サイバー攻撃・セキュリティ対策の動向とその実践

IoT機器を狙ったサイバー攻撃が深刻化している。2016年のMiraiウイルス大流行の後、2017年には国内でIoTマルウェアの大規模感染が複数確認されるなど、その脅威はより身近になっている。 　本講演では、IoTマルウェアの動向、産業制御機器を含む重要IoT機器のセキュリティの実態など、実観測に基づく最新の状況とその対策について説明する。

1. IoTにおけるサイバー攻撃の現状
   1. 多様な機器へのマルウェア感染
   2. 攻撃観測技術:ダークネットとハニーポット
   3. 攻撃元機器の判定
   4. 国内でのマルウェア感染状況
2. IoTにおけるサイバー攻撃の今後
   1. 侵入方法の多様化
   2. ネットワークカメラの覗き見
   3. 攻撃規模の巨大化
   4. 目的の多様化
   5. ホームネットワークにおけるサイバー攻撃について
3. 重要IoTシステムのアクセス制御不備問題
   1. ルータのセキュリティ不備
   2. 国内の重要システムにおけるセキュリティ不備
   3. セキュリティ不備のあるIoT機器の自動探索
   4. 総務省 IoT機器に関する脆弱性調査等の実施
   5. インフラ設備の遠隔監視システムを模擬した囮システムとその観測状況
   6. 公衆ネットワークにおけるIoT機器のセキュリティ状況
4. サイバー攻撃への対策
   1. 予防:IoT機器のセキュリティ状態の確認と堅牢化
   2. 現状把握:サイバー攻撃の観測とアラートサービス
   3. 対応:IoTマルウェアの駆除
   4. ガイドライン
5. まとめ
• 質疑応答・名刺交換