C
月内に
CSIRT Italiaは、IoTデバイス、産業用ルーター、IPカメラ、SCADAシステムなどのデバイスが、不適切な設定や脆弱な認証設定によりインターネット上に…
📌 一言でいうと
CSIRT Italiaは、IoTデバイス、産業用ルーター、IPカメラ、SCADAシステムなどのデバイスが、不適切な設定や脆弱な認証設定によりインターネット上に安全でない状態で公開されている事例を多数確認しています。これにより、高度なサイバー脅威によるシステム侵害のリスクが高まっており、企業ネットワークだけでなく家庭内環境のプライバシーリスクも懸念されています。適切な設定変更や多要素認証（MFA）の導入などの対策が強く推奨されています。
🔍該当判定
- ネットワークカメラやIoTデバイスを、VPNを通さず直接インターネットに公開している
- 社外からアクセス可能なルーターや産業用コントローラーで、初期パスワードをそのまま利用している
- リモートアクセス可能な機器において、多要素認証（MFA）を設定せずにIDとパスワードのみで運用している
- 工場や倉庫などで、インターネットに接続されたSCADAシステムや産業用ルーターを導入している
上記いずれにも該当しない → 静観でOK
✅該当時の対応
1. デバイスのデフォルトパスワードを強力なパスワードに変更する。2. 不要なサービスやポートのインターネット公開を停止する。3. 多要素認証（MFA）を導入し、認証を強化する。4. ファームウェアを最新の状態に更新し、設定を定期的に見直す。