エンタープライズIoT採用急増——なぜセキュリティリスクが増大するのか

Zscalerが解説：IoT拡大が生む新たな攻撃ベクトル

ZscalerのDeepen Desai氏が、企業におけるIoT急拡大が新たなサイバー攻撃ベクトルを創出していると警告します。

世界中の企業がIoTデバイス統合で効率化、コミュニケーション合理化、システムパフォーマンスへのリアルタイム洞察獲得を図っています。Gartnerによれば、2020年までに世界で204億台のIoTデバイスが使用され、企業の65%以上が採用見込み。

しかし、これらデバイスの迅速な展開が、それらを守るセキュリティコントロールを追い越しています。多くのIoTガジェットは従業員所有で、弱い工場出荷時デフォルトパスワード使用、サイバー犯罪者にとって魅力的標的。Zscaler指摘通り、IoT技術はしばしばそれを守るセーフガードより速く進化します。

研究者はペースメーカーと車両へのリモートハック実証済み。画期的インシデントは2016年10月、Miraiボットネットが米国東岸DNSサーバーへ大規模DDoS攻撃実行、世界中でサービス障害。攻撃源はIoTデバイス——ワイヤレスルーターと接続カメラ——が侵害されたもの。

最近の研究「エンタープライズにおけるIoT：トラフィックと脅威の分析」で、大半IoTトラフィックが平文チャネルで流れSSL/TLS未使用、機密データ露出判明。これは多くの脆弱性の一つに過ぎず、多くデバイスがプリセットパスワード出荷で変更されないままです。

あらゆるインターネット接続デバイス同様、IoTユニットもマルウェア感染しやすい。しかし市場の大半IoTハードウェアに組み込みセキュリティなく、直感的パッチメカニズムもなし。多く組織が「IoTデバイスはデータ保持しないからリスク最小」と誤認——Mirai攻撃が覆しました。

企業は以下ベストプラクティス実装でリスク軽減可能：

コネクテッドデバイス増殖とデータ洪水で、レガシーネットワークは適切保護提供に苦慮。脅威ランドスケープ進化、企業はIoT展開確保へ迅速行動必須。

著者：Deepen Desai、Zscaler

モノのインターネットテクノロジー