IoTセキュリティカメラをサイバー脅威から守る：家庭を保護する

サイバーセキュリティは最近ニュースでホットなトピックです。最近のIoTハッキングの数々を見れば、人々がオンラインセキュリティを懸念するのも当然です。インターネット接続デバイスでしばしば見落とされる領域の一つがIPカメラです。セキュリティカメラがどのようにリスクにさらされるか、そして自分をどう守るかを見ていきましょう。

私のセキュリティカメラはリスクにさらされているか？

セキュリティカメラは以下の理由でサイバー犯罪者の魅力的な標的です：

• インターネットへの常時接続があり、ハッカーがアクセス可能
• 監視が行き届かず、ネットワークセキュリティ管理時にしばしば見落とされる
• インターネット経由のライブストリーミングをサポートするため、高帯域幅接続に繋がっている可能性が高い
• ハッキング投資コストが低い。一度脆弱性が発見されれば、同じメーカーの他の数千台のカメラに悪用可能

2016年、MiraiボットネットはIoTデバイス（セキュリティカメラ、ルーターなど）を感染させ、世界最大級のウェブサイトのいくつかをダウンさせました。ボットネットは、これらのデバイスがデフォルトまたは推測しやすいパスワードを使用していたため制御下に置けました。しかしボットネットを操るハッカーは映像を見たいわけではなく、カメラのプロセッサを使ってDoS攻撃を実行したり、無防備なユーザーからデータを収集したりしたいのです。

セキュリティカメラ＝もう一つのプロセッサ

IPカメラのプロセッサは過度に強力ではないため、強力なWebサーバーほど攻撃者にとって魅力的ではありません。しかし、古いファームウェアや推測しやすいパスワードで容易に悪用されます。

セキュリティカメラは単なる別のタイプのコンピュータであることを忘れないでください。他の接続デバイスと同じリスクにさらされるため、データとプライバシーを守るために適切に保護する必要があります。ネットワーク内でより深刻な攻撃への踏み台としても使用され得ます。

有名な「フィッシュゲート」攻撃では、ハッカーが水槽内のIoT接続サーモスタットを侵害してカジノのネットワークにアクセスしました。そこからネットワークの他の部分にアクセスし、最終的にハイローラー顧客のデータベースに到達しました。遠回りに見えるシナリオですが、全てのタイプのIoTデバイスに適切なセキュリティが重要であることを浮き彫りにしています。

セキュリティカメラブランド

セキュリティカメラメーカーは製品を素早く市場投入するプレッシャーにさらされ、セキュリティが後回しになりがちです。一方、顧客は仕様、価格、レビューを見ますが、製品のセキュリティを考慮することは稀です。これはサイバーセキュリティにそれほど関心のない中小企業や家庭ユーザーで特に顕著です。ただ仕事をこなすカメラが欲しく、潜在的リスクを心配していません。

特定のセキュリティカメラブランドを信頼するのは困難です。世界中の数千ブランドのカメラを製造しているのはわずかなメーカーだからです。

2021年、世界最大級のIPカメラプロバイダーの一つであるHikvision製品にコマンドインジェクション脆弱性が発見されました。この脆弱性はニュースになりパッチがリリースされましたが、Hikvisionは数百の他ブランドのOEM（相手先ブランド名製造）です。これらのブランド（Annke、EZVIS、Hyundai、LTSなど）もHikvisionの脆弱性の影響を受ける可能性があります。これらのブランド製品を持つ顧客は、Hikvisionの脆弱性が自分たちにも適用されることに気づかず、カメラを脆弱なままにしている可能性があります。

自分を守るには

セキュリティカメラに関して、リスクを減らすためにできることがいくつかあります：

• カメラが適切に設定され、全てのデフォルトパスワードが変更済みであることを確認
• カメラが最新ファームウェアで動作し、セキュリティパッチがタイムリーに適用されていることを確認
• ネットワークビデオレコーダーをインターネットに露出させる代わりに、VPNやその他の安全な接続でカメラ映像にリモートアクセスすることを検討

これらのヒントに従えば、データを安全に保ち、ハッキングリスクを減らせます。しかし、どのシステムも100%安全ではないこと、あらゆる種類の接続デバイスを使用する際には常にリスクがあることを忘れないでください。