工場や店舗を始めとして、活用シーンが広がり続けるIoT。センシング技術やネットワークの発展も相まって、IoTは一大ブームの最中にあります。十分なセキュリティ対策を行わずに活用の幅を広げると、思わぬタイミングでその代償を支払うことになりかねません。どのような対策が求められるのでしょうか。今回は、IoTがもたらすセキュリティ問題の例とその対策法をご紹介します。感染しても壊させない、万が一に備えたセキュリティ対策が有効IoTブームの影で置き去りにされたセキュリティ問題スマートスピーカーやスマートウォッチといったIoTデバイスは、徐々に私たちの身近な存在になりつつあります。ネットワークにつながった機器がひとたび乗っ取られると、瞬く間にウイルスが拡大し、深刻な被害をもたらすことを忘れてはいけません。発展途上の段階にあるIoTデバイスは、いずれの製品も十分なセキュリティ対策が施されているとは言い難い状況です。オリンピックなどの祭典が行われる時期には、どの開催国も世界中からサイバー攻撃を受ける傾向にあるため、注意が必要です。いま私たちは、2020年の東京オリンピック・パラリンピックを前に、かつてない危険度のサイバーリスクにさらされているといっても過言ではないのです。した状況を受けて、総務省は2020年4月から端末機器に不正アクセスを防ぐ機能を設けることを義務付けました。不特定多数からのアクセス遮断や、ID・パスワードの適正管理の義務化が挙げられます。今や、システムベンダーやユーザー企業のみならず、一般消費者も自ら保有するデバイスのセキュリティに目を光らせなければいけない時代になっています。した対策が進められる中でも、IoTの領域では更なる脅威が勢いを増していることも事実です。IoTデバイスを使った「ボットネット攻撃」の拡大IoTセキュリティを考える上で最も警戒すべき攻撃の一つが、IoT機器を踏み台とした「ボットネット攻撃」です。ボットネット攻撃は、サイバー犯罪者がマルウェアを感染させて乗っ取った(=ボット化した)IoTデバイスを多数操り、特定の対象に向けて一斉に大量のパケットを送り込む、という手法を指します。SecurityのWebサイトが史上最大級のDDoS攻撃を仕掛けられ、サーバーのダウンを引き起こしました。ここで使われたマルウェアが、無数のIoTデバイスを踏み台へと変貌させた「Mirai(ミライ)」といわれています。この「Mirai」というマルウェアは、世界中で何十万台ものビデオレコーダーやネットワークカメラに感染し、それらが一斉に攻撃に加担していたというから驚きです。このような極めて高機能なマルウェアは、今後続々と登場することが予想されます。サイバー犯罪者は新たなマルウェアをブラックマーケット(闇市場)で販売して収益を上げ続けているため、いつ新たな脅威が生まれたとしても不思議ではないのです。した脅威の登場を受けて、ユーザーに適切な方針を示すガイドラインが発行されました。発行する「IoTセキュリティガイドライン」です。「IoTセキュリティガイドライン」では、ユーザー企業やシステムベンダーがどのような役割分担と協力をすればよいのか、基本的な指針が示されています。いうように、IoTライフサイクルに沿って各種要点がまとめられているため、網羅的な知識取得や対策立案を行う上でも最適な資料といえるでしょう。「方針・管理」のパートでは、トップダウンで対策を進める上での重要性が説かれているため、自社のマネジメント層の説得材料としても活用できるはずです。「内部犯罪」や「退職者によるいたずら」といった多面的な視点からもセキュリティ対策のポイントが解説されており、自社のセキュリティ対策を見直す際には必読の内容といえます。「IoTセキュリティガイドライン」https://www.meti.go.jp/press/2016/07/20160705002/20160705002.html感染しても壊させない、万が一に備えたセキュリティ対策が有効ここまででご紹介したように、IoTセキュリティは業界や企業規模問わず喫緊の課題とされており、網羅的かつ本質的な対策が求められています。サイバー攻撃が日々進化を続ける昨今、完全な防御策を講じることは困難を極めます。発想の転換を図りつつ、時代にフィットした新たなセキュリティ対策を講じる必要があります。大興電子通信が提供する「AppGuard」は、万が一の感染に備えた最終防壁としてご活用いただける、新世代防御型のセキュリティ対策ソフトです。従来のセキュリティ対策ソフトは、過去に検出されたデータをもとにマルウェアの検知や攻撃遮断を行っているため、未知のマルウェアに対しては十分な役割を果たすことができませんでした。OSに対する不正なプロセスを遮断するため、未知のマルウェアに対しても「悪さをさせない」といった対策を可能としています。サイバー攻撃やマルウェアの脅威が加速するIoTの時代。マルウェアの侵入を防ぐだけではなく、マルウェアの侵入を許してしまった後にも「悪さをさせない」「OSの正常な動作を守る」といった視点を持ち、セキュリティ対策をより強固にしていきましょう。脅威に感染しても「壊させない」。は?関連記事セキュリティサイバーセキュリティ経営ガイドラインで押さえるべきポイントセキュリティ対策は、リスク回避だけでなく、企業の価値と信頼を守るた...セキュリティ知らぬ間に乗っ取られる?ボットネットの脅威や被害、対策方法を解説します「ボットネット」という言葉を聞いたことがあるでしょうか。非検知型のエンドポイントセキュリティソフト「AppGuard」すべてを見る新着記事やイベント情報。ホワイトペーパーのご案内等お役立ち情報をお届けします。