スマートホームを保護する方法

接続されたデバイスはデジタル ライフに革命をもたらしましたが、スマート ホームではハッカーに対して非常に脆弱になる可能性があります。

長い時間がかかりましたが、スマートホームのアイデアは勢いを増しています。スマート照明、スマート暖房、あるいはそれらを制御できるスマート スピーカーなど、コネクテッド ホーム テクノロジーを家庭に導入する人が増えています (現在、英国の 10 世帯に 1 世帯がスマート スピーカーを所有しています)。 2017 TechUK State of the Connected Home レポートによると、私たちの 77% がこれらのテクノロジーを認識しており、80% が少なくとも 1 台のコネクテッド ホーム デバイスを所有していることがわかりました。スマート サーモスタットやスマート ホーム監視および制御デバイスの採用も増加しています。調査会社 Statista は、2022 年までに英国の 790 万世帯で制御および接続のスマート ホーム テクノロジーが導入されると予想しています。

しかし、この関心の高まりは懸念によって弱められています。デロイトが昨年発表したレポートのために英国の世帯を対象に調査を行ったところ、約 40% のコネクテッド ホーム デバイスが使用状況を追跡することを懸念しており、40% 以上がこれらのデバイスが日常生活についてあまりにも多くのことを暴露するのではないかと懸念していました。セキュリティリスクについて十分な情報を持っていると感じていると答えた回答者は 20% 未満でした。約 40% が、まったく情報を知らされていないと感じたと回答しました。

悲しいことに、こうした懸念は見当違いではない。私たちは、インターネットの脅威から PC、スマートフォン、タブレットを保護するという考えに慣れてきているのと同じように、インターネット接続と私たちを監視し、私たちの日常生活に影響を与える可能性を組み合わせたさまざまなデバイスを導入しています。昨年6月、「どっち？」調査の結果、ハッカーがヴァージンのスーパー ハブ 2 ルーターのセキュリティを突破し、子供のおもちゃや家庭用 Wi-Fi カメラなど、接続されたスマート家電にアクセスできることが判明しました。テストされた 15 台のデバイスのうち 8 台には重大なセキュリティ上の欠陥があり、その中には、保護されていない管理者のアカウントを使用して接続されたセキュリティ カメラがハッキングされる可能性があり、ハッカーがカメラのライブ フィードにアクセスしたり、カメラを移動してビューを変更したりできるようになるものがありました。

一方、昨年 8 月、セキュリティ研究者のマーク・バーンズ氏は、Amazon Echo スピーカーをハッキングしてライブ音声フィードを聞くことが可能であることを実証しました。また、セキュリティが不十分なルーターやその他のスマート デバイスに対する攻撃がいくつか確認されており、それらが企業に対して分散型サービス拒否 (DDoS) 攻撃を実行する大規模なボットネットに変化します。

これは単なる始まりかもしれません。サイバー犯罪者について私たちが何かを学んだとすれば、テクノロジーが普及すればするほど、彼らにとってそれを攻撃する価値が高まるということです。コネクテッド ホーム テクノロジーが大規模になればなるほど、そのターゲットはさらに魅力的になります。では、スマートホームを侵入から守るにはどうすればよいのでしょうか?

スマートホーム_セキュリティ_ハウス_外装

多くのテクノロジーでは、最初のステップはデバイス自体を保護することです。しかし、非常に多くの異なるスマート デバイスがあり、多くの場合すぐに利用できるコントロールがないため、平均的な住宅所有者ができることには限界があります。デフォルトのユーザー名とパスワードを変更する、デバイスのファームウェアとソフトウェアを最新の状態に保つなど、実行できる簡単で基本的な対策がいくつかあります。必要がない場合は、デバイスのインターネット機能をオフにすることも検討する価値があります。たとえば、ベビーモニターにオンラインでアクセスする必要がない場合、機能を無効にするとハッキングされる可能性が低くなります。ネットワーク監視アプリを十分に使用している場合は、スマート デバイスを監視して、予想以上に多くの帯域幅を使用していないかどうかを確認することもできます。 Wi-Fi セキュリティ カメラが定期的にトラフィックを送受信している場合、ビデオをストリーミングしたり、リアルタイム アラートを送信したりするように設定されているためですか、それとも誰かがカメラをハッキングしてフィードを監視しているか、追加したためですか。彼らのボットネットに？

たとえば、アプリやクラウド サービスを通じてスマート ホーム デバイスにリモートでアクセスして制御できる場合は、それがどのように保護されるかを考えてください。ユーザー名とパスワードを保護するために独自のユーザー名とパスワードを設定していますか?サインイン時に SMS または電子メールで送信されるコードなどの 2 要素認証を使用して、権限のないユーザーがログインできないようにすることはできますか?

これは良いスタートですが、スマート ホームに接続して制御するデバイス、そしてネットワーク セキュリティ全体に注目することの方が重要かもしれません。

まず第一に、スマートフォン、タブレット、コンピューターなどのあらゆるデバイスに強力なセキュリティ ソフトウェアをインストールする必要があります。これにより、潜在的な脆弱性がなくなるだけでなく、ルーターや接続されたデバイスへの攻撃がより広範なサイバー攻撃の発射台となった場合の影響も軽減されます。同様の理由から、そのようなすべてのデバイスでパスワードと PIN ロックを使用する必要があります。また、サードパーティにリモート アクセスを提供する可能性のあるものをインストールする前に、慎重に検討する必要があります。

2番目の面では、さまざまな学派があります。ルーターがサポートしている場合は複数のネットワークを使用して、スマート ホーム デバイスをコンピューティング デバイスや Web ブラウジング デバイスから分離することを推奨する人もいます。そうすることで、一方のネットワークで侵入が成功しても、もう一方のネットワークで動作しているデバイスに影響を与えることができなくなります。ただし、このソリューションは効果的かもしれませんが、特定の機能を使用するためにインターネット接続を必要としたり、外出中にデバイスを制御したりするスマート ホーム デバイスの有用性も制限されます。

スマートホームファミリー

別のアプローチは、すでに設定されているネットワークのセキュリティをチェックして改善することです。たとえば、ルーターやその他のネットワーク デバイスにデフォルトではなく適切なユーザー名とパスワードが設定されていること、組み込みのファイアウォール機能が使用されていること、未使用のポートがロックされていることを再確認できます。

いずれにしても、セキュリティ ソフトウェアが役に立ちます。たとえば、カスペルスキー トータル セキュリティは、セキュリティに対してより総合的なアプローチをとり、すべての PC、タブレット、スマートフォンを保護するのに役立ちます。これは一種のプロアクティブなセキュリティ専門家として機能し、ランサムウェア攻撃やオンライン サービスの侵害など、あなたやスマート ホームの設定に影響を与える可能性のある新たな危険について警告します。デジタル ホーム ライフの保護者として考えてください。プライバシーを保護し、セキュリティを強化することで、心配することなくオンラインでストリーミング、ショッピング、サーフィンを行うことができます。

Kaspersky IoT Scanner アプリを使用するのも素晴らしいアイデアです。これにより、ホーム ネットワークがスキャンされ、接続されているすべてのデバイスのリストが作成され、その後、各デバイスの特定のネットワーク ポートがスキャンされて、どれが開いていてどれが閉じているかがわかります。次に、アプリは一般的な脆弱性を記録し、関連するポートを閉じるように求めます。また、ワイヤレス アクセス ポイントに接続されているすべてのデバイスを明らかにすることもできるため、誰かがネットワークをスパイしたり、帯域幅を借りたりした場合でも、その人物を見つけてそのふざけた行為を阻止できます。

次をお読みください: 個人データがハッカーの宝庫にならないようにする方法

また、接続する新しいデバイスのポートを自動検出してスキャンし、不必要に開いているポートをチェックして、ポートを閉じることができるように通知します。そうすることで、新しいデバイスがいつネットワークに参加するか、またそのデバイスがどの程度安全か危険かを知ることができます。

Kaspersky Lab の上級セキュリティ研究者である David Emm 氏は、接続されたデバイスが必ずしも日用品と同じ安全基準に準拠しているわけではないことを消費者は認識する必要があると警告しています。

「私たちは、煙警報器、衣類、家具、子供のおもちゃが安全に使用できることを当然のことと考えています。BSI カイトマークまたは CE マークは、それらが最低限の安全基準を満たしていることを示しています。」と彼は言います。 「しかし、デジタルデバイスにはこれに相当するものはありません。すべてのデバイス メーカーが設計によるセキュリティを採用するまで、デフォルトのパスワードを変更し、アップデートを有効にし、不要な機能を無効にする習慣を身に付ける必要があります。」

現在、スマート ホームの状況は本質的に少し「西部開拓時代」のようなもので、多くのメーカーが多くの製品を提供していますが、そのすべてが安全であるわけではありません。時間が経てばこの状況は落ち着き、ある製品を別の製品よりも購入する理由としてセキュリティが重視されるようになるでしょう。それまでは、カスペルスキー トータル セキュリティなどの製品でホーム ネットワークの残りの部分を保護し、カスペルスキー IoT スキャナー アプリで監視することが、スマート ホームを安全に保つ最善の方法です。

「AlphrSept」を使用すると、カスペルスキー トータル セキュリティを特別に 40% 割引で購入できます。