セミナー・イベント情報セミナー・イベント情報お役立ち情報ビジネステンプレート用語解説ビジネステンプレートIT部門や企画部門の方にとって便利な、さまざまなテンプレート(様式)をご用意しました。Bizコンパスに会員登録(無料)いただくと、いくつでも自由にダウンロードできます。耳にしたことはあるけれど、よく分からない......そんな言葉をピックアップ。重要な用語には、A4一枚で説明できるワンペーパーダウンロードもご用意しました。ITニュースのお供に、上司へのとっさの説明に、ぜひご利用ください。ログイン会員登録のメリット1ビジネスに役立つ会員限定記事が読める独自取材による150本以上の事例記事をはじめ、ITを活用した課題解決のヒントが豊富2厳選したITセミナーイベント情報を探せる編集部が厳選して選んだ首都圏および関西圏のITセミナー/イベント情報を多数掲載3あなたに最適な記事をレコメンドレコメンドエンジンによる機械学習で「あなただけ」の記事をコーディネート無料会員登録IoTデバイスを安全に使う、たった3つのルールこのような攻撃の最たる例が、「Mirai」と呼ばれるマルウェアを使って構築されたボットネットです。Miraiがターゲットとしたのはホームルーターやネットワークカメラといったデバイスで、60組分の初期設定のIDとパスワードが組み込まれていて、そのいずれかがデバイスで使われていると感染してしまいます。この手法でMiraiは50万台のIoTデバイスを乗っ取り、さまざまなサービスにDDoS攻撃を仕掛けました。その際のスループットは最大で1Tbpsとも言われており、「どのプロバイダーでもこれだけの攻撃を防ぐのは難しい」(小山氏)というレベルでした。「問題は、攻撃に加担している人、つまりMiraiに感染したIoTデバイスの所有者が何も困らないことなんです。パソコンであれば大切な情報も含まれているため、ウイルス対策ソフトを導入しようなどと考えますが、ルーターやネットワークカメラにMiraiが感染し、外部に対してDDoS攻撃を行っても自分は困りません。対策が進ませんし、また仮に対策しようとしても、ウイルス対策ソフトは売っていません。いった状況にどのように対応していくかを考えなければなりません」(小山氏)2014年11月には、ホームルーターの脆弱性を利用してインターネット接続のためのIDとパスワードを不正取得していた業者が一斉摘発されました。取得されたIDとパスワードは中国の代理店を介して客に提供され、不正アクセスや不正中継サーバを介した不正送金などに使われていました。2014年11月このように、新たなリスクとなるIoTにおけるセキュリティ対策をどのように進めるべきでしょうか。小山氏は3つのポイントを守れば95%以上のリスクを回避できると説明します。「まず、1つめは安全なパスワードを使うことです。初期設定のまま運用しないのはもちろん、『01234』など簡単なものは使わない、子どもの名前などわかりやすいものを設定しないといった基本を守れば、破られることはめったにありません。2つめはファームウェアのアップデートが簡便な製品を選ぶこと。3つめがWi-Fiを適切に設定して管理することです。大阪府開催もっと見るこちらを見るには会員登録が必要です無料会員登録ログイン閲覧ランキング12020.01.17台風が来ると、サイバー攻撃が増加!?高度化する手口の防ぎ方22019.12.25企業はサイバー攻撃を排除できない。リスクの管理はできる32020.01.08サイバー攻撃は避けられない。台風が来ると、サイバー攻撃が増加!?高度化する手口の防ぎ方2020.01.08セキュリティ対策に求められる新たな視点第10回サイバー攻撃は避けられない。企業はサイバー攻撃を排除できない。大阪府開催もっと見るこちらを見るには会員登録が必要です無料会員登録ログイン閲覧ランキング12020.01.17台風が来ると、サイバー攻撃が増加!?高度化する手口の防ぎ方22019.12.25企業はサイバー攻撃を排除できない。リスクの管理はできる32020.01.08サイバー攻撃は避けられない。