IoTデバイス：現代の接続性が秘める隠れた脅威を暴く

私たちは接続性に支配された世界に生きています。多くの面で、それは私たちの生活を支配しつつあり、私たちはその恩恵と危険の両方を受け入れる準備が必要です。私たちの多くにとって、「トロイの木馬」という言葉は、ギリシャ軍が独立都市トロイアに突入したあの有名な戦いを連想させます。しかし近年、この言葉は新たな意味を帯び、テックに詳しい私たちに警鐘を鳴らす存在となっています。

ギリシャ神話の時代にトロイの木馬が危険と結びつけられたのと同様に、20世紀後半の初頭には、正当に見えるが実際はマルウェアである欺瞞的なコンピュータコードを指して「トロイの木馬」という言葉が使われるようになりました。

今日でもマルウェア型トロイの木馬は広く蔓延しています。しかし、今日のインターネットユーザーはこれらの危険を理解し、潜在的危険を回避する方法を知っています。しかし、接続デバイスに関しては同じことが言えません。私たちは依然としてハッキングに驚かされます。なぜなら、準備ができていないからです。だからこそ、私たちはモノのインターネット（IoT）を「現代のトロイの木馬」と呼ぶのです。

では、なぜIoTデバイスは安全ではないのか、どうすれば改善できるのか？

IoTとセキュリティ：課題

IoTをより安全にするために取り組む必要がありますが、現在そうなっていない理由があります。

1. セキュリティが設計プロセスの一部になっていない

なぜ私たちがIoTデバイスを買うか考えてみてください。それは包括的に熟考された技術だからではなく、未来的な機能に驚かされるからです。インテリジェント冷蔵庫やIoTランプは、冷蔵庫やランプを再発明したわけではなく、それらを「スマート」にすることで能力を拡張しています。これは産業用ソリューションでは必ずしも当てはまりませんが、多くの類似点があります。設計プロセスの一環としてのユーザースタディは、常に「IoTは新しく魅力的な市場であり、最初の典型的なIoTユーザーはセキュリティより新規性や有用性を求める」という結論に至ります。

2. セキュリティはコストを押し上げる

IoTデバイスは大衆市場にとって魅力的になりました。IoTセンサーの平均コストは低下しており、2020年までには約0.38ドル（約28ペンス）になると推定されています。専門的な産業用IoT（IIoT）機器メーカーでさえ、互いに熾烈な競争を繰り広げています。より良いセキュリティ機能の開発に多額の費用を費やすことは、メーカーにとって合理的ではありません。業界は大量購入を通じて有利な価格を達成しようとしています。

3. セキュリティは最優先事項ではない

すべてはユーザーとメーカーの双方向の態度に帰着します。IoTセキュリティについてもっと語る必要がありますが、市場成長を鈍化させることはビジネスにとって損害になるため、十分に語る時間を取っていません。

IoTとセキュリティ：解決策

IoTデバイスを完全に監視することはできません。企業のIT部門が特定の目的でデバイスを導入した場合でも、従来の企業セキュリティ対策は機能しません。IoTデバイスは自社のクローズドシステムを超えて動作するため、ITチームによる制御は限定的です。つまり、セキュリティを改善するには、「安心」を得るために役立つ3つのことを考慮する必要があります。

1. 重要性

データにより多くの注意を払う必要があります。データを守るために、IoTデバイス全体をバックアップする必要はありません。代わりに、クラウドを見てIoTデバイスからのデータを保護する必要があります。ただし、モバイルIoTデバイスが機密データを含むようになれば、即座にハッカーの標的になります。また、IoTシステムが中央管理ポータルで管理されており、それが無効化されると、個々のデバイスへの攻撃を報告しなくなることにも注意が必要です。

2. 信頼できるストレージ

IoTデバイスは主にモバイルです。ここでの難しさは、悪意あるアプリケーションからデバイスを守ることにあります。一つの方法は、デバイスIDを信頼できる領域に保存することです。これにより、誰がデバイスと通信できるか、できないかを決定できます。例えば、生体認証識別子を使用するなどです。

3. 放射効果を探る

どんなに高度な監視でも、IoTデバイスが特定の攻撃のゲートウェイになったかどうかを直接検知することはできません。しかし、放射効果は特定できます。ネットワークディストリビューターを通じて、監視ツールは異常に大量のデータトラフィックが発生したときにそれを認識できます。パターン認識により、ネットワークで異常なトラフィックが発生した場合も検知可能です。警告がシステム管理者に送られ、問題のデバイスの特定が比較的迅速に進むはずです。

私たちはまだIoTセキュリティの始まりにあり、まだ長い道のりがあるかもしれません。しかし、一つ確かなことは、備えなければ、これらのトロイの木馬が攻撃してくるとき、神話が現実になるリスクがあるということです。