Best Ally
~最高の味方に~
個人診療所開設・医療法人設立専門のヲタク行政書士®榊原です

当サイトの一部に広告を含みます。

公私ともに増えているIoT機器をターゲットとしたサイバー攻撃が増えています。

当ページでは、サイバー攻撃を防ぐために有効なIoTセキュリティ対策を解説します。

筆者プロフィール

IoTとは

IoTとは、「Internet of Things」の略で、Thingsモノをインターネットに繋げることで双方的な通信を可能にし、リアルタイムでの情報集積・分析、タスクの自動化を実現するものです。このことから、「Thingsモノのインターネット」と呼ばれることもあります。

IoT機器を狙うサイバー攻撃

公私共に活用される機会が増えているIoTですが、いっぽうで、サイバー攻撃の標的ターゲットになる場合もあります。

IoT機器に搭載されるセンサーは、インターネットをはじめ、ネットワークに接続されています。

接続範囲は目的や対象により異なりますが、機能のスリム化によるセキュリティの脆弱性、継続的な使用が前提である点に目を付け、マルウェアに感染させる被害が増えています。

IoT機器の被害事例

Miraiボットネット攻撃(2016年)

Miraiは、IoT機器に感染すると、ボットネット（遠隔操作が可能な複数機器で構成するネットワーク）を構成します。

各機器がデフォルトで設定しているID・パスワードに総当たりしてログインを試み、ログインを実行することでボットネットを拡大し、DDoS攻撃を開始します。

DDoS攻撃により、サービスが停止されると、ユーザーがアクセスできず混乱を招くことになります。

IoTマイニングボットネット攻撃(2017年～)

IoTマイニングボット（IoT Mining Bot）は、感染したデバイスを攻撃者が選択した仮想通貨のマイニングプールに参加させ、ネットワークを介し、他のマイナーと共謀してブロックチェーンのトランザクション検証を実行します。

これにより、IoTデバイスのパフォーマンスが低下し、寿命が短縮するだけでなく、ネットワークへの過負荷により他のデバイスへのアクセス速度が低下し、通信エラーが発生する等の被害が生じます。

家庭内デバイスへの侵入(2020年～)

近年、スマートホームデバイスへの攻撃も増えています。

スマートホームに接続している電子機器、セキュリティ関連を無効化し、監視カメラ等の映像を盗み見る、ロックを解除し実際に侵入する等の被害もあります。

IoTセキュリティ対策

IoTセキュリティ対策について、総務省・経済産業省から「IoTセキュリティガイドライン」が公開されています。

ガイドラインでは、下記の指針が示されています。

上記に沿い、トップダウンでの運用を行うだけでなく、ユーザー側でも下記の対策を講じましょう。

適切なパスワード設定

IoTデバイスを使用する際、初期設定のままでの使用は危険です。

なるべく複雑なものに変更し、定期的に変更しましょう。

ファームウェアの定期的な更新

ファームウェア（ソフトウェア）は定期的にアップデートしましょう。

IoTデバイスが提供するファームウェアは、定期的に修正・更新されますので、セキュリティ向上のためには定期の更新が不可欠です。

ネットワークの最適化

IoTデバイスはネットワークから分離し、必要な通信のみ許可する設定にしましょう。

これにより、攻撃者が現れた場合、他のネットワークへの侵入を防ぐ（被害の最小化）ことができます。

不正アクセスの監視・検出

不正なアクセスや規定外の動作にいち早く対応するには、監視システムの導入が効果的です。

セキュリティソフト、システムのインストール等が考えられますが、必要な機能を明確化し、自身に合ったカスタマイズが不可欠です。

サイバー攻撃に有効なIoTセキュリティ対策 まとめ

当ページでは、サイバー攻撃に有効なIoTセキュリティ対策について解説しました。