ポストパンデミック世界におけるIoTのブラインドスポットを解消する

組織が物理オフィスへの復帰を検討する中、IoT資産のセキュリティにも焦点を当てる必要があります。

都市、オフィス、家庭がますます接続されるようになっています。しかし、ポストパンデミック時代に加速が予想されるIoTの急速な拡大にもかかわらず、Verkadaセキュリティカメラのハッキング事件など最近の侵害は、多くの組織がサードパーティサプライヤーやIoTデバイスがもたらす脅威を認識していないことを示しています。

一見無害なこれらのデバイスは、大規模ネットワーク侵入の足がかりとなり、スパイ活動、ボットネット作成、暗号通貨マイニングを可能にします。

Darktraceでは、AI駆動のサイバーセキュリティプラットフォームにより、IoTデバイスに対する最も型破りな攻撃さえ検知する独自の優位性を持っています。

近年、当社のAIはヨーロッパの遊園地でのスマートロッカー侵害など、数々の衝撃的なIoT脅威を特定してきました。

ある事例では、世界的大手コンサルティングファームのインターネット接続CCTVシステムへの侵入を試みるハッカーを阻止しました。機密性の高い情報を狙ったものです。直接的な金銭窃盗に加え、ディープフェイクと精密なソーシャルエンジニアリングキャンペーンの時代において、映像データの価値はますます高まっています。

なぜIoTが一貫してブラインドスポットとされるのか？

根本原因は、IoT製品が利益優先で市場投入を急ぐあまり、セキュリティが後回しにされることです。これにより、設定ミス、弱い認証情報へのブルートフォース攻撃、安全でない設計の悪用など、攻撃者に豊富な機会を与えています。

さらに、IoT通信はマシン間で行われることが多く、非常に複雑です。正常なトラフィックベースラインを手動で定義することは事実上不可能です。

従来の防御——ファイアウォールと脆弱性スキャナー——は既知のエクスプロイトしか対処できません。しかし、攻撃者は常に新たな手口を考案し、最近のVerkada侵害がそれを示しています。

ポストパンデミック時代にIoTが普及する中、そのサイバーセキュリティ確保は最優先事項です。多層戦略が必要です：規制当局は市場参入基準を厳格化し、消費者には不安全なデバイスを見分けるツールを提供し、組織は早期侵害を迅速に封じ込めるゼロトラストIoTポリシーを実装すべきです。

IoTトラフィックの複雑さを考慮すると、手動監視はもはや実行可能ではありません。固有のリスクを管理するには、継続的なリアルタイム監視が不可欠です。

その結果、先進的な組織はAIを活用し、これらの動的エコシステム全体で新たな脅威を検知・自律的に対応しています。

例えば、McLaren RacingはAIを用いてレースカーのIoTセンサーデータを本部まで100ミリ秒未満で監視・自動保護しています。これは約60人のアナリストの労力に相当する作業です。

同様に、モデルスマートシティであるラスベガス市は、多様なデジタルランドスケープを継続的に監視し、攻撃がどこで発生しても迅速に対抗するため、運用全体にAIを導入しています。

デジタル環境全体で正常な行動のベースラインを確立することで、AIは未知のゼロデイIoT攻撃を発見する上で不可欠となり、持続的なブラインドスポットを解消する鍵となります。

著者：Max Heinemeyer、Darktrace脅威ハンティングディレクター