IoTのセキュリティは深刻--英当局が再び警告

Liam Tung (Special to ZDNET.com) 翻訳校正: 編集部

2016-07-26 10:34

 英国のデータ保護機関によると、安全ではないベビーモニターへのリンクを掲載したロシアのウェブサイトが約2年前に発見された件から、同国の親たちは教訓を得ていないという。

 英情報コミッショナーオフィス(ICO)はベビーモニターの安全性について国内の保護者に向けて2014年に出した警告を改めて発した。ロシアのウェブサイト事件から過去2年の間、英国の親たちの行動は変化していないとのことで、家庭にあるデバイスの安全性に責任を持つように呼びかけている。

TechRepublic Japan関連記事

 「ベビーモニター、音楽システム、写真やドキュメントストレージなどのIoT製品はオンラインでアクセスが可能で、自分の詳細な個人情報が他人に漏れる可能性がある」とICOの技術担当グループマネージャー、Simon Rice氏は警告する。

 「IoTデバイスでセキュリティが欠如していると、犯罪者は検索エンジンを使って脆弱なデバイスの位置を調べ、そのデバイスやホームネットワーク上にある他のデバイスにアクセスできてしまう」(Rice氏)

 セキュリティ研究者らは、脆弱性を悪用すればベビーモニターに不正アクセスできることを過去に何度も示してきた。一方で、ベビーモニターがハッキング被害に遭い、見知らぬ他人が自分の子供に話しかけたというインシデントも後を絶たない。

 6月には、米ニューヨーク市の消費者機関もベビーモニターについての警告を出している。

 ハッキングされないためには、ICOのRice氏は製品の購入前に製品のセキュリティについて調べるようにとアドバイスしている。製品が購入後にアップデートできるかどうかもチェックするとよいとする。Rice氏はまた、ルーターのデフォルト設定を変更し、製品に既知のセキュリティ脆弱性がないかを調べ、家庭で新しいデバイスを実装する際に設定プロセスで慌てないこと、そして2要素認証を利用することも推奨している。

 

この記事は海外CBS Interactive発の記事を朝日インタラクティブが日本向けに編集したものです。

ZDNET Japan 記事を毎朝メールでまとめ読み(登録無料)

ホワイトペーパー

新着

ランキング

  1. セキュリティ

    セキュリティ担当者に贈る、従業員のリテラシーが測れる「情報セキュリティ理解度チェックテスト」

  2. セキュリティ

    サイバー攻撃の“大規模感染”、調査でみえた2024年の脅威動向と課題解決策

  3. セキュリティ

    従業員のセキュリティ教育の成功に役立つ「従業員教育ToDoリスト」10ステップ

  4. セキュリティ

    IoTデバイスや重要インフラを標的としたサイバー攻撃が増加、2023年下半期グローバル脅威レポート

  5. セキュリティ

    急増する工場システムへのサイバー攻撃、現場の課題を解消し実効性あるOTセキュリティを実現するには

ZDNET Japan クイックポール

所属する組織のデータ活用状況はどの段階にありますか?

NEWSLETTERS

エンタープライズコンピューティングの最前線を配信

ZDNET Japanは、CIOとITマネージャーを対象に、ビジネス課題の解決とITを活用した新たな価値創造を支援します。
ITビジネス全般については、CNET Japanをご覧ください。

このサイトでは、利用状況の把握や広告配信などのために、Cookieなどを使用してアクセスデータを取得・利用しています。 これ以降ページを遷移した場合、Cookieなどの設定や使用に同意したことになります。
Cookieなどの設定や使用の詳細、オプトアウトについては詳細をご覧ください。
[ 閉じる ]