スマートホーム機器はどれほど安全か？
新たな研究によると、多くの機器が容易にハッキングされうることが分かりました。
簡単な予防策を講じることで、サイバーセキュリティを向上させることができます。
消費者団体は、私たちの安全を守るためにメーカーがさらなる取り組みを行う必要があると指摘しています。
自宅のセキュリティはどれほど万全でしょうか？ 錠前や警報装置は空き巣を寄せつけないかもしれませんが、スマートホームが普及するにつれ、防犯対策のリストにサイバーセキュリティも加える必要があります。
住宅のネットワーク化が一層進むにつれ、ハッカーが私たちの生活に干渉し、危害を加える機会も増加しています。 「すべてがつながれば、すべてがハッキングされうる」と、欧州委員会のウルズラ・フォン・デア・ライエン委員長は、2021年の一般教書演説で指摘しました。
では、どの家庭用品が最も脆弱なのでしょうか？ 家庭にあるかもしれない、意外とハッキングされやすい機器を5つご紹介します：
1. スマートテレビ
2. 玄関のビデオドアベルとスマートセキュリティシステム
3. ロボット掃除機
4. スマートガレージドアオープナー
5. スマートベビーモニター。
これらはいずれも同じ脆弱性を抱えています。インターネット・オブ・シングズ（IoT）に接続されているだけでなく、多くの場合、家庭のWi-Fiネットワークの一部にもなっているのです。
欧州の消費者監視団体Euroconsumersによる調査では、5機器すべてに「深刻度の高い」または「重大な」セキュリティ脆弱性があることが判明しました。
どのようなリスクがあるのでしょうか？
研究者らは、さまざまなブランドの一般的に使用されている機器計16台をテストし、ハッカーによる攻撃を受けうる脆弱性を54件発見しました。その潜在的な影響は、セキュリティシステムの無効化から個人データの窃取に及びます。
報告書によると、ハッカーは銀行アプリなどの機密性の高いサービスにアクセスできるだけでなく、複数の接続機器を利用して大規模な分散型サービス妨害（DDoS）攻撃を仕掛けることもでき、そのような攻撃はこれまでに次のネットワークを停止させるために使用されてきました：銀行、さらには医療ネットワーク。
「家庭内の接続機器には大きな可能性があります。毎日使う製品に新たな機能や特長をもたらしてくれます」と報告書は述べています。「しかし、ノートパソコンをインターネットに接続することにリスクが伴うことはほとんどの人が認識している一方で、スマート機器にも同じことが当てはまるとは考えていないかもしれません。」
住宅の「デジタルの窓」を閉じる
発見された脆弱性の中には、「認証解除攻撃」のリスクもありました。これは、ハッカーが機器に対して自宅のWi-Fiから切断するよう指示する攻撃です。この場合、スマートドアベルは動きを検知しなくなったり、所有者に通知を送信しなくなったりする可能性があります。
また、一部のスマートホームアプリは暗号化されていないデータを送信しており、ハッカーがこれを利用してWi-Fiパスワードやその他の機密情報を取得し、ユーザーの個人データにアクセスできてしまうことも、アナリストらによって明らかになりました。
最近の調査では、アメリカ人の5人に2人以上（42%）がスマートホーム機器を利用しており、これはヨーロッパ人の2倍以上の数です。また、利用者の98%がその利用によるプライバシーの脅威を懸念している一方で、約半数は機器を保護するための措置を何も講じていないことがわかりました。
「スマート機器には、攻撃を受けやすい弱点がしばしば見られます。メーカーには製品を安全に使用できるようにする責任があるのと同様に、デジタルセキュリティにおいても手を抜くことは許されません」とEuroconsumersの報告書は述べています。
「スマート製品は設計段階からセキュリティを確保し、私たちのプライバシーを保護しなければなりません。住宅への『デジタルの窓』を守ることで、ハッカーによる攻撃を防ぐことができるのです。」
消費者が直面するジレンマをさらに深めるものとして、本調査では、評判の高いブランドは一般に格安の代替品よりもセキュリティが優れている一方で、依然として「深刻な」セキュリティ問題を抱えている製品もあることが判明しました。
「評判の高いブランドであっても、セキュリティに十分な注意が払われていることが100%保証されるわけではない」と報告書は述べています。また、研究者らは、複数のブランド名で販売されるホワイトラベル製品は、購入者が機器のセキュリティを評価することをさらに難しくするとも付け加えています。
より良いセキュリティを実現するための7つのステップ
では、スマート機器のサイバーセキュリティを高めるために何ができるのでしょうか？ Euroconsumersは次のように助言しています：
1. 可能な場合は、Wi-Fiよりも有線LANケーブルで機器を接続する
2. 強力で固有のパスワードを使用する
3. 設置後は必ずWi-Fiネットワークの初期設定名を変更する
4. 二段階認証を利用する
5. 機器を最新の状態に保ち、使用しないときは電源を切る
6. 初めて使用する際は、必ず機器のセットアップを完了させる
7. 格安の接続機器は購入しない。
世界経済フォーラムの『State of the Connected World 2020』報告書では、COVID-19のパンデミック期間中に接続機器の利用が増加したことで多くの利点がもたらされた一方、リスクにさらされる機会も増えたことが明らかになりました。
世界経済フォーラムはサイバーセキュリティに関してどのような取り組みを行っているのか
サイバーセキュリティセンターは、リーダーが一堂に会し、進化するサイバーリスクとそのシステム上の影響を理解するための信頼できるプラットフォームを提供しています。相互接続が一層進むデジタル社会において、理解と信頼の構築に重点を置いています。
センターは、セクターを超えた協力と知見の共有を可能にすることで、パートナーのサイバーレジリエンスの強化や、集団的な対応を必要とする課題への対処を支援しています。
技術革新と規制の間に生じる遅れについて警鐘を鳴らしつつ、フォーラムは、接続機器の利用拡大によるプライバシーやその他の人権へのリスクは「適切なガバナンス構造を通じて十分に評価され、対処されなければならない」と述べました。
