なぜIoTデバイスがハッカーの格好の標的に——今すぐエンタープライズを守れ
IoTデバイスの保護と証明書期限切れへの先手対応が、ITチームのトップ戦略優先事項になっている。
セキュリティはIoTのアキレス腱であり、IoTは今日のエンタープライズネットワークのアキレス腱かもしれない。それが、IoTデバイスの改ざん、ハッキング、その他インシデントへの脆弱性に警鐘を鳴らす2つの最近の業界調査の結論だ。
Ponemon InstituteとKeyfactorによる603人のIT・セキュリティプロフェッショナル調査で、回答者の5分の3（60%）がIoTデバイス保護のため追加の暗号化技術レイヤーを導入していると答える一方、46%がIoTデバイスアイデンティティと暗号のデバイス寿命全体での維持能力が低いと認めている。
関連記事：NISTがIoTメーカー向けドラフトセキュリティ推奨事項を公開
したがって、IoTデバイス保護と証明書期限切れへの先手対応が、ITチームのトップ戦略優先事項になっている。新興接続デバイスは企業にとって重大な課題を提示する。攻撃者が弱い認証情報を悪用し、データ窃取、サービス妨害、マルウェア配布を図るからだ。デジタルセキュリティのトップ3戦略優先事項を尋ねた際、48%がIoTデバイスの認証と制御を優先し、さらに43%が証明書の有効期限把握を重要視した。
Extreme Networksによる540人のITプロフェッショナル調査でも、セキュリティ対策が「機能していない」ことと、企業がインサイダー脅威の蔓延を過小評価していることが明らかに。組織の84%が社内ネットワークにIoTデバイスを保有。そのうち70%がハッキング成功または未遂を認識しているが、半数以上がデフォルトパスワード以外のセキュリティ対策を講じていない。「結果は、急拡大する攻撃面と、企業が侵害にどう最適に防御すべきかの不確実性から生じる脆弱性を浮き彫りにする」と調査レポート著者らは述べる。
専門家の過半数（55%）が、侵害の主リスクは組織外部から来ると考えている。同時に70%以上が、ネットワーク上のデバイスへの完全な可視性があると信じている。
10人中9人のITプロフェッショナルが、自社ネットワークが攻撃や侵害から守られていると自信を持っていない。金融サービスITプロフェッショナルが最も懸念しており、89%がネットワークが侵害から守られていると自信がないと答える。これに医療業界（88%自信なし）、プロフェッショナルサービス（86%自信なし）が続く。教育と政府は、ネットワークが攻撃標的になることについて最も懸念が少ないセクターだ。
スキル不足と実装複雑性もセキュリティ対策を妨げている。すべてのセキュリティ導入プロジェクトの3分の1が失敗し、失敗のトップ理由は適格IT人材不足（37%）、次いで過剰な維持コスト/労力（29%）、実装複雑性（19%）。
モノのインターネットテクノロジー
- 産業IoTセキュリティ：課題の克服と堅牢なソリューションの実装
- エキスパートパネル：産業用IoTの信頼性とセキュリティ向上─RTI & Mentor Graphicsラウンドテーブル
- IoTセキュリティ：最大の課題と克服方法
- IoTが石油・ガス業界のセキュリティリスクをどう軽減するか
- 産業用IoTセキュリティ：実践的ロードマップ
- セキュリティとプライバシーはIoT革命を阻害するか？
- IoTセキュリティ——責任は誰にあるのか？
- IoTセキュリティ：導入障壁の克服
- IoTセキュリティの未来志向：より安全なつながる世界への専門家戦略
- IoTセキュリティの要点：モダンなサイバー脅威からデバイスを守る
- 6兆ドルの未来を守る──IoT標準と規制が重要な理由