IoTデバイスへのキルチェーン攻撃の脅威増大——企業が知るべきこと

Gartnerの2020年予測によると、グローバルIoTエコシステムは2000億台の接続デバイスに達します。この急増は更なる効率を約束しますが、企業と消費者が直面しなければならないセキュリティリスクの洪水門も開きます。

関連記事: 10月の大規模DDoS攻撃の背後にいた2人のハッカーに会う

多くの企業では、IoTデバイスが一度設置されると、しばしば忘れられ、自律的に動作し続けます。この放置が、分散型サービス妨害（DDoS）ボットネットや、2016年に最初にDNS Dynを標的としたますます一般的になっているキルチェーン攻撃などの洗練された脅威に対して脆弱にします。

「キルチェーン」という用語は軍事概念として生まれ、2011年にLockheed-Martinによってサイバーセキュリティに適応されました。攻撃者が従うステップバイステップのフレームワークを説明します。偵察から最終的な悪用まで、データ窃取や将来の攻撃のための足場確保を達成するためです。IoTの文脈では、多くのデバイスが堅牢なセキュリティ制御を欠いているため、これらの段階が特に関連性を帯びます。

キルチェーンのフェーズは：

1. 偵察: 標的の特定と脆弱性検索。
2. 武器化: 特定された弱点を悪用するウイルスやワームなどのマルウェアの作成または展開。
3. 配信: メール、Web、USB、その他のベクトルを通じた悪意のあるペイロードの送信。
4. 悪用: デバイスを侵害するためのペイロードの活性化。
5. インストール: バックドアやその他の持続メカニズムの確立。
6. コマンド＆コントロール: リモートオペレーターが継続的なアクセスを獲得し、更なる攻撃を可能にする。

ウェアラブル、スマートTV、会議室ディスプレイ、防犯カメラはすべて格好の標的です。多くの場合、メーカーはセキュリティを後回しにし、弱い暗号化やハードコードされたパスワードのままデバイスを出荷します。昨年、Sonyの80機種のIPカメラにバックドアが見つかり、プライベート映像が不正ユーザーに露出する可能性がありました。

キルチェーン攻撃の予防と対応ステップ

階層的防御戦略が不可欠です。アプローチは4つの連続したステップで構成されます：

1. 評価: すべてのIoTデバイス（完全管理および部分管理）の包括的なネットワーク検出を実施。各デバイスのタイプ、OS、インストール済みアプリケーションを特定。
2. セグメンテーション: IoTトラフィックを重要なビジネスシステムから分離。IoTと非IoTセグメント間にファイアウォールを展開し、ネットワークの「王冠の宝石」を保護。
3. 検知: ネットワーク振る舞いを継続的に監視。新しいデバイスは期待されるパターンと照合して検証。異常な活動は侵害または偽装デバイスの兆候かもしれません。
4. 対応: 異常な振る舞いを示すデバイスのアクセスを即座に取り消しまたは制限する自動封じ込めプロトコルを実装し、手動アラートの遅延を削減。

関連記事: 交通カメラが大規模Dyn DDoS攻撃を招く

このプロアクティブなフレームワークは、キルチェーン侵害の確率を下げるだけでなく、侵入発生時に組織が迅速に行動できるようにします。例えば、オフィスのスマート冷蔵庫が社内Wi-Fiに接続し、潜在的にラップトップ、デスクトップ、モバイルデバイスを危険にさらします。このような家電は強力な認証を欠くことが多く、ラテラルムーブメントの足場になります。

真に接続された環境では、観察、制御、反応、リスク管理ができるスマートで階層的なセキュリティスタックのみが、次世代のキルチェーン攻撃から企業ネットワークとIoT資産を守れます。