NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。(NICT)、ICT-ISACは、脆弱なIoT機器を調査し、ISPと連携して利用者への注意喚起を行う取り組み「NOTICE」の実施状況を取りまとめた。同取り組みは、脆弱なIDとパスワードを設定しているためサイバー攻撃に悪用されるおそれのあるインターネット上のIoT機器を調査し、脆弱なIoT機器の利用者に対しISP経由で注意喚起を行うもの。2019年2月20日より実施している。今回、2019年度第1四半期から第3四半期までに相当する2019年4月から12月までの実施状況を取りまとめた。調査には41社のISPが参加。約1億1000万件のIPアドレスを対象に調査を実施した。同四半期には、外部からIDとパスワードが入力可能なIPアドレス約1万3000件をあらたに確認。第2四半期までの約9万8000件とあわせると約11万1000件となった。脆弱なIDとパスワードによりログインが可能であるとして823件に対して注意喚起を実施した。第2四半期までの505件とあわせてのべ1328件となる。調査はおおむね月に1度のペースで実施しており、注意喚起の実施件数は各調査におけるユニークIPアドレス数を積み上げた件数となる。