セキュリティトピック

ハッキングされやすい機器とそれを守るためのヒント

Silicon Beat(※シリコンバレーのニュースメディアが持つブログサイト)は、2016年はInternet of Thingsの年であったと発表しました。物が完全につながっている世界に少しずつ近づくにつれて、私たちはいろいろなことを期待するようになっています。しかし、すでに普及した、あるいは普及しつつあるデバイスには、しばしば見えにくい独自のリスクが伴います。そのため、IoTデバイスを購入し所有すると決めた場合、セキュリティを考慮することが賢明です。細心の注意を払うべきいくつかのデバイスを以下に示します。

スマートフォン

間違いなく、最も一般的に所有され、最も多くハッキングされているスマートデバイスはスマートフォンです。CSO Onlineの記事によると、「スマートフォンの所有者の半数以上がモバイルバンキングを利用しており、毎月14億人がモバイルデバイスを使ってFacebookにログインしています」スマートフォンを使用して機密のプライベートデータにアクセスする頻度は、巨大なリスクとなりうるのです。

安全に守るためのヒント:できるだけ多くの組み込みセキュリティオプション(パスコード、指紋認識、ソフトウェアアップデートなど)を使用する。固有のパスワードを使用する。 WiFi接続が安全である場合にのみ、重要なサイトにログオンする。

カメラ対応デバイス

ベビーモニターなどのシンプルなデバイスは、ハッキングのリスクが高いと考えられています。CSO Onlineは次のように述べています。「セキュリティ会社Rapid7が、6つのメーカーの人気のあるベビーモニターをレビューし、通信や暗号化されたデータの暗号化の欠如などのセキュリティ上の問題を抱えていることを明らかにしました。」これらのデバイスをどのように使用すればよいかを説明します。

安全に守るためのヒント:カメラ対応デバイスの製造元を調査し、セキュリティへの取り組みと評判を調べる。

フィットネストラッカー

これらのデバイスは無害に見えるかもしれませんが、ハッカーがこれらのフィットネストラッカーを使用して、その先に接続されている電話、タブレット、またはコンピュータにアクセスできることを意味する「ゲートウェイデバイス」と呼ばれています。例えば、フィットネストラッカーが電話機と接続するためBluetooth接続にアクセスすると、ハッカーはデータを悪用する機会を得るのです。

安全に保つためのヒント:再度、メーカーやフィットネストラッカーを調べる。フィットネストラッカーアプリにアップロードするデータに細心の注意を払う。利用可能な場合はパスコードを使用する。

以上の通り、よく使用されるデバイスは大きなリスクを伴います。使用頻度が高ければ、もちろんリスクも高くなるのですが、技術開発と比較してセキュリティが遅れていることも明らかになっています。これは驚くことではありませんが、ユーザーと製造業者のベストプラクティスに準拠することが大切です。

原文はこちら

IoTのための4つの考察

IoTのための4つの考察

ガートナー社は、IoTに接続されるデバイスの数は2020年までに250億個に上ると見込んでいます。そしてこれは、データを暗号化せずに送信するデバイスが数十億個存在するかもしれないことを意味します。医療機器、高エネルギー機器、個人データを含む機器などの価値の高いターゲットがこれらのデバイスに含まれている場合、データ漏洩のリスクは天文学的なものになります。

続きを読む

ホスピタリティ業界でインターネットに接続されたデバイスを保護する方法

ホスピタリティ業界でインターネットに接続されたデバイスを保護する方法

ホスピタリティの現場で使用されているIoTデバイスは、公共のインターネットを使って通信します。そして、お客様あるいは経営者たちに利益を提供します。どんな問題が出てくるというのでしょうか?

続きを読む

IIoT(産業用IoT)の3つの課題

IIoT(産業用IoT)の3つの課題

IIoTの技術は生産プロセスを監視、制御することによりデータを収集し、全体的な情報管理および品質管理を向上させます。しかし、接続されるスマートデバイスやセンサーは急速に発展しているものの、M2M(機器同士の通信)から完全なIIoTへの移行についてはいくつかの課題があり、IIoTのメリットを得るためにメーカーと企業はこれらに対処しなければなりません。

続きを読む

コミュニティに参加

Symantec Connect(シマンテックブログ)でセキュリティに関する議論に参加

COMMUNITY

脅威インテリジェンスについて Twitter @Threatintel をフォロー

SYMANTEC ON TWITTER

YouTube チャンネルでシマンテックウェブサイトセキュリティのビデオを見る

SYMANTEC ON YOUTUBE