IoTとはインターネット・オブ・シングスの略であり、さまざまなデジタル機器をインターネットに接続する技術および環境を指します。パソコンやスマートフォンから冷蔵庫や洗濯機を操作できるのが、この一例です。一般的なIoTデバイスがより大規模なネットワークに侵入し、攻撃するために使用された数々の有名な事件が発生していまます。その結果IoTセキュリティの必要性に注目が集まっています。
デバイスが接続されたネットワークの安全性を確保することは、非常に重要です。このセキュリティには、現代ビジネスで増加するデバイスの脆弱性を緩和することを目的とした幅広い技術と戦略、行動が採り入れられようとしています。IoTセキュリティには、さまざまな方法論が存在します。アプリケーション・プログラム・インターフェース・セキュリティ、PKI認証、ネットワーク・セキュリティなどが有名ですが、これらは脆弱なIoTデバイスに根ざしたサイバー犯罪やサイバーテロの脅威の増大に対抗するために利用できる手法のほんの一部に過ぎません。
機器間の接続方法が増えれば増えるほど、脅威者がそれを傍受する手段も増えることが問題です。APIなどのプロトコルは、ハッカーが傍受できるデバイスが依存する経路のほんの一部に過ぎません。さらにインターネットに接続された機器に限定されるものではありません。Bluetooth技術を使用する家電製品も標的とされるため、対策が必要となります。
このような見落としが、最近のデータ侵害の急増に拍車をかけています。ゼロトラストのことならこちら