第484号コラム「IoTセキュリティ対策、その4」
第484号コラム:小山 覚 理事(NTTコミュニケーションズ株式会社 情報セキュリティ部 部長)
IoTのセキュリティ対策について今回で4度目のコラムになるが、お付き合い頂ければ幸いである。(過去のコラムは第350号・第413号・第440号をご参照ください)昨年10月に監視カメラやDVDレコーダに感染したMIRAIと呼ばれるマルウェアが大規模なサイバー攻撃を発生させた。私にコラム第440号を書かせたこの攻撃は、IoT機器の脆弱なパスワード設定を悪用したもので、初期設定パスワードのまま使い続けるリスクや、簡易なパスワード設定のリスクを世界に知らしめた。あれから1年、IoTのセキュリティ対策について国内外で活発な議論が行われ、具体的な取り組みが進められている。