適切なケアが捨て子のリスを幸せなペットに変える——サイバーセキュリティへの教訓

ハンフリーに会おう

ハンフリーは、友人が保護した捨て子のリス（グレイリス）です。数週間、友人とその家族が手作業で幼い命を育てました。成長するにつれ、ハンフリーは家族と非常に打ち解け、よく肩に乗ったり、腕の中で丸まって昼寝したりしました。家中を自由に動き回り、夜はバスケットを寝床にしていました。やがて自力で生きられるほど強くなり、家族は彼を野生に放しました。人間家族に懐いたハンフリーは、裏口すぐの木に巣を作り、今でも家族が外でくつろいでいると膝や肩に飛び乗ってきます。

「尻尾」の二都市物語

では、保護リスの話が、タイムリーなサイバーセキュリティの話とどう繋がるのか？ サイバーセキュリティを振り返る中で、住宅所有者と企業の双方に存在する蔓延する重大な脆弱性が、多くの点でハンフリーの物語と相関することに気づきました。

テクノロジーが浸透した社会では、「つながるモノ」、すなわちIoT（モノのインターネット）が急拡大しています。IoTとは、便利だが狭い焦点のメリットを提供するインターネット接続デバイスの多様性を指します。SecurityToday.comの推計では、2020年に310億（Bはビリオン）台のIoTデバイスが設置され、2025年までに750億台以上が接続される見込みです。我が家だけでも、冷蔵庫とコンロ、サーモスタット、ドアベル、テレビ、煙探知機がインターネット接続済み。さらに「スマート」コーヒーメーカー、スロークッカー、電球、スピーカー……列挙に暇がありません。まもなく、壁のコンセントに繋がるデバイスはすべてインターネットにも「繋がる」ようになるでしょう。

では、全CIOを悩ませ、国内のすべての住宅所有者とメーカーも同様に恐れるべきサイバーセキュリティ懸念とは？ 現実として、IoTデバイスは機能的、安価、セットアップ容易、使用容易に設計されているが、「必ずしも安全ではない」のです。その結果、セキュリティが疑わしいデバイスの急速に拡大する設置ベースが、ハッカーにとっての祭典を提供しています。真の脆弱性は、IoTデバイスの機能をハッカーに奪われることではなく、ハッカーに企業や家庭ネットワークへのバックドアアクセスを提供し、貴重なデータを窃取・破壊される可能性があることです。これが2013年のTargetハッキング（2億ドル超の損失）の手口でした。

これはナッツだ！

立ち止まって、あなたの家庭やビジネスのネットワークにある貴重なデータを考えてみてください。ハッカーが侵入しランサムウェア攻撃を仕掛け、すべての情報へのアクセスを遮断したら、身代金を払わずに復旧できますか？ さらに悪質なのは、ランサムウェア攻撃前にバックアップを破壊された場合。復旧用のオフラインデータバックアップがありますか？ ここでレジリエントなバックアップソリューション導入の必要性を暴く記事を書くこともできますが、それはまた別の機会に。

ハンフリーの保護を振り返ると、野生動物を扱うリスクを認識するのに長く迷う必要はありません。ハンフリーはキュートですが、鋭い爪と歯、強力な顎を持っています。動物の美しさだけに注目し、合理的な安全対策を怠れば、救急室行きも不思議ではありません。同様に、IoTデバイスの機能性だけに注目し、固有のセキュリティリスクを無視すれば、私たちはただデータとシステムが犠牲になる順番を待っているだけです。

リスの檻

機能的メリットを享受しながら貴重なデータシステムを分離するようネットワークを再構成することで、ハッキングされたIoTデバイスから機密データを守る必要があります。ネットワーク用語では「セグリゲーション（分離）」と「アイソレーション（隔離）」。

ハンフリーのケースを振り返ると、彼は幸い保護者を噛んだり引っ掻いたりして医療行為が必要なレベルには至りませんでしたが、日中ケージで保護していれば、彼自身の安全も、人間への危害リスク低減も保証されたでしょう。同様に、IoTデバイスについても、貴重な資産を「檻」に入れ、ハッキングされた可能性のあるIoTデバイスから守る必要があります。さらに、多数のIoTデバイスが通常ネットワーク上で共存するため、各IoTデバイスをそれぞれの「檻」に隔離し、ハッカーが一台侵入しても先へ進めないようにすべきです。

自分のレーンに留まれ

小規模家庭ネットワークであれ大規模企業ネットワークであれ、セグリゲーションとアイソレーションは比較的容易に実装可能ですが、計画と十分な性能のハードウェアが必要です。ファイアウォール、スイッチ、ワイヤレスコントローラなど特定ハードウェアでのデバイス分離・隔離手順を解説したガイドはネット上に多数ありますが、ここでは概念的にのみ扱います。

セグリゲーションにより、IoTデバイスはネットワーク上で動作しインターネット接続を維持しつつ、他の内部ネットワークデバイスと「会話」する能力を制限されます。このソリューションは、各IoTデバイスとファイアウォールを実質的に配置し、ネットワーク管理者がそのデバイスから他デバイスへの許可接続を具体的に制限できるようにします。セグリゲーションとアイソレーションを用いれば、個々のIoTデバイスが侵害されても、ハッカーはネットワーク内の他コンポーネントから隔離されます。

ドングリと小枝

リスが巣作りに天然素材を使うように、セグリゲーションとアイソレーションも独自の設定ツールとセッティングを用います。ほとんどの家庭用・小規模オフィス用ワイヤレスルーターには、フルアクセスのプライマリワイヤレスネットワークから分離された追加のゲストワイヤレスネットワーク作成機能があります。ゲスト設定は多くのルーターにプリセットされたセグリゲーションソリューションで、接続システムをインターネットアクセスのみに制限し、他ネットワーク（有線・無線）上のデバイスへの接続を防ぎます。さらに一部ルーターはアイソレーションも提供し、これらデバイスがゲストワイヤレスネットワーク上の他デバイスを認識できないようにします。非重要IoTデバイスをゲストネットワークに接続し、セグリゲーションを実装することを検討してください。エンタープライズネットワークでは、VLAN（仮想LAN）、ルーティングルール、アクセスルールでセグメンテーションを実現し、より高度なカスタマイズ保護が可能です。

IoTデバイスは一般に組み込み管理ツールへのアクセスを許可しないため、デフォルトユーザー名・パスワード変更など簡単なセキュリティ機能を実行できません。したがって、分離がネットワーク内でのこれらデバイス保護の主要ツールとなります。ハンフリーや愛するIoTデバイスのような「フレンドリーな」野生動物と調和して生きるには、合理的な安全プロトコルの実装が、私たちすべてを安全・安心・ハッピーに導きます。

このブログは、国家サイバーセキュリティ意識向上月間（NCSAM）向けシリーズの一環です。シリーズ他記事：Celia Paulsen「セキュリティ文化の創造」、Pat Toth「疑わしい心：ビジネスがハッキングされた非技術的兆候」、Jennifer Kurtz「インターネット接続医療機器のセキュリティ」、Erik FoglemanとJeff Orszak「接続デバイスの未来」。