ほんの少し前までは、「オンライン上でのセキュリティ対策が大事！」と言われても、多くの人にしてみれば、それは専門家の仕事で一般人にはあまり関係がないという認識でした。しかし、ここ10年程でテクノロジーが急速に進化し、IoT技術の登場と比例してオンライン上での脅威も増加し、セキュリティ対策は私達の生活の中でもより身近な存在になりました。
現在、家庭の電力を制御するスマートメーターや車のスマートキー、そしてスマートウォッチなど、「IoT」（モノのインターネット）を活用した製品などはもはや珍しいものではなく、この数年で私達日本人の生活の中にすっかり浸透しています。このように身の回りのデバイスと様々なモノがインターネットに繋がることで、生活から医療、公共サービスまで幅広い分野で、これまではなかった便利なサービスが誕生しています。
しかし一方で、これらの新しいサービスを狙うサイバー犯罪者や悪用した事件も起きており、警察や各企業は対策に頭を悩ませています。今回はここ最近、身の回りで起きているIoTに関連した犯罪事例を中心にご紹介し、自分達にもできる対策を解説していきます。
近年、増え続ける様々なオンライン上での犯罪
近年、テクノロジーの発展とともに私達の生活はより便利になっていますが、オンライン上では次々と新たな犯罪手口が見出され、被害も増加の一途を辿っています。
例えば、大手企業や銀行を装ってフィッシングメールを送りつけてクレジットカードや銀行口座情報を盗んだり、SNS上で他人になりすまして友人にアプローチして詐欺を働いたりする手口は一般的にも知られています。また、セキュリティ面が脆弱なカフェや駅など公共のWi-Fiにマルウェアやウイルスを仕掛け、Wi-Fiに接続した人の個人情報などを盗む手口は日本全国で頻繁に起こっています。
これらのサイバー犯罪は一般的に認知されているので、対策を講じる人も年々増えています。しかし、IoTを狙った犯罪については、まだごくわずかの人にしか知られていないのが現状です。IoTをターゲットにする犯罪の被害に遭わないためにも私達は早急に知る必要があるといえます。
現代の生活に必要不可欠なIoTデバイス
「IoT」とは、「モノのインターネット」を意味する技術のことで、2010年代に入ってから急速に普及しました。具体的には、インターネットを通して様々なものを遠隔で操作、管理することが可能になりました。例えば、車のエンジンや施錠です。これまでは鍵を差し込み口に入れなくてはエンジンをかけられず、鍵も閉めることができませんでした。しかし、IoT技術のおかげでどちらもボタン一つで遠隔で行なえるようになりました。
また、IoTは家電に関しても大きな影響を与えました。現在、市販されている最先端の電子レンジは、スマホのアプリで料理のメニューを検索し、電子レンジやオーブンに送信すると自動で調理してくれたり、離れた場所にいても予熱や調理が完了した場合のお知らせを受信することができます。
そして、IoTデバイスの中で重要なカギを握っているのがスマートフォンです。このスマホの存在が、IoTデバイスの発展を加速させることになりました。洗濯機やエアコン、テレビをはじめとする家電製品は、スマホをリモコンの役割として使用して遠隔で操作することができ、毎月の自宅の電気使用量などもスマホでリアルタイムに確認することができるようになりました。
このような「IoT家電」や「スマート家電」と呼ばれるIoT技術が組み込まれた家電は、スマホやタブレット、パソコンと連動することによって、その機能を存分に発揮することができます。
IoTデバイスを狙う犯罪手口
もし、上記で紹介したIoTデバイスや製品がサイバー犯罪を受けた際にどのような被害が想定できるのでしょうか。IoTデバイスにおける被害事例を紹介します。
監視カメラ
自宅やオフィスの監視カメラが第三者に乗っ取られてしまうという事件は、これまで頻繁に起こっています。監視カメラがサイバー犯罪者に乗っ取られてしまうと、その「特定の場所を監視する」という本来の目的が失われるだけでなく、その監視カメラを悪用して個人のプライベートな映像をインターネット上に流出させたり、その映像を使って脅迫される可能性があります。また、高齢者や幼い子供を管理するために設置されたカメラもハッキングされてしまうと、監視対象者が危険な状態になるなど不測の事態に対応できない可能性も出てきてしまいます。
スマートメーター
最近、自宅の電力をデジタルで計測することができるスマートメーターが設置されている家が多いですが、実はこれがサイバー犯罪者のターゲットになっています。これまでスマートメーターのプログラムがサイバー犯罪者によってハッキングされ、不正に書き換えられてしまうという事件が報告されています。スマートメーターがハッキングされてしまうと電気代が過剰に請求されたり、外部から勝手に電力を止められてしまう可能性があります。また、過去には電力の消費量によって自宅の不在時間を知られてしまい、空き巣に入られたという事例もあります。
スマートキー
今や、車や自宅の鍵もスマートキーによって管理する時代になりました。しかし、もしもこのスマートキーがハッキングされてしまったら、車が盗まれたり、自宅に泥棒に入られたりするなどの被害に遭う可能性が出てきます。このようなスマートキーを狙った犯罪は、実際に日本国内でも報告されています。
インターネット上に個人情報が流出
自宅のIoTデバイスとしてインターネットに接続しているファックスや複合機がサイバー犯罪者達にハッキングされたことで、ファックスの送信内容やスキャナーで読み取った情報がインターネット上に流出してしまうという事例もあります。また、場合によっては情報と引き換えに身代金などの脅迫を受けてしまう可能性があります。
IoTデバイスには、インターネットなどのネットワークに接続するためのセンサーが搭載されていますが、実はこれがサイバー攻撃の標的にされやすいのです。その中でも特に、「長期間使用され続ける」、「装備されている機能が最小限」、「細かい管理が行き届きにくい」など、これらの理由が該当するデバイスが攻撃されやすい傾向があります。これを踏まえると上記で紹介したIoTデバイスが攻撃されているのも納得がいきます。
すぐに始められるIoTデバイスのセキュリティ対策
上記では、IoTデバイスをターゲットにしたサイバー攻撃例を紹介してきました。しかし実は、その多くが普段から注意していれば、防ぐことができます。以下では、サイバー犯罪の被害に遭わないために個人でも始められるセキュリティ対策をいくつかまとめてみました。
推測されにくいパスワードを設定する
IoTデバイスにパスワードを設定する場合、数字の「1234」や自分の生年月日などサイバー犯罪者に推測されやすいパスワードはできるだけ避けましょう。パスワードは大小のアルファベットや数字、記号などを含んだ複雑なものが理想的ですが、覚えておきにくいのが難点です。しかし、パスワード生成サービスなどを利用することで、複雑なパスワードが自動的に生成されます。
使用していないIoTデバイスの電源は切る
使用していないIoTデバイスは、なるべく電源を外してインターネット接続を解除するようにしましょう。インターネットに接続されたままだと、知らないうちに不正アクセスされてしまう可能性があります。
制作元が不明なデバイスは使用しない
これは必ずしもではありませんが、IoTデバイスの制作元がわからなかったり、お問合わせ先が明記されていない場合は、不正アクセスされて悪用されてしまう可能性があるので使用するのを避けましょう。万が一の場合に問い合わせできないないなど信頼性が低いためです。
不審なサイトやメールに添付されているURLをクリックしない
怪しいサイトやメールに添付されているURLをクリックしてしまうと、ウイルスに感染してデバイス内の情報を盗まれたり、第三者に遠隔操作されてしまう可能性があるので注意が必要です。
常に最新版を保つ
オンライン上でのサイバー攻撃やウイルスは次々と新しいものが現れます。それに対応するためもIoTデバイスで使用しているOSやアプリなどは常にアップデートし、最新版の状態にしておきましょう。
ウイルス対策ソフトを導入する
お使いのIoTデバイスにウイルス対策ソフトを導入することで外部からのサイバー攻撃などから保護することができます。特にマカフィーのような実績があり、オンライン上でのあらゆる脅威に対応した様々な機能を兼ね備えた信頼性の高いウイルス対策ソフトはおすすめです。
まとめ
今回は、IoTデバイスに対するサイバー犯罪の事例やその対策を紹介してきました。インターネットサービスやテクノロジー機器は、しばしば「置いていかれそう」と思うほど急ピッチで進化しています。しかしながら、そのスピードにセキュリティ面が追いついていないのが現状です。
サイバー犯罪は年々巧妙化しており、スマホなどIoTデバイスなどをターゲットに私達の生活に入り込み、個人情報などを盗もうと企ててきます。しかし、上記で紹介した各対策を実行することで、最低限防ぐことはできます。特にウイルス対策ソフトを導入することで、オンライン上に想定される様々なサイバー攻撃からお使いのIoTデバイスを保護することができるでしょう。
最新情報を入手する
フォローして、マカフィーに関する最新情報を取得して消費者やモバイルのセキュリティ脅威について理解しましょう
