おそらく、コンピューターをサイバー攻撃から守っていることでしょう。スマートフォン、タブレット、ノートパソコン、デスクトップにウイルス対策ソフトを入れている人もいるかもしれません。不審なウェブサイトの閲覧を避け、各種のログイン情報を慎重に守っているかもしれません。
しかし、インターネットに接続され、サイバー攻撃のリスクにさらされているのは、もはや一般的にコンピューターと考えられているものだけではありません。自宅やオフィスの同じネットワークに複数の機器が接続されている場合、ハッカーが1台の機器に侵入すると、それら全てにアクセスされる可能性があります。
セキュリティ研究者は最近、主張しています悪意のあるファックスを送信することで、コンピューターネットワークへの侵入に成功したと。また、ハッカーがシステムにアクセスする方法は、ほかにも一見ありえないような方法が数多くあります。インターネットへの玄関ドアは十分に守られているかもしれませんが、サンルームに最近取り付けられた猫用の出入り口から侵入されることはないでしょうか。
プリンターとベビーモニター
一部の機器はコンピューターと関連するものとして認識されていますが、必ずしもインターネットに接続されているとは考えられていません。現在、プリンターは他の機器と通信するために独自のインターネット接続を持つことが多く、自宅やオフィスで無線で接続されることも少なくありません。
この接続は、ハッカーがネットワークに遠隔からアクセスするための第一歩となります。その後、セキュリティ管理を回避するだけで、プリンターだけでなく、それに接続された他の機器にも侵入できてしまいます。プリンターの脆弱性は十分に報告されており、あるハッカーは15万台のプリンターに侵入したと主張していますこうした脆弱性について人々の認識を高めるために。
同様に、現在では多くのベビーモニターや防犯カメラがインターネットに接続され、自宅の外から映像にアクセスできるようになっています。ニューヨーク市消費者問題局は、公的な警告を発しました。ベビーモニターの安全性について、見知らぬ人の声が聞こえてくるという事件が広く報道されたことを受けてのものです。
おもちゃとコーヒーメーカー
いわゆるモノのインターネットの登場により、今ではコンピューター関連機器だけでなく、従来この種の技術とは無関係と考えられてきた機器、家電、物体もインターネットに接続されるようになりました。また、機器がインターネットに接続されるとほぼ同時にハッキングされてしまうようです。最近の事例には、自動車、おもちゃ、サーモスタット、医療用インプラント、さらにはコーヒーマシンなどがあります。
これらの機器のいずれかとの通信に成功したハッカーは、様々な攻撃を仕掛けることができます。通信を妨害されれば、コーヒーマシンの場合は不便ですが、医療用インプラントの場合は命に関わる可能性もあります。また、機器に送信されたデータにアクセスされる可能性もあります。おもちゃの場合はおそらく興味を引くものではありませんが、自動車をどこに駐車したままにしているか、あるいは自宅が無人で暖房が切られているのがいつかを知られてしまえば、セキュリティ上のリスクになる可能性があります。
ファクシミリ
興味深いことに、インターネットに直接接続されていない機器でさえ、ハッキングされる可能性があります。前述のとおり、最近の報道によると、ファクシミリがハッキングされる可能性があることが判明しています。悪意のあるコードを含む、巧妙に細工された画像ファイルを送信するというものです。この画像が社内のコンピューターネットワーク内での送信用データに変換されると、そのデータ内に隠されたコードが実行され、被害を与えることができたのです。
この侵入方法は、外部と接続されたあらゆる機器が潜在的に脆弱であり、ハッカーはこれにより、機器に接続されたコンピューターネットワークにウイルスなどの悪意のあるソフトウェアを挿入することが可能になります。このコードは、侵入されたネットワークへの攻撃だけに使用されるのではなく、そのネットワーク上の機器を乗っ取られた機器による拡散型ネットワークに接続するためにも使用される可能性があります。ハッカーはこの集合的な計算能力を利用して、パスワードを盗んだり、銀行カードの情報を探したり、サービスを妨害するためにウェブサイトにデータ要求を大量に送りつけたり、さらに多くのコンピューターを攻撃したりする可能性があります。
安全を保つために
もちろん、ハッキングされる可能性があるからといって、実際にハッキングされるとは限りません。専門的な知識を持つユーザーは、ファイアウォールや強力な認証方式などのネットワークセキュリティ技術を利用して、インターネットに接続された機器が外部から攻撃されるリスクを低減できます。しかし、大半のユーザーは専門家ではなく、接続する機器が増えるたびに、コンピューターシステムへの侵入を企てる者に新たな機会を与えることになります。
社会として、私たちは2つの大きな問いを自らに投げかける必要があります。第一に、インターネットに接続することで本当に利益が得られる技術はどれでしょうか。医師が追跡できる心拍モニターでしょうか。おそらくそうでしょう。子どもの話すことをすべて記録する一方で、高度な会話もできる人形はどうでしょうか。その可能性は低いでしょう。
第二に、接続することを望む技術について、機器メーカーにどのようにサイバーセキュリティを真剣に考えさせるかです。新しいインターネット接続型製品の多くは、ノートパソコンや携帯電話などの従来型コンピューターに比べてセキュリティが不十分です。その解決策は、おそらく市場からの圧力に依存するものですが、その影響が現れるまでには常に時間がかかります。新しい機器を購入する前にセキュリティについて質問することで、私たち自身も役割を果たすことができます。しかし、最終的に機器を安全なものにしなければならないのは、供給者側です。
とはいえ、ケトルがインターネットに接続できるからといって、接続させる必要があるわけではありません。ただ、今後しばらくの間、安全性の低い冷蔵庫やハッキング可能なトースターについての記事を読むことになるのではないかと懸念しています。
