欺瞞技術でIoTデバイスを保護する

欺瞞技術による防御

Attivo NetworksのチーフディセプションオフィサーCarolyn Crandall氏による解説。IoT急速採用がビジネスと家庭の運営を変革する一方で、攻撃ベクトルの拡大も生んでいます。セキュリティはイノベーションに後れを取りがちで、攻撃者がIoTデバイスをランサムウェア、DDoS攻撃などに悪用することを許してきました。

Gartnerによれば、接続デバイス数は2019年142億台、2021年までに250億台到達見込み——各デバイスが侵入の潜在的エントリーポイントになります。

英国政府はIoTセキュリティ新法と基準に関する協議を開始、デバイスのセキュリティ姿勢を示す必須ラベリングと、「Secure by Design」実践規範の主要要素盛り込みを提案。これらガイドライン（異常監視、暗号化、ソフトウェア更新カバー）は堅実な基盤だが、銀の弾丸ではない。

ファイアウォールやネットワークフィルタリングなど従来の境界防御は、IoT侵害に用いられる洗練された戦術に対してますます不十分。デバイス量の多さが、監視、パッチ適用、すべての潜在的足掛かり保護において前例のない複雑性を導入。攻撃者は多数デバイスの既知脆弱性を悪用し、同一エクスプロイトを大量展開して成功率と利益を最大化します。

この脅威に対抗するには、企業はデバイス中心セキュリティを超え、よりプロアクティブで適応的な防御を採用すべきです。最も効果的なアプローチの一つが欺瞞技術——ネットワークを攻撃者への誘饵に変える手法です。

欺瞞による保護

欺瞞技術は、正規IoTインフラを模倣する現実的で不可視のデコイとトラップ層を作成。攻撃者がネットワーク侵入を信じたとき、実際には巧妙に作られたデコイと相互作用しており、そのすべての動きが記録されます。この早期検知でセキュリティチームは攻撃者のTTP（戦術・技術・手順）を特定し、迅速に対応、実際資産を強化できます。

検知を超え、欺瞞は攻撃者に時間とリソースを非生産的ターゲット追求に浪費させます。環境が敵対的と気づけば、攻撃を諦めるか、より脆弱な被害者へ移動します。

最新欺瞞ソリューションは機械学習を活用し真正性を維持、実デバイスのOS、サービス、ポート、行動パターンを複製。魅力的なデコイと説得力ある誘饵の融合が、IoTや他コネクテッド資産への自動化・高度攻撃双方を効果的に抑止します。

IoT拡大に伴い、攻撃者がこれらデバイスを企業ネットワークへのゲートウェイとして利用する脅威は増大。欺瞞技術統合でそのリスクを無力化しつつ、IoTの生産性とイノベーションメリットを享受し続けられます。

著者：Carolyn Crandall、Attivo Networks チーフディセプションオフィサー

第3世代ストリーム処理：IoTデータをリアルタイムアクションへ変える IoT資産追跡ソリューションに最適な無線プロトコル選定ガイド

モノのインターネットテクノロジー