IoTデバイスは依然として露出状態：トラフィックの大半が暗号化されず
IoTユースケースが拡大し続ける中、デフォルトパスワードの維持や、アップデート・パッチのタイムリーな適用不足といったずさんなセキュリティ慣行が問題となっています。
過去5年間で数々のIoTハッキングが発生しており、業界がセキュリティ基準を大幅に向上させ、企業がこれらのデバイスの導入により慎重になることを期待していました。
残念ながら、メーカー設定のパスワードと暗号化は依然として不十分で、企業は非セキュアなデバイスをITシステムに追加し続けています。一部の大手オペレーターは正しい方向への措置を講じていますが、Unit 42のIoT脅威レポートが明らかにしたように、まだ道半ばです。
レポートで最も衝撃的な発見の1つは、IoTデバイストラフィックの98%が暗号化されていないことです。つまり、ハッカーがネットワーク内に潜入すれば、すべてのネットワークトラフィックを盗聴・収集できるということです。
Unit 42は、定期的に患者の機密情報をITネットワーク経由で送信する医療機関で使用されているIoTデバイスを分析しました。ハッカーがこの情報を傍受すれば、脅迫やダークウェブでの売却に利用される可能性があります。
ほとんどのIoTデバイスは依然としてWindows 7を稼働
ほとんどのデバイスが最小限のセキュリティしか備えていないだけでなく、Unit 42によると、医療用画像診断デバイスの83%がサポート終了済みのOSで稼働しています。そのうち56%がWindows 7で、Microsoftは1月に延長サポートを終了しました。
最近のIoT攻撃の分析により、Unit 42はハッカーの優先順位の変化を確認しました。以前はボットネットの一環としてDDoS攻撃に利用されるのが主でしたが、現在は組織のネットワーク全体にマルウェアを拡散させる主要なゲートウェイとなっています。
現在約50億のIoTエンドポイントが使用されており、年間約20%のペースで増加しています。IoTデバイスのユースケースは拡大し続けていますが、導入されているセキュリティ対策は2010年代初頭のまま停滞しています。カリフォルニア州のSB-327 IoT法がメーカーに目覚めを促すかもしれませんが、企業側も追加対策を検討する必要があります。
Unit 42は、プリンターやその他の古いデバイスへのパッチ適用、IoTデバイスのメインネットワークからのセグメント化、アクティブな監視の有効化を推奨しています。
モノのインターネットテクノロジー
- FusionHD：次世代IoT向けインテリジェントフラッシュメモリ
- 2019年、IoTトラフィックが150倍に急増──セキュリティのギャップは依然として残る
- IoTセキュリティ警鐘：調査で84%が侵害を予期
- IoTのグローバルインパクト：経済成長、保全、医療、教育を推進
- Wi-Fi対応IoTデバイスがもたらす増大するセキュリティ脅威
- 狭帯域技術がIoT革命をどう支えるか
- IoTデバイス向け組み込みハードウェアハッキング：ツール、技術、ビジネスへの影響
- エンタープライズIoT採用急増——なぜセキュリティリスクが増大するのか
- IoTトラフィックの98%が暗号化されていない現実――即時対策が必要な理由
- IoTが直面する5つの主要課題：セキュリティ、規制、互換性、帯域幅、顧客期待
- COVID-19パンデミック中にIoTが医療をどう変革したか