実世界の運用を妨害したサイバー攻撃に関するBusiness Standardの最近のまとめは、フランスのスーパーマーケットの冷蔵庫からポーランドのエネルギーインフラまでを網羅し、空港も見出しに含まれている。共通の糸は、接続システムの脆弱性が運用の妨害、機器の損傷、サプライチェーンへの脅威につながり得るという点だ。ルーター、スマートカメラ、接続サーモスタットを持つ人にとって、この話は接続機器へのサイバー攻撃と家庭のセキュリティが密接に関連する問題であることを思い出させるものでもある。

元記事の要約は簡潔であるため、本記事は記述されている内容にとどまり、その後、広く理解されているセキュリティ慣行に基づいて読者が何ができるかを説明する。

スーパーマーケット、エネルギー、空港への攻撃が明らかにしたもの

報道で挙げられたインシデントは、大きく異なるセクターにまたがっている。フランスの小売冷蔵、ポーランドのエネルギーインフラ、そして空港の運用だ。共通するのは、標的が単にデータを保持するコンピューターではなかったという点である。それらは物理的な結果に結びついたシステムだった。食品を冷たく保つこと、電力インフラを動かし続けること、旅行を動かし続けることである。

要約によれば、結果には運用の妨害、機器の損傷、サプライチェーンへのリスクが含まれる。これは、多くの人がサイバー攻撃について抱く考え方、つまり盗まれたパスワードや漏洩した記録に焦点を当てる傾向からの意味のある変化である。接続システムが物理的プロセスを制御している場合、アクセスを得た攻撃者は実世界に直接影響を与えることができる。

要約は各攻撃がどのように実行されたか、誰が背後にいたかを詳述しておらず、本記事では推測しない。

ルーター、IoT機器、産業用コントローラーはどのように侵害されるか

これらの特定のインシデントに具体性を帰属させることなく、セキュリティ専門家は一般に、倉庫にあろうと居間にあろうと、接続機器における弱点の短いリストを指摘する。

  • デフォルトまたは弱い認証情報。 誰も変更しない工場出荷時のログイン情報で出荷される機器。
  • 古いファームウェア。 更新が決してインストールされないために開いたままになっている既知の欠陥。
  • 露出した管理インターフェース。 必要ないのにオープンインターネットから到達可能な管理パネル。
  • フラットなネットワーク。 すべてが同じネットワークに接続されているため、1台の侵害された機器が残りすべてに到達できる。

産業用コントローラーと消費者向けガジェットは異なる目的のために作られているが、これらの故障モードをしばしば共有している。多くは一度設置したら放置されるように設計されており、まさにそれが更新やパスワード変更が省略される理由である。

これらの攻撃が家庭ネットワークにとって重要な理由

あなたの家はスーパーマーケットチェーンでも電力網でもなく、それらの運用を標的とする攻撃者が必ずしもあなたに興味があるわけではない。しかし、機器のクラスは大きく重なっている。家庭用ルーター、カメラ、スマートプラグ、ドアベル、ネットワークストレージボックスはすべて、同じように不十分に保護される可能性がある接続機器である。

侵害された家庭用機器は、個人データを漏洩させ、カメラフィードを露出させ、または同じネットワーク上の他の機器に到達するための足がかりとして使用される可能性がある。より大きなインシデントからの教訓は、未パッチでインターネットに面した機器は、誰が所有していようと負債であるということだ。

小売の接続システムは、妨害だけでなくプライバシーの理由からも注目に値する。ColesとWoolworthsが顔認識テストを確認したことに関する我々の報道と、店舗入口での顔認識カメラに関する報道は、店内の接続システムがどのように機密データを収集し得るかを示している。そのようなシステムが収集するほど、それらが保護されていることがより重要になる。

実践的なステップ：ファームウェア更新、デフォルト認証情報、ネットワーク分離

露出を減らすために専門的なスキルは必要ない。集中した1時間でほとんどをカバーできる。

1. ファームウェアを更新する。 ルーターにログインしてファームウェア更新を確認する。カメラ、スマートハブ、その他更新オプションのある機器についても同様に行う。提供されている場合は自動更新をオンにする。

2. デフォルト認証情報を置き換える。 ルーターの管理パスワードとWi-Fiパスワードを長くユニークなものに変更する。すべてのスマート機器とそのコンパニオンアプリのアカウントについても同様に行う。パスワードマネージャーを使えばはるかに簡単になる。

3. 機器を分離する。 ほとんどのルーターはゲストネットワークまたは別のIoTネットワークをサポートしている。スマートテレビ、カメラ、プラグ、家電をそこに置き、ラップトップとスマートフォンはメインネットワークに保つ。1つのガジェットが侵害されても、個人機器に到達するのはより難しくなる。

4. 使わないものはオフにする。 リモート管理、UPnP、決して触れない機能を無効にする。露出するサービスが少なければ、侵入経路も少なくなる。

5. サポートされていない機器を退役させる。 機器がメーカーからの更新を受け取らなくなったら、特にインターネットに面している場合は、交換を検討する。

これがあなたにとって意味すること

見出しのインシデントは、大きな予算と専任チームを持つ組織を巻き込んでおり、それでも彼らは接続システムの脆弱性に苦しんだ。それは家庭ユーザーが自身のギャップについて罪悪感を減らし、それらを埋める意欲をより高めるべきである。基本、つまりパッチ適用、ユニークなパスワード、ネットワーク分離は、より大きなシステムを保護するものと同じである。

VPNはこれのどれも修正しない。ネットワークを出るトラフィックを暗号化するが、脆弱なルーターにパッチを当てたり、デフォルトパスワードの機器がアクセスされるのを止めたりはしない。それをいくつかのツールの1つとして扱い、ネットワーク衛生の代替とは見なさないこと。

今週のチェックリスト

フランスのスーパーマーケット冷蔵とポーランドのエネルギーインフラへの攻撃は、自身の設定を見直すための有用なきっかけである。今週を確保してルーターとスマート機器を監査しよう。

  • ファームウェア更新を確認してインストールする。
  • すべてのデフォルトパスワードを変更する。
  • スマートガジェットを別のネットワークに移動する。
  • 必要のない機能とリモートアクセスを無効にする。

接続機器へのサイバー攻撃と家庭のセキュリティは、異なる規模での同じ会話である。今少しのメンテナンスで、あなたの家ははるかに難しい標的になる。