ホームネットワークを経由してインターネットに接続される製品が多くなってきました。情報が盗まれるようなサイバー攻撃を受ける可能性が増えてきています。外部から侵入されてインターネット接続が利用されてしまう危険性があります。機器を購入した際の初期設定のままで使用していて外部から侵入されてしまった事例も報告されています。家庭内の情報・データが外部に漏れないようにするセキュリティ対策は重要な事項であり、細心の注意を払わなければいけません。以下では、このようなホームネットワークのセキュリティを考える上で特に注意しなければいけない点について紹介します。」はスマート家電等のホーム機器を外部からの攻撃や有害サイトへのアクセスから守るセキュリティ専用機器です。機器本体をルーターの空きポートに接続するだけで、家庭内の複数のスマート家電をまとめて守ることができます。セキュリティの管理や状態の通知などはスマートフォンのアプリで行われます。製品価格は初年度の維持費を含んで19,224円(税込)です。2年度以降は年間で6,480円が必要です。外部と通信できるようにホーム機器をインターネットに接続させる役割を持っています。家庭外から通信信号を受け取ることができます。従って、次のような危険性を常に持っています。主要なセキュリティ対策としては次のような対応が挙げられます。有線ルーターについても、パスワードの変更や接続できる機器の特定などのセキュリティ対策が重要です。以下の図2のように最初にユーザー名(ユーザーID)とパスワードの入力が要求されます。ユーザー名は通常は「root」や「admin」が使われており、これを変えることが出来ない製品が多いです。パスワードは通常は入力しないで空欄のままの製品が多いです。従って、パスワードを変更しないでそのままにしておくと、外部から勝手にルーターにアクセスされてしまう危険性があります。無線LANルーター(WiFiルーター)は電波で通信するため家庭外からもルーターの存在が分かってしまいます。無線LANルーター(WiFiルーター)を使用している場合は、接続するためのパスワードは必ず独自のパスワードに変更しておきます。図4にはバッファローの有線LANルーターの場合のパスワード変更画面を掲載しておきました。パスワードの変更(有線LANルーター)2.強度の高い暗号化方式を選んでおくルーターは、接続する機器との通信を暗号化して、通信内容が第三者に分からないようにしています。どれを使用するかを選ぶことができます。これらの中で最もセキュリティ強度が高いのは「WPA2」なのでこの方式を選択しておきます。図5には、バッファローの無線LANルーターで「WPA2」に設定した場合を示しておきました。暗号化方式を選択する画面は図6に掲載してあります。強度の高い暗号化方式を選択3.無線LANルーターの存在を隠す(ステルス機能)パソコンやスマートフォンなどは、周囲の無線LAN環境を調べてどのような無線LANルーターがあるかを表示することができます。従って、無線LANルーターがあることを知られないようにすることも重要なセキュリティ対策となります。無線LANルーターの設定画面から、ルーターのID(SSID)が表示されないように設定する事ができます。ルーターのSSIDはパソコン等に表示されなくなります。ステルス機能4.特定の機器だけ接続する(MACアドレスフィルタリング)MACアドレスフィルタリングとは、特定の機器だけをルーターに接続できるようにする機能です。この識別番号はMACアドレスと呼ばれています。このMACアドレスを使って機器を識別する事ができます。無線LANルーターの設定画面で、接続できる機器のMACアドレスを登録しておけば、未登録の機器は接続出来なくなります。家庭内のホーム機器のMACアドレスを一つ一つ登録する手間が発生しますが、強度なセキュリティを確保できます。図7には、バッファローの無線LANルーターの設定画面を示しておきました。「登録リストの新規追加」の空欄に機器のMACアドレスを入力しておけば、この機器だけが通信できるようになります。MACアドレスフィルタリングホーム機器のセキュリティ対策ホームネットワークに接続されている機器のセキュリティ対策は、各機器毎に対応が異なってくる場合が多いです。外出先などの外部から家庭内にアクセスして利用する機器はセキュリティ対策を十分に考えておく必要があります。ネットワークカメラは外部から家の様子を見られてしまう危険性があります。保存してあるデータを外部から見られたり盗まれる危険性があります。パソコンをリモートデスクトップで外部からアクセスできるようにしてある場合もセキュリティ対策が重要です。それぞれの主なセキュリティ対策を紹介していきます。デジタルTVの場合デジタルTVの場合は、OSを搭載している製品が増えてきていますが、どのようなOSを採用している製品かによって対応が異なってきます。OSを利用しているパナソニックのデジタルTVなどは最新のファームウェアに更新しておきます。これらはファームウェアが内蔵されているので最新の状態に更新しておく必要があります。通常は、自動で更新されることが多いです。外部からアクセスして利用するのでセキュリティには特に注意する必要があります。多い問題点は、ネットワークカメラにアクセスする時に、パスワードを初期設定のままで使っている場合です。初期設定では、パスワードが空欄のままで利用できる製品もあるので気をつけなくてはいけません。過去には、初期設定のままで使用したので第三者が簡単に映像を見れてしまうケースが発生して問題になっていました。ネットワークカメラ・見守りカメラのパスワードは管理画面から簡単に変更できるので、まず最初に変更しておくべきです。DATAのネットワークカメラ「Qwatch」の画面例を掲載しておきました。それぞれについてパソワードを新規に設定しておいた方が良いです。標準で付いているセキュリティソフトが利用できます。これらを利用するようにします。パスワードを強固なものにするなど特に注意が必要です。家庭内だけでなく外部からもアクセスすることができます。外出先などの外部からアクセスできるように設定している場合は、ユーザーIDとパスワードの設定に気をつけてください。ソースIPによるアクセス制限ができるNAS製品もありますので、セキュリティを強固にするにはそのような製品を使用する事も大事です。コミ情報お問い合わせ、ご質問等は、info@lanhome.co.jpまでお願いいたします。