IoT(モノのインターネット)の脆弱性――サイバー犯罪者に狙われやすい危険なテクノロジー5選

先週の金曜日は、インターネットユーザーにとってまさに「暗黒の日」でした。複数の主要ウェブサイトがハッカーの攻撃を受け、インターネットの半分以上が利用できない状態に陥ったのです。原因はDDoS(分散型サービス拒否)攻撃。ハッカーたちが主要なDNSサーバーを標的にし、大規模な障害を引き起こしました。この攻撃は、脆弱性を抱えた多数のIoT(モノのインターネット)デバイスをハッキングしてボットネット化し、ウェブサイトが処理しきれないほど膨大なリクエストを送り付けることで実行されました。

IoTが約束する便利さと、その裏にあるリスク

確かに、IoTは私たちの生活により多くの利便性をもたらすことを約束しています。しかし、まだ発展途上の段階にあるこの技術は、決して完璧ではありません。「日常のテクノロジーをインターネットでつなぐのは素晴らしいアイデアだ」と感じているなら、以下に挙げる脆弱性をぜひ確認してみてください。考えが変わるかもしれません。

サイバー攻撃の標的になりやすいIoT技術5つ

1. 自動車

信じられないかもしれませんが、あなたの愛車は、恐ろしいサイバー犯罪への入り口になり得ます。自動運転車の導入が現実味を帯びる昨今、こうした車両はサイバー攻撃の格好の標的になるでしょう。実際、2015年にはセキュリティ研究者2名が、オーナーが運転中のジープにハッキングを行うという事件がありました。これはあくまでセキュリティテストでしたが、この技術が悪意ある者の手に渡ればどれほど危険な事態になり得るかを如実に示しています。

2. IoT対応セキュリティ機器

職場の生体認証スキャナーから防犯カメラまで、こうしたデバイスは不正な監視活動の格好の標的となり得ます。皮肉なことに、私たちの生活をより安全にするために作られたはずのこれらの機器が、自らのセキュリティは決して堅牢ではないのです。2014年には、あるセキュリティ専門家2名が警察のカメラネットワークに侵入し、町全体を監視できてしまうという事例が確認されました。さらに、これらのデバイスはサイバー攻撃によって侵害されるとボットネットとして機能し、より大規模な攻撃の踏み台として悪用される恐れもあります。

3. 交通インフラ

「スマートシティ」が急速に普及する中、サイバー犯罪者が次にどこを攻撃するのかを特定することは極めて困難になっています。スマートシティを構成する交通サービスや信号機など、多くの要素がインターネット技術で接続されています。しかし、十分なセキュリティテストが行われていなければ、攻撃者に容易に乗っ取られてしまう可能性があります。さらに厄介なのは、大掛かりなサイバー攻撃を受けなくても、ほんの小さなバグや不具合ひとつで大規模な混乱を引き起こしかねないという点です。

4. 医療機器

これは中でも最悪のケースです。病院内の生命維持装置すべてがサイバー犯罪者に制御される状況を想像してみてください。極めて恐ろしいシナリオであると同時に、この技術が私たちの生活にどれほど深く浸透しているかを物語っています。実際、2015年には米国FDA(食品医薬品局)が、インターネット接続型の薬剤投与ポンプを経由したサイバー攻撃の可能性について、米国内の病院に公式に警告を発しました。信じがたいことですが、ダークウェブではクレジットカード情報よりも個人の医療情報の方が高値で取引されているのです。

5. 電力網

私たちのガジェットの多くは、電気がなければただの箱に過ぎません。したがって、都市の電力網への攻撃は、その街を一瞬で「石器時代」へと逆戻りさせかねません。実際、ウクライナではロシア籍とみられるハッカー集団が、同国の変電所の大部分をダウンさせる事件が発生しました。一見すると小規模な出来事に思えますが、電力供給への攻撃は都市全体の機能を停止させ、甚大な財政的・経済的損失をもたらします。この事例は、多くのIoT技術がいかに脆弱で、サイバー犯罪者にとっていかに簡単な標的であるかを証明しています。

おわりに

インターネットがいかに危険で不安なものになり得るか、そしてハッカーにとって私たちのセキュリティ上の抜け穴を突くことがいかに簡単であるか――今回の攻撃はそれを如実に示しました。さらに言えば、航空機、ビル設備、電力網など、潜在的な標的となり得る脆弱なデバイスや技術は、ここで挙げたもの以外にも数多く存在します。IoTの利便性を享受するためには、メーカー・利用者双方がセキュリティ対策に真剣に向き合うことが不可欠です。