ルーター / ネットワーク
カメラに潜むリスク
ルーターや
ネットワークカメラの
放置は危険
放置することで、IoT機器の
セキュリティ脆弱性に
起因する
サイバー攻撃の
被害が多発しています｡
-
ルーターが乗っ取られ
サイバー攻撃の踏み台に
されてしまう -
ルーターが乗っ取られ
企業LANの情報が漏洩する -
ネットワークカメラの映像
が
第三者に覗かれる
-
ルーターの代表例
- 有線LANルーター
- モバイルルーター
-
ネットワークカメラの代表例
※インターネットに接続しているカメラ
- 防犯カメラ
- 監視カメラ
ルーター / ネットワーク
カメラに潜む3つのリスク
-
リスク
01パスワードが推測されて
不正アクセスされる
ルーターやネットワークカメラなどのIoT機器の管理者アカウントに、強力なパスワードを設定することは最も重要なポイントのひとつです。文字数の少ないパスワードや、単純なパスワードは、簡単に推測され不正アクセスの危険性を高めます。パスワードは長いものや、推測されにくいものに設定することが重要です。
-
リスク
02ファームウェアの
アップデート未実施により、
セキュリティが機能しなくなる
ルーターやネットワークカメラなどのIoT機器は、定期的なファームウェア※のアップデートが重要です。ファームウェアのアップデートは、セキュリティの強化や不具合の修正に不可欠なもので、更新を怠った状態だと、いずれ新しい脅威に対して無防備になります。ファームウェアは常に最新の状態に保つことが推奨されます。
※：ファームウェアとは、ルーターなどのIoT機器に内蔵されるソフトウェアの一種です。ルーター出荷後にセキュリティ上の問題が発見された場合などに、メーカーがIoT機器製品紹介サイトなどを通じてアップデート版を配布することが多いです。また、IoT機器によっては、ファームウェアが自動でアップデートされるものもあります。
-
リスク
03不用意に開放したポート
から、
悪意のある第三者に
アクセスされる
ルーターやネットワークカメラなどのIoT機器のセキュリティにおいて、ポート管理は重要な要素です。不用意にポートを開放しておくと、それが悪意のある第三者にアクセスされる窓口となり得ます。ポートは必要なサービスやアプリケーションのみに限定して開放し、使用しないポートは閉じるようにしましょう。また、開放したポートには適切なアクセス制限を設けましょう。
また、定期的なセキュリティチェックにより、不要なポートが開放されていないか確認することも大切です。
3つのリスクを
放置してはいけない理由
-
1ルーターのボット化
サイバー攻撃によって、ルーターがボット化※1されたり、マルウェアの拡散に利用されることがあります。ボットネット※2がサイバー攻撃に悪用されれば、ネットワークの帯域幅が飽和しインターネットの速度が低下したり、一時的に接続が切断されるおそれがあります。さらにそういった被害は自身だけでなく、ISPなどから周囲のインターネット環境まで巻き込む深刻なケースもあります。
※1：攻撃者がルーターを操れる状態になること
※2：ボット化したルーターなどで構成されるネットワーク -
2公開サービスの悪用
攻撃者がNTP※1やDNS※2などの公開サービスを悪用することで、攻撃対象のシステムに大量のトラヒックが送られます（リフレクション攻撃）。不用意に公開されたNTPやDNSが多いと、DDoS攻撃※3とリフレクション攻撃の相乗効果で攻撃規模が大きくなってしまいます。ウェブサイトがDDoS攻撃を受けると、インターネット渋滞が発生して周辺に通信障害などの被害が及ぶことや、攻撃対象のウェブサイトが利用できなくなることがあります。
※1：Network Time Protocolの略。コンピューターネットワークで時刻同期を行うための仕組み
※2：Domain Name Systemの略。インターネット上のコンピューターシステムやネットワークデバイスを識別するための仕組み
※3：分散型サービス妨害攻撃。リフレクション攻撃と組み合わされる場合はDRDoS攻撃とも呼ばれる。 -
3LANへの侵入、
情報漏洩や情報破壊攻撃者にルーターを乗っ取られてしまうと、LANに侵入されて、個人情報や機密データが漏洩したり、ファイルが破壊されたり、気づかないうちにバックドアを仕掛けられたりする危険性があります。
-
4ルーターやネットワーク
カメラの機能低下ルーターやネットワークカメラなどのIoT機器が攻撃者に悪用されてしまうことで、機器のリソース（帯域幅、CPU、メモリなど）が消耗して動作が不安定になり、インターネットに接続できなくなるなどの可能性があります。
-
5加害者に仕立てられることも
あなたのルーターやネットワークカメラなどのIoT機器がサイバー攻撃の踏み台として悪用されることで、サイバー攻撃の被害者に、あなた自身が攻撃者だと疑われてしまう危険性があります。
-
6意図しない映像公開
ネットワークカメラに不正ログインされると、第三者にカメラ映像や保存されているデータを勝手に閲覧される危険性があります。
