ビジネスが停止しても「対策は十分」？ IoTセキュリティ事故の企業実態調査

深刻なセキュリティインシデントが続く一方で、多くの企業は「これ以上できることはない」と考えている――。環境の複雑化やビジネスのデジタル化にセキュリティ対策が追いつかず、攻撃者にとって「狙い目」となっている状況が、調査から浮かび上がった。

[高橋睦美，キーマンズネット]

　ビジネスの現場におけるIoTデバイスの活用が広がっている。例えば製造業を見ると、リモートでの監視や管理、生産ラインのセンサーから得たデータの活用などで付加価値を高め、デジタルトランスフォーメーション（DX）を推進する企業の例は多い。

　一方、IoTやOTのセキュリティ対策は、既存の情報システムと同じような手法では実施が難しい。情報システムとは対応するべきデバイスの数が桁違いに多く、さらにハードウェアの制限が大きいためだ。

　これらの背景から、サイバー攻撃者はIoTデバイスを狙い始めている。NICTの調査によれば、サイバー攻撃のうちIoTデバイスを狙ったものは3割近い。

　IoTやOTを狙うサイバー攻撃の実態はどうなっており、企業側の対策はどの程度進んでいるのか。