ネットワークオペレーターがIoT展開を守るために問うべき3つの重要な質問

COVID-19パンデミックにより、数百万がリモートワーク、ケア、学習へシフトしたことで、通信ネットワークの信頼性とセキュリティがスポットライトを浴びました。Mobileumのセキュリティビジネスユニット、プロダクト&オペレーション担当SVP、スティーブ・バック氏が述べています。

観測者たちは、必要性に駆られ、多数のセクターでデジタルトランスフォーメーションが近年見られないペースで加速したと指摘します。

ヘルスケアがこの傾向を例証します。テレヘルスの採用が劇的に急増しました。モノのインターネット（IoT）は、デジタル診断を可能にすることでこのシフトをさらに加速させました。リアルタイムでインフルエンザ拡散を追跡するデジタル体温計が、米国でのパンデミックピーク時に使用急増しました。4月には、慢性疾患向けリモートIoTモニタリングを提供するLivongo Healthが、COVID-19による需要増を反映し、四半期ガイダンスを引き上げました。

セキュリティの再評価の時

IoTの急速な採用は、機会と課題の両方を提示します。ヘルスモニタリングのようなIoTアプリケーションが成長するにつれ、ネットワークオペレーターはこれらのデバイスのセキュリティへの影響を批判的に評価しなければなりません。

IoTネットワークの保護は本質的に複雑です。オペレーターは、3G、4G/LTE、5Gにわたる多様なハードウェア、ファームウェア、オペレーティングシステム、通信プロトコルを管理しなければなりません。攻撃対象領域は膨れ上がりました。数百万のIoTデバイスの流入により、数年前の約100倍に拡大しました。その多くは古い、または脆弱なセキュリティファームウェアで動作しています。これらの脆弱性はすでに悪用されています。

例えば、Philips Hueスマートライトや多数の他デバイスで使用されるZigbee低電力IoTプロトコルの脆弱性が2017年に発見されました。驚くべきことに、3年後も同じ欠陥が悪用可能なままです。毎晩ライトを消すたびに、ネットワークを混乱させる可能性のある分散型サービス妨害（DDoS）攻撃の潜在的ベクトルを残しているかもしれません。

さらに、IoTデバイスは自律的であり、ネットワークを移動し、ネットワークスライス内で動作します。それぞれが業界ユースケースに結びついた独自のセキュリティニーズを持ちます。これらの複雑さの層は、レガシーセキュリティモデルが現代のIoT環境に不十分であることを示しています。

自問すべき3つの質問

代わりに、ネットワークがIoT脆弱性に対してどの程度安全かを判断するために、3つの重要な質問を自問すべきです：

• ネットワーク上、着信、発信のIoTローマーをシグナリング攻撃からどう守るか？
• IoTデバイスが意図通りに動作していることを確認できるか？
• 悪意あるデバイスが孤立しているのか、より広範な攻撃の一部なのかを検知できるか？

これらの質問は主要な脆弱性を照らし出し、悪意あるIoT振る舞いの検知を助けます。加入者が自律走行車をネットワーク上で運用しているか、デバイスが他網でローミングしているかに関わらず、保護は不可欠です。マルチプロトコルシグナリングファイアウォールは、3G、4G、5G全体でトラフィックを保護し、ローミングデバイスを信頼できるパートナーネットワークへ誘導するために極めて重要です。

悪意あるデバイスを特定する

デバイスのアイデンティティと通信コンテキストを理解することで、行動異常やeSIM/SIMカードの変化を検知できます。突然のトラフィック急増は、ボットネット乗っ取りを示唆する可能性があります。

このような異常を検知することで、悪意あるデバイスのシグネチャを取得し、同じフィンガープリントを共有する他のデバイスを特定してブロックできます。接続データをさらに分析することで、悪意あるデバイスが単独で動作しているのか、協調攻撃の一部なのかが明らかになります。

IoT採用はまだ初期段階ですが、関連リスクは複雑さと規模の両面でのみ増大します。Ciscoは、2023年までにIoTトラフィックが全ネットワーク接続の50%（約147億）を占めると予測しています。

したがって、オペレーターは、ネットワーク上のすべてのIoTデバイスを特定し、その期待される振る舞いを理解し、異常が孤立しているのか、より大きな脅威を示唆しているのかを迅速に判別できる、堅牢なセキュリティメカニズムを導入しなければなりません。

スティーブ・バック氏は、機器メーカーとオペレーターの両方でエンジニアリングとマーケティングにおいて30年以上のモバイル通信経験を持ちます。専門知識は、銀行、小売、公共セクター、その他の垂直分野における詐欺、アイデンティティ、リスクソリューションに及びます。

2015年にEvolved IntelligenceのCOOとして入社し、ローミングとセキュリティイニシアチブを主導しました。2018年にEvolved IntelligenceがMobileumに買収された後、Mobileumのセキュリティビジネスユニットを統括しています。

著者はスティーブン・バック氏、Mobileumのセキュリティビジネスユニット責任者