未来の働き方に備えたスマートデバイスのセキュリティ強化

パンデミック前、スマートデバイスは接続アクセスを持たないことも多かった。しかし、在宅勤務が普及し、機密情報への新たな経路が開かれた。

パンデミック最中、休職者やリモートワーカーの増加により、セキュリティ対策の不十分なスマートデバイスが企業にとって大きなリスクとなりました。ネットワーク接続された家庭用デバイスのセキュリティ抜け穴と「セキュリティファースト」の発想不足により、ハッカーは大量のリモートワーカーを標的に機密企業情報にアクセスできるようになりました。

関連記事: AIがいかにパーシブバイオセンシングを可能にするか

リモートワークのセキュリティ抜け穴

企業は以前から、オフィス内のプリンターなどネットワーク接続デバイスのセキュリティ弱点を意識していました。これらは社内のあらゆるネットワークハブにアクセスできるのに、自らの防御は脆弱でした。セキュリティプロトコルなしのネットワーキングの弱点を企業がより認識するようになりました。

ここにCOVID-19が襲来。企業は突然のリモートワーク増加に対応しきれず、ガバナンスなしで従業員が家庭のスマートデバイスから主要企業ハブに接続することを許しました。ハッカーはこのアクセスを悪用し、スマートフォン、タブレット、ベビーモニター、サーモスタットなど、単一の統合ネットワークを通じてアカウントを乗っ取れるあらゆるデバイスを制御。そこから多くの企業ハブへのバックドアを確保しました。

これらのデバイスは、セキュリティプロトコルほぼゼロで市場投入されることが多々あります。パンデミック前は接続アクセスを持たなかったかもしれませんが、在宅勤務により機密情報への新たな経路が提供されました。

研究者たちは現在、コンピューターハブだけでなくIoTデバイスからの経路を作成するセキュリティマップを構築中です。ネットワークトラフィックを分析してこれらのハッキングを発見し、近い将来リアルタイムで特定・対処できるよう目指しています。

リモートワークフォースと共に前進する

ネットワークの目標は、データを民主化し、一般の従業員が見て理解できるようにすることで、企業と労働基盤の双方が、機密企業ハブへの非セキュアなポータルの構成要素をより深く理解できるようにすることです。

完全なシステムなら、攻撃を検知して消費者・組織・サービスプロバイダーに通知し、攻撃が進行する前に弱点をロックダウンします。しかし、企業も消費者も「セキュリティファースト」のマインドセットを採用し、新技術を導入して、より多くのリモートワークフォースと共に前進しなければなりません。

その間、企業はリモート従業員のより良いガバナンスに向け、以下のステップを講じられます：

研修の実施：個人デバイスの潜在的問題を従業員に啓蒙することは、全体的セキュリティ向上に大いに役立ちます。
個人デバイスの見直し：理想は会社支給デバイスのみでアクセスさせること。現実的に難しければ、個人デバイスの定期監査を実施すべきです。
更新、認証、セキュリティ確保：デバイスとコラボレーションソフトウェアの両方を含みます。

ボルボ、IoTとAI活用で車両接続性とメンテナンスを革新リアルタイムスポーツ分析活用でファンエンゲージメントを高める

モノのインターネットテクノロジー