地がない。IoTシステムは通常、情報をクラウドにプッシュバックするため、デフォルトのパスワードや重要なメッセージといった項目が転送される際に影響を受けやすくなる。
顧客データや医療情報も、転送の内部を覗き見ることができれば、誰でも手に入れることができる可能性があります。システムの保護と防御が不十分なため、一瞬のうちに膨大な情報が流出する可能性があります。
多くの企業は、ファイアウォールを使用して、情報がある場所から他の場所へ移動する際の防御層を提供しています。しかし、すべてのシステムにこのレイヤーを追加するリソースがあるわけではありません。
不正利用装置とレガシー端末
接続性に対するサイバーセキュリティの脅威のもう1つは、不正利用装置やレガシー端末という形で現れます。これらの端末は、元の端末の代替品です。これらの端末は気付かれることなく、侵入者が情報を取得、変更、または消去することを可能にする一方で、不正なアクセス・ポイントを作成し、侵入者の側からお客様のシステムを制御できるようにします。
野良W-iFiなどの不正利用装置やレガシー端末を使用するポイントは、モノのインターネット・システムの境界を分断し、情報へのアクセスを可能にし、最終的には内部のすべてをコントロールできるようにすることです。ほとんどのハッカーは、長い間発見されずにいることができるため、放置しすぎると破壊的な被害をもたらす可能性があります。
ボットネット
残念なことに、IoT装置は防御のための適切なメカニズムが実装されていることはほとんどありません。より洗練されたコンピューター・システムのように侵入者を寄せ付けないのではなく、機能性を重視しているのです。コスト面もあるかもしれません。そのため、より脆弱なのです。しかし、ハッカーはネットワーク・トラフィックでできる限り広い範囲をカバーしたがります。
ボットネットは、攻撃者が一度に1つのデバイスを攻撃するのではなく、一度に複数のデバイスに侵入することを可能にします。ボットネットによって、攻撃者は自分の帝国を大幅に拡大することができます。彼らは次々と侵入し、偽の情報やその他のアイテムを発信するゾンビ・デバイスを形成し、自分たちの命令を実行するための追加技術を収集します。
例えば、Miraiボットネットは2017年に大規模なシステムの荒廃を引き起こしました。それは洗練されたDDoS攻撃を使い、デバイスにスパムを送り、複数のボットネットがより多くのシステムに殺到する道を開きました。このようなボットネットは、特定の攻撃において暗号通貨を相手にしたことさえあります。
ランサムウェア
マルウェアのもう一つの形態がランサムウェアです。これらの装置には大量のデータが保存されていますが、それでもランサムウェア攻撃には脆弱です。このような攻撃は通常、基本的な機能を実行するアイテムの能力を停止させ、ビジネスを前進させたり、カメラやその他の視点から重要な情報を分析したりすることを止めてしまいます。
有名な一例として、コロニアル・パイプラインへの攻撃があります。コロニアル・パイプライン社は、システム内のアイテムがシャットダウンする攻撃を受けた後、ランサムウェアが他に何をしでかすかわからないという恐怖から、業務を閉鎖することを決定しました。その結果、全米で莫大な燃料不足が発生し社会が混乱しました。しかし、ランサムウェアが他のシステムに広がるのを食い止めることに成功しました。
透明性
残念ながら、見えないものを守ることはほとんど不可能です。最高のセキュリティ機能をすべて備えていても、システムで起きていることをすべて把握していなければ意味がありません。IoTエコシステムでは、セキュリティの欠如と、担当者が舞台裏で起こっていることを確認できないことの両方があり、貴重な情報が脆弱なままになっています。
有資格者が警告のサインや症状に気づき、侵入者やマルウェアに早急に対処するためには、可視性が重要です。絶え間なく変化するモノのインターネット・システムでこのような視界がなければ、侵入者が担当者にまったく気づかれずに、こっそり通り過ぎる機会がたくさんあります。
IoT攻撃を防ぐには
IoTネットワークを持っているなら、サイバー攻撃がシステムに侵入するのを防ぎたいと思うのは普通のことです。しかし、どうやって？IoT攻撃があなたのデバイスで成功するのを阻止するためにあなたが取ることができるいくつかの戦術があります。
ここでは、モノのインターネット・システムに最適な防御方法をいくつかご紹介します：
- 強力で貴重なログイン認証情報を使用し、頻繁に変更する。
- 限られたデータとアクセスをユーザーに提供する。
- データやソフトウェアを頻繁に更新する。
- すべてのユーザーに対して二要素認証を有効にする。
- セキュリティ監査を頻繁に実施する。
- 災害時のリカバリーポリシーと手順を整備する。
- サーバー上の可能なデータはすべて暗号化する。
これらは、すべてを安全に保つための貴重なテクニックのほんの一部に過ぎません。
セキュリティ上の予防措置を講じれば講じるほど、モノのインターネット・システムはより安全になります。さらなる努力は貴重なものとなるでしょう。
最終的な考察
モノのインターネット・システムへの不正アクセスや改ざんを防ぎたいのであれば、IoT攻撃とは何か、一般的な攻撃の種類、システムの潜在的な脆弱性、今後の攻撃を防ぐ方法を理解することが重要です。IoTシステムは通常無防備ですが、正しい予防策を講じることで安全を保つことができます。
この情報がお役に立てば幸いです！IoTシステムを使いこなすことはエキサイティングに感じられるかもしれませんが、ご自宅用の技術であれ、ビジネス用の有用なセットアップであれ、情報を安全に保つために適切な予防措置を講じることは非常に重要です。今行動することで、将来多くの苦痛からあなたを救うことができるでしょう。
原文:What is an IoT (Internet of Things) Attack? (Nick Buikema , 2023/09/18)
