2019年、IoTトラフィックが150倍に急増──セキュリティのギャップは依然として残る

2019年5月、当社の研究チームは1,000以上の組織における5,600万件のIoTトランザクションを監視し、270種類の異なるデバイスタイプを対象としました。

このボリュームは、2016年に測定されたトラフィックの150倍以上であり、企業環境におけるIoT導入の急速な拡大を裏付けています。

デバイスをネットワークに接続することはほぼ手間がかかりませんが、それらのデバイスを特定し管理することは依然として重大な盲点となっています。包括的な可視性がなければ、組織はデバイス通信が安全であることを検証できません。

調査データからは、スマートウォッチ、ホームアシスタント、さらにはコネクテッドカーなど、セキュリティが弱いことで知られるコンシューマー向けデバイスからのトラフィックが明らかになりました。多くはデフォルトパスワードのまま出荷され、変更されることはほとんどなく、ブルートフォース攻撃の格好の標的となっています。実際、最近のIoTマルウェアサンプルにはハードコードされたデフォルト認証情報が含まれており、攻撃を容易なものにしています。

2019年になっても、メーカーが最小限のセキュリティ管理しか施さない製品をリリースし続けていることは驚くべきことです。「デバイスにデータは保存されていない」という前提が侵入防止を軽視させてきました。Miraiボットネット攻撃は、この考え方が危険なほど誤っていることを証明しました。侵害されたデバイスが大量に動員され、DDoS攻撃などを仕掛けることができるからです。

分析したIoTトラフィックの90%以上が平文のHTTPを使用しており、データが傍受や中間者攻撃による改ざんにさらされています。一方、暗号化されたSSL/TLSトラフィックは現在、グローバルなインターネットトラフィックの94%を占めており、IoTにおいても暗号化が不可欠であることを示しています。

Miraiの亜種を含む6つの異なるマルウェアファミリーがIoTデバイスを標的としていることを特定しました。平均して毎月約6,000件のIoTベースの悪意あるトランザクションをブロックしています。これらのエクスプロイトのいくつかは、IoT管理フレームワークの脆弱性を悪用するペイロードをドロップし、リモートコード実行を可能にしてデバイスをボット化します。

メーカーがセキュリティ・バイ・デザインのアプローチを採用するまで、IoTデバイスは攻撃者にとって魅力的な標的であり続けるでしょう。詳細については、2019年5月の完全な分析レポートをダウンロードしてください。

－ Deepen Desai、Zscalerセキュリティリサーチ担当バイスプレジデント兼ThreatLabZディレクター

>>> この記事は元々EE Timesで「IoT Security Gap Is Widening」として公開されました。

音声起動デバイス向けエッジオーディオ処理の強化 IoTセキュリティ：堅牢なデバイス保護のための暗号技術の基礎

モノのインターネットテクノロジー