Wi-Fi対応IoTデバイスがもたらす増大するセキュリティ脅威

WatchGuard TechnologiesのRyan Orsi氏

「速く、安く、良く — 2つしか選べない」というよく知られた格言があります。IoTセクターはこのジレンマを完璧に体現しており、メーカーは速度とコストを優先し、堅牢なセキュリティを後回しにしがちです。

IoT侵害は日常茶飯事ですが、Wi-Fi接続が関わるとリスクは劇的に高まります、とWatchGuard Technologiesのプロダクトマネジメントディレクター、Ryan Orsi氏は言います。

主要なIoT攻撃ベクトル：

• ネットワークサービス — IoTデバイスはネットワーク接続必須だが、多くのユーザーがこれらサービスを不十分な保護で設定。例えばスマートカメラが開放された無防備なポートを露出し、攻撃者にプライベートネットワークへの直接アクセスを許してしまう。
• Man-in-the-Middle（MiTM）攻撃 — IoTデバイスは滅多に管理されないため、攻撃者は有線・無線トラフィックに静かに割って入れる。今日、無線侵入の大半はMiTM戦術に依存。
• クラウドベースIoT — ほとんどのデバイスが管理用クラウドポータルに依存。それらクラウドサービスに強力な保護がなければ、ハッカーのゲートウェイになる。単一のクラウドアカウント侵害で、そのサービスにリンクする全デバイスが露出。

2016年、Miraiボットネットがその危険性を実証しました。IPカメラ、DVR、ホームルーターの開放ポートをインターネットでスキャンし、メーカー文書に記載された61の一般的認証情報でブルートフォース攻撃を行い、数千台のデバイスを乗っ取りました。その結果生じたDDoS攻撃でNetflix、Twitter等がダウンし、DNSホストDynが160カ国以上から標的とされました。

Mirai自体はWi-Fiの欠陥ではありませんでしたが、Wi-Fiが主要な攻撃ベクトルとしての役割を浮き彫りにしました。MiTM攻撃は頻繁にWi-Fiネットワークへの入り口となり、攻撃者が脆弱なIoTデバイスを特定し、バックドアマルウェアを植え付け、リモートでの持続的アクセスを確保します。

結果は深刻になり得ます。在宅心拍モニターや血圧センサーといった遠隔医療デバイスがWi-Fiで患者データを送信中にハイジャックされる、あるいは決済処理用POSタブレットが侵害されたWi-Fi経由で接続されるシナリオを想像してください。

脅威は公共Wi-Fi環境で増幅されます。市営ホットスポットは数百万の自由接続を想定して設計されていますが、暗号化の欠如が攻撃者の遊び場に変えます。南アフリカは世界最大級の市営Wi-Fiネットワークを運営し、180万台のユニークデバイス接続を支えています。

IoTデバイスを開放・非セキュアなネットワークに接続することはリスクを晒すことです。業界のセキュリティ・バイ・デザインへの鈍い対応により、規制がメーカーに保護優先を強制する最も効果的なレバーと見なされつつあります。

Wi-Fiサービスプロバイダーも消費者保護のため決定的な行動を取れます。顧客、従業員、パートナーにWi-Fiを提供する場合、以下5つの対策を検討すべきです：

• 最新のワイヤレス侵入防止システム（WIPS）を導入し、不正アクセスポイントを隔離し、MiTM攻撃をリアルタイムでブロック。
• Wi-Fiネットワークをセグメント化し、ゲストトラフィックをプライベート/社内トラフィックから分離し、パフォーマンスと封じ込めを改善。
• IoTデバイスに厳格なセグメンテーションポリシーを適用 — カメラ、サーモスタット、その他スマート家電を、ゲストと内部ユーザーから分離した専用ネットワークに配置。
• 統合脅威管理（UTM）アプライアンスを用い、セグメント間を流れるトラフィックを精査。
• チームに深いネットワークセキュリティ専門知識が不足すれば、マネージドセキュリティサービスプロバイダー（MSSP）と提携し負担を分担。

市場需要がメーカーに最初からセキュリティを組み込ませるまで、攻撃者はIoTの弱点を突き続け、企業と消費者にコストを強いるでしょう。セキュアなWi-Fiプラクティスを実装することで、企業は自社資産を守り、業界に高いセキュリティ基準の採用を促せます。

Ryan Orsi、WatchGuard Technologiesプロダクトマネジメントディレクター