MISSION 1-12　IoT機器を踏み台にした攻撃

POINT 1　狙われているのはパソコンやサーバーだけではない！

昨今は自動車やネットワークカメラ、情報家電などもインターネットにつながるようになっています（IoT※機器）。攻撃者はインターネット越しにこれらIoT機器の脆弱性や設定不備などを突いて攻撃を行い、不正アクセスやウイルス感染、さらにデータの改ざんや情報漏えい、機器操作などを行います。

※ IoT（Internet of Things）：モノをインターネットにつなげて動作させること

POINT 2　IoT機器向けウイルスの猛威

2016年にはIoT機器向けウイルス「Mirai」による攻撃により、複数の大手ネットサービスが長時間にわたって接続しにくくなるトラブルが発生しました。初期パスワードのまま使用されているネットワークカメラなどのIoT機器が「Mirai」に感染したことが原因でした。

POINT 3　脅威を増すIoT機器へのサイバー攻撃

IoT機器普及につれて、これらを狙ったサイバー攻撃の脅威も増しています。そのため、総務省や情報通信研究機構（NICT）、インターネットプロバイダが連携し、サイバー攻撃に悪用されるおそれのあるIoT機器の調査や注意喚起を行う「NOTICE」という取り組みが行われています。

● NOTICE　https://notice.go.jp/

対策はこれだ！ ・IoT機器を社内ネットワークに接続するリスクとルールを周知させる ・IoT機器の管理者を明確にする ・インターネットにつながっているIoT機器を把握する ・必要がない場合はIoT機器をインターネットに接続しない（または電源を切る） ・管理画面にアクセスするためのIDとパスワードを確実に管理する（複雑なものに変更するなど） ・制御用ソフトウェアの更新を定期的にチェックし、常に最新の状態にする