IoTからクリプトジャッキングまで：モバイルデバイス新興脅威ガイド

2018年、世界はこれまで以上につながり、モバイルデバイスへの依存が高まる中、サイバーリスクが急増したと、Allotのプロダクトマーケティングディレクター、モシェ・エリアス氏は指摘します。

銀行残高の確認、仕事のメール送信、写真の共有など、日常的なモバイル活動すべてが、プライベートデータを狙う悪意あるハッカーに機会を与えています。

ヨーロッパの4通信事業者（CSP）から匿名化データを分析した最近のテレコムセキュリティレポートによれば、2017年11月から2018年2月までの間に約20億件のモバイルセキュリティ脅威がブロックされ、デバイス1台あたり1日約2件の脅威に相当します。

脅威量の増加が予想される中、ユーザーとサービスプロバイダーの両方を守ることが極めて重要になります。ネットワークレベルのセキュリティサービスが、いくつかの理由で最も包括的な保護を提供します。

第一に、ウェブカメラのような多くのIoTデバイスにはセキュリティクライアントをインストールできません。第二に、エンドユーザーはデバイスセキュリティの自己管理を好まない傾向があります。第三に、ネットワークベースのソリューションなら、プロバイダーがすべてのユーザーに更新を中央から即座にプッシュできます。

暗号通貨がモバイルを格好の標的に

今日、消費者は音楽・動画ストリーミング、オンラインショッピングなど、ハッカーを惹きつける活動にモバイルデバイスを多用しており、これらのプラットフォームを格好の標的にしています。

暗号通貨の普及がモバイルウォレットを儲かる標的に変えました。ハッカーは洗練されたマルウェアを急速に展開し、スマートフォンに侵入して数千ポンド相当の暗号資産を窃取しています。GoogleとAppleは、こうした侵害を発見した後、感染アプリをストアから削除しています。

攻撃を始まる前に阻止

ユーザーを守るため、多くのサービスプロバイダーがセキュリティ・アズ・ア・サービス（SECaaS）を提供し、ユーザー介入不要の自動化ツールと、ウイルス対策などセキュリティソフトウェアの一元的・自動的更新を実現しています。

このアプローチにより、プロバイダーはユーザーと組織の両方にエンドツーエンドの保護を提供できます。デバイスがオンラインの間に作動するネットワークベースのアンチマルウェアが、攻撃者とマルウェアをさらに抑止します。

ハッカーの主要標的を特定

20年前、手のひらからインターネットにアクセスするなど空想に過ぎませんでした。今日、スマートフォンは不可欠となり、ハッカーの焦点はニッチな悪用から大衆向けデバイスへシフトしました。

ハッカーは今、家庭と職場の大量生産コンシューマーモバイルを標的にし、セーフガードを回避して個人データにアクセスします。日常的なスマートオブジェクトが急速に侵害される成功率は特に懸念されます。

消費者のほぼ半数がデスクトップではなくモバイルでウェブを閲覧するようになりました。2017年には46%のユーザーが時間節約のためモバイルプラットフォームで取引を行い、ハッカーがこの機会を捉えています。

一度モバイルデバイスが侵害されれば、攻撃者はホームネットワークやセキュリティシステムへピボットし、すべての接続デバイスを無力化する攻撃を仕掛けられます。

世界で推定60億台のコンシューマーIoTデバイスと26億のスマートフォン契約がオンラインにあります。これらの数が増えるにつれ、攻撃者のインセンティブも高まります。今日備えることで、CSPは自社と顧客の両方を守れます。

CSPがネットワークレベルのセキュリティサービスを大衆市場に積極的に提供すれば、組織とユーザーの双方に利益があります。「予防の一オンスは治療の一ポンドに値する」という原則を受け入れることで、ユーザー体験とデバイスセキュリティの両方が向上します。

本ブログの著者は、Allotプロダクトマーケティングディレクターのモシェ・エリアス氏です。