テレビ上のボットネットとランサムウェアのインターネット: 次のセキュリティ上の大きな悩みの種がやって来ます

モノのインターネットの安全性の低さを悪用したサイバー攻撃、および産業システムに侵入しようとするハッカー コネクテッドデバイスは英国にとって最大の脅威の一つであり、国家安全保障の責任者らは 警告した。

事件を引用すると、 インターネットを破壊する Mirai ボットネット サイバー攻撃 そして スパイ活動に悪用される可能性のある子供用人形の脆弱性 情報機関による新しい報告書は、疑いを持たない被害者に対して、IoT デバイスの台頭により、攻撃者がターゲットを攻撃する機会がこれまで以上に増えていると警告しています。

国家サイバー セキュリティ センター (NCSC) と国家犯罪庁 (NCA) の共同報告書は次のとおりです。 英国ビジネスに対するサイバー脅威、 個人や組織に対するサイバー攻撃の脅威が増大していることを詳しく説明します。

どのように注意するか 多くの IoT デバイスはセキュリティが確保されていない状態で出荷されるため、リモートからの乗っ取りに対して脆弱になります -- しかもデバイスを更新したり修正したりする手段がない -- 報告書は、 IoTボットネット攻撃の脅威 そして、この形態のサイバー攻撃は今後さらに頻繁になり、被害もさらに大きくなるだろうと述べています。

攻撃者が産業用接続デバイスへの攻撃に注力し続けると、壊滅的な結果をもたらす可能性があります。 最悪の場合、ハッカーは安全性の低い IoT デバイスをハイジャックしたり圧倒したりすることで、電気、水道、暖房などのインフラストラクチャを停止する可能性があります。

NCSC/NCAの報告書は、「これらのシステムを保護するための十分な保護手段がまだ整備されていない」と警告している。 インターネットに接続するように設計されていません」と表示され、最終的には現実世界に損害を与える可能性があります。 結果。

国家サイバーセキュリティセンターは、フィンランドでのサイバー攻撃について言及しており、DDoS攻撃により集合住宅の住宅用自動暖房システムが1週間以上にわたって無効になったという。

このレポートは、ランサムウェアによる脅威の増大についても警告しています。 インターネット上で最大の脅威の 1 つとなっている.

引用 ダークウェブ上のランサムウェア・アズ・ア・サービス（ransomware-as-a-service）スキームにより、ほぼ誰でもサイバー犯罪者になれる報告書は、ランサムウェアによって「個人やグループが不釣り合いな影響を与えることになる」と警告している。 特に攻撃を実行する者がますますターゲットを絞っているため、彼らの技術的スキル」 ビジネス。

サイバー犯罪者 すでにスマートフォンをランサムウェアのターゲットにしているしかし報告書は、2017年にハッカーがフィットネストラッカーやテレビなど他のタイプのモバイルデバイスをロックダウンしようとする様子を警告している。

これらに保存されている情報は、デジタル アンダーグラウンドで販売しようとする人にとってはあまり価値がありませんが、 報告書は、「被害者にとってデバイスとデータは、喜んでお金を払うほどの価値があるだろう」と予測している。 それ"。

「サイバー攻撃は今後も進化し続けるだろう。そのため、国はペースを上げて協力し、困難な成果と画期的なイノベーションを実現して、サイバー攻撃を削減する必要がある」 重要なサービスに対するサイバー脅威と、攻撃者を阻止する」とNCSCの最高経営責任者（CEO）キアラン・マーティン氏は、2016年に開催される同庁のCYBER UKカンファレンスに先立って講演した。 リバプール。

それにもかかわらず、GCHQ 情報サービスの一部である NCSC は、IoT のセキュリティが確立される可能性が高いと考えています。 「最終的には」改善されるでしょうが、政府はこれらのデバイスの安全性を確保する役割を果たす必要があります。

「政府も、スマートデバイスのセキュリティを促進し、NCSC や同省などの標準の開発を支援する役割を担っています。 スマートメーターシステムに適切なセキュリティ対策を確実に講じるというビジネス、エネルギー、産業戦略の取り組みに貢献します」と述べています。 報告。

しかし、すでにインターネットに接続されている何百万台もの安全ではないスマート デバイスのおかげで、この脅威は当面大きくなりそうです。 特に今後数年間でさらに数百万人が接続されるようになるため、と報告書は警告している。

「マルウェア作成者は今後もそれらを悪用して攻撃を仕掛け、新たな脆弱性を発見する取り組みを続けるでしょう。 「モノのボットネット」は、今後かなりの期間にわたってサイバーセキュリティに深刻な課題を突きつけるだろう」と報告書は述べている。

NCSC/NCA レポートのリリースは、テクノロジー業界団体である Online Trust Alliance (OTA) の直後に行われます。 ベンダー、小売業者、ユーザーが「デジタル災害を回避する」ために協力するよう呼びかけた。 安全でない IoT デバイスが原因です。

米国の主要都市は何百万もの露出した IoT デバイスに悩まされています

IoT とサイバーセキュリティについて詳しく読む

• サイバー攻撃は民主主義そのものを脅かす、NATOが警告
• ロボットのハッキング: 本来よりもずっと簡単にできる理由
• IoT ハッカーがどのようにして大学のネットワークを敵に回したのか
• 10 のステップで IoT 導入を保護する方法
• 政府と国家は現在、正式にサイバー戦争の訓練を行っている: 内部の様子 [テックリパブリック]