サイバー戦争の脅威：誰が標的か、IoT脆弱性が如何にグローバルセキュリティを曝すか

私たちはすでにサイバー戦争下にあるのか？

フリーランス技術ジャーナリストNick Booth氏が警告：世界はサイバー紛争の瀬戸際にあります。イランが米国との軍事衝突に近づき、中国の国家支援ハッカー集団が新たに訓練したオペレーターを最前線に投入していると報じられています。

専門家はIoTが驚くほど露出し、保護されていないと合意しています。Symantecの2019年インターネットセキュリティ脅威レポートによれば、ルーターが全感染の75%を占め、次に多い接続カメラ（5倍）は前年比5倍の侵害リスクにあります。

温度計から産業用プリンターまで、低コストセンサーが攻撃者のネットワーク侵入を容易にしています。明確なリスクにもかかわらず、多くの企業は堅牢な修正ではなくセキュリティ調査への回答に終始しています。

Irdetoの世界700人の企業意思決定者調査では、わずか7%がサイバー脅威に完全対応できると回答。80%が過去21ヶ月以内に侵害を経験。衝撃的なのは、デバイスメーカーの80%が自社製品が攻撃に耐えうるほど安全ではないと懸念していることです。

なぜ基本的なセキュリティ欠陥への対応にイノベーションが欠如しているのか？F5 NetworksのシニアシステムエンジニアKeiron Shepherd氏は、デフォルトパスワードの放置がIoTデバイスで最も一般的な脆弱性だと指摘。しかし、ユーザーに変更を促す効果的な取り組みはほとんどありません。

メーカーが脆弱性情報を公開しても、サイバー犯罪者は専門検索エンジンでそれらにアクセスし、特定ルーター、カメラ、センサーモデルを標的攻撃できます。これはサイバー犯罪をサービス化する行為です。

歴史的な「ヒュー・アンド・クライ（騒ぎ立て）」警察活動——コミュニティが結束して脅威に対抗——は現代サイバーセキュリティの概念モデルになり得ます。しかし今日、脆弱性を報告する誠実なベンダーが罰せられ、欠陥を隠す者が野放しになるケースがあります。

この動態を変えるには、業界リーダーが協力し、デバイスを保護したユーザーへの報奨プログラム、IoT空間でのアイデンティティ盗難への啓発キャンペーンなどインセンティブを設計すべきです。「グローバルビレッジID IoTになるな」のような記憶に残るスローガンでユーザーを動員し、賭け金を強調できます。

著者：Nick Booth、フリーランス技術ライター

モノのインターネットテクノロジー