重要レポート：従業員の自宅デバイスからIoT脆弱性が700%急増

企業ネットワークに接続されていることの多い従業員の自宅デバイスが、パンデミック中にIoT脆弱性の原因となっていました。

今夏発表されたレポートは、増大するIoT脅威の実態を明らかにしています。過去2年間でIoTデバイスへの攻撃が700%増加したことが判明しました。より多くの企業がIoT機能を導入する中、組織と消費者をサイバー攻撃から守るために、セキュリティファーストのプロトコルの採用が不可欠となっています。

投資増加にもかかわらずIoT脆弱性は増加

Zscaler ThreatLabzのレポート（同社のIoT攻撃に関する年次調査）によると、CCTV、デジタルビデオレコーダー、ルーターが悪意のあるトラフィックを経験する可能性が最も高く、最初の2カテゴリでは70台以上のデバイスが何らかのマルウェアに感染していることが判明しました。

レポートは継続的な脆弱性を指摘する一方で、IoTデバイスのわずか24%しか適切な暗号化を使用していないことも明らかにしました。この数字は安心できるものではありませんが、前年調査の17%、2019年の8.5%からは大幅に改善されています。

エンタープライズ運用における接続リンクの増加に伴い、暗号化は懸念事項として高まっています。昨年はより多くの従業員がリモートワークを強いられたことで脆弱性が浮き彫りになりました。この混乱と既知の脆弱性にもかかわらず、レポートではSSL暗号化（現在、クレジットカード処理やログイン管理などの機密データの標準）を使用しているデバイスはわずか2.7%でした。

エンターテインメントとホームオートメーションが依然として最も脆弱

最大の脆弱性は依然としてホームオートメーションデバイスとエンターテインメントデバイスにあります。これらのデバイスは、機密性の高い個人データに接続されているにもかかわらず、暗号化されることはほとんどありません。ホームIoTデバイスの種類が非常に多いため、一貫したセキュリティプロトコルの維持が困難です。さらに、多くの消費者はモバイルデバイスやコンピューターなどの明らかなセキュリティリスクに注目し、接続デバイスがいかに脆弱かを認識していません。

具体的には、レポートでは30万件のIoT固有のマルウェア攻撃が検出され、これはパンデミック前の調査結果と比較して700%の増加を示しています。これらの攻撃は、COVID-19パンデミック中に多くの従業員がリモートワークを行っていた時期に、企業ITネットワークに接続され通信していたプリンター、デジタルサイネージ、スマートテレビなど553種類の異なるデバイスを標的としていました。要するに、企業ネットワークに接続されたこれらのIoTデバイスを誰も監視しておらず、バックドアが開かれたままになっていたのです。

このような調査は、セキュリティが依然として大規模なIoT導入の主要な障壁であることを示していますが、消費者は自宅のデバイスがいかに脆弱かをまだ誤解している可能性があります。また、IoTの潜在能力を最大限に活用しようとする企業は、将来の混乱時により深刻な影響を避けるため、分散システム全体におけるすべてのデバイスのセキュリティを見直す必要があります。

5GとIoT：デジタル変革の次なる波を牽引する産業パフォーマンスの向上：IoTと分析で監視課題を克服

モノのインターネットテクノロジー