IoTのセキュリティ確保：ハッカーが攻撃する前に命を守る

ACG ResearchのRobert Haim氏が、悪意あるアクターが危害を及ぼす前にモノのインターネット（IoT）を強化しなければならない理由を説明します。

元米国副大統領のDick Cheney氏は、テロリストによる心臓発作誘発を避けるためにペースメーカーへのワイヤレスアクセスを無効化しました。2007年の映画「ダイ・ハード4.0」では、犯罪者がワシントンD.C.の交通信号を乗っ取り、すべての信号を青にしてカオスを引き起こしました。これらの現実とフィクションの出来事は、侵害されたIoTシステムの致死的な可能性を示しています。

世界中で数十億のセンサーとアクチュエータが接続されている中、弱いセキュリティは時間の問題であり、攻撃者が制御を掌握し、危険な動作を引き起こし、人間のオペレーターを誤った判断に誘導するのは時間の問題です。

悲劇が起きる前にどう阻止するか？答えは、IoTの独自の制約に合わせた堅牢なセキュリティプラクティスにあります。

攻撃を検知し、攻撃を阻止する

「安全な」IoTネットワークを達成する課題は、セキュリティが本質的にネガティブな目標であることです。敵の正確な能力を知らないまま、敵を寄せ付けないようにしなければなりません。多くのIoTエンドポイントは高度なセキュリティスタックのためのメモリを欠いており、保護戦略の再考を強いられます。

「デバイス自体を守り、侵害された場合の計画を立てなければならない」とHaim氏は指摘します。衝撃的なのは、55%の企業が脅威の源を特定できていないことです。

アイデンティティだけでなく行動を見る

CA TechnologiesのMark McGovern氏は、ユーザー行動が認証情報より重要だと強調します。「1億ユーザーを扱う金融機関であれ、ケーブル会社であれ、真の問題は認証されたアクターが『誰だと名乗るか』ではなく『何をするか』です」と語ります。

CAの分析はパターンを監視し、履歴行動から逸脱する異常をフラグし、機械学習モデルを強化し、信頼を強化します。

脅威モデリングから始める

ZimperiumのJohn Michelsen氏は、デバイスレベルの脅威モデリングの必要性を強調します。「IoT製品が市場に出る前に、デバイス、ネットワーク、アプリケーションレベルであらゆる可能な悪用ベクトルを特定せよ」と助言します。

Black Hat 2017では、15個の自動ドアノブのうち13個が数時間で侵害され、コンシューマーIoTデバイスの少なくとも70%がハック可能な状態にあることが浮き彫りになりました。

すべての人が外部を見る必要がある

ZiftenのRoark Pollock氏は、内部テストだけでは不十分だと主張します。「外部監査、パートナー認証、オープンソースコミュニティのレビューは、セキュリティコントロールを検証するために不可欠です」と述べます。

「自社のエンジニアだけに頼るな」とPollock氏は警告します。外部専門家とコミュニティの精査が隠れた脆弱性を発見できます。

人工知能でアイデンティティを監視する

NeustarのHank Skorny氏は、アイデンティティは確率的だと説明します。「機械学習を用いてアイデンティティのアサーションを継続的に挑戦し、洗練させ、すべてのインタラクションをリアルタイムで監視しなければならない」と述べます。

AI駆動モデルは人間のアナリストより速く悪意あるパターンを検知し、即座の介入を可能にします。

複数ドメインでの信頼を証明する

HIPAAや国家安全保障法のようなデータ保護法は厳格な保護を要求します。アスリートテレメトリを提供するZebra Sportsは、スポーツチームが軍事や産業の文脈で用いられるのと同じ厳格なセキュリティ原則を適用する好例です。

Zebra SportsのJohn Pollard氏は、NFLチームのために前例のないパフォーマンスデータを取得するには、ミサイル誘導から病院機器まで、あらゆる機密テレメトリと同一の保護が必要だと指摘します。

トラストゾーンを作成し、強制する

すべてのユーザーが同じアクセスを必要とするわけではありません。病院のITスタッフは透析ポンプのデータを検証する必要があっても閲覧は不要であり、フィールド技術者は役割ベースの限定アクセスのみを必要とします。LantronixのSanjeev Datla氏は、トラストゾーンは認証情報だけでなく責任によって定義されるべきだと強調します。

行動分析は、ユーザーの通常パターンから逸脱する行動（アウトライアー）を特定し、アラートを発し、より高レベルの承認を要求します。

決して忘れない：すべてはつながっている

Pollock氏は、現代のIoTデバイスは本質的にフル機能のPCであるにもかかわらず、しばしば「愚かな」センサーとして扱われると観察します。「すべての接続デバイスは状態とハイジーンの両面で監視されなければなりません。ハードニング、行動監視、外部検証は妥協できません」と断言します。

IoTデバイスやアプリケーションが脆弱なとき、命が危険にさらされる可能性があります。

著者：Robert Haim、Principal Analyst – Business Analysis & IoT、ACG Research