5Gネットワークの重要性は疑いようがありません。5Gネットワークは、「モノのインターネット」（IoTとも呼ばれる）（インターネットに接続されたデバイスのネットワークがますます拡大している）と人工知能（AI）の潜在能力を最大限に引き出すために必要な高速性と比類のない接続性を約束します。例えば、ファーウェイの5Gネットワークは経済競争力にとって極めて重要になる可能性がありますが、システム導入競争が裏目に出るだけでなく、中国のファーウェイが「自分たちだけが技術の未来を形作ることができる」と主張していることにも再考の余地があります。
モノのインターネット（IoT）インテリジェント端末のセキュリティ脅威セキュリティ上の脅威
1) IoT（モノのインターネット）のインテリジェント端末デバイスには脆弱なパスワードの問題がある。
2) モノのインターネットのインテリジェント端末機器のオペレーティングシステム、内蔵のウェブアプリケーション、データベースなどにセキュリティ上の脆弱性があり、データの盗難、DDoS攻撃の開始、スパムの送信、または他のネットワークへの攻撃に利用され、その他の重大なセキュリティイベントが発生する。
3) モノのインターネットのインテリジェント端末デバイスの ID 認証が弱い。
4) モノのインターネットのスマート端末デバイスに悪意のあるコードが埋め込まれたり、ボットネットになったりする。
セキュリティ脅威の特性
1) IoT（モノのインターネット）のインテリジェント端末機器には、脆弱なパスワードが多数存在し、その種類も多岐にわたります。
2) モノのインターネットインテリジェント端末機器が悪意を持って制御されると、個人の生命、財産、プライバシー、生命の安全に直接影響を及ぼす可能性があります。
3) 単純な悪意のある使用。
4) IoTのインテリジェント端末設備は後期段階で強化することが難しいため、設計開発段階でセキュリティ問題を考慮する必要がある。
5) モノのインターネットのインテリジェント端末デバイスは広く分布しており、さまざまなシーンで使用されるため、統一されたアップグレードやパッチ強化を実行することが困難です。
6) 個人情報の偽造や変造により悪意のある攻撃が行われる可能性があります。7) データの盗難、DDoS 攻撃の開始、スパムの送信、または他のネットワークへの攻撃やその他の重大なセキュリティ イベントへの誘導に利用される可能性があります。
モノのインターネット（IoT）のインテリジェント端末のセキュリティ管理に関する分析
設計開発段階では、IoT のインテリジェント端末はセキュリティ管理対策を同時に考慮する必要があります。端末の生産リリース前に安全保護テストを同期的に実行します。端末のリリースおよび使用段階では、ファームウェアの脆弱性更新管理とインテリジェント端末のセキュリティ監視を同期させます。具体的な IoT 端末のセキュリティ管理分析は次のとおりです。
1) モノのインターネットにおけるインテリジェント端末の広範な分布と多数の存在を考慮すると、モノのインターネットはネットワーク側でウイルス検出と検知を行う必要がある。
2) モノのインターネットのインテリジェント端末の情報保存については、情報保存の種類、期間、方法、暗号化手段、アクセス手段を制限する関連規格を制定する必要がある。
3) IoTインテリジェント端末のID認証戦略では、強力なID認証対策と完璧なパスワード管理戦略を確立する必要があります。
4) IoTインテリジェント端末の製造・発売前にセキュリティテストを実施し、端末発売後にファームウェアのアップデートや脆弱性管理を適時に実施し、必要に応じてネットワークアクセス許可を付与する必要があります。
5) IoTのインテリジェント端末のセキュリティ検査プラットフォームを構築するか、または対応するセキュリティ監視手段を構築して、異常な端末を検出し、疑わしいアプリケーションを隔離し、または攻撃の拡散を防ぐ。
モノのインターネット（IoT）クラウドサービスのセキュリティ脅威
1) データ漏洩
2) ログイン資格情報が盗まれ、身元認証が偽造される。
3) API（アプリケーション プログラム プログラミング インターフェイス）が悪意のある攻撃者によって攻撃される。
4) システムの脆弱性の利用。
5) システムの脆弱性の利用。
6) 悪意のある人員
7) システムの永久的なデータ損失。
8) サービス拒否攻撃の脅威。
9) クラウド サービスはテクノロジーとリスクを共有します。
セキュリティ脅威の特徴
1) 漏洩したデータ量が多量であること
2) APT（高度な持続的脅威）攻撃の標的になりやすい。
3) 漏洩したデータの価値は高い
4) 個人と社会に大きな影響を与える
5) モノのインターネットの ID 偽造は簡単です。
6) 資格情報の管理が適切でない場合、データを分離して保護することはできません。
7) モノのインターネットには多くの API インターフェースがあり、悪意のある攻撃者による攻撃を受けやすい。
8) モノのインターネット API インターフェースの種類は複雑であり、攻撃は多様化しています。
9) モノのインターネットのクラウドサービスシステムの脆弱性は、悪意のある攻撃者による攻撃を受けた場合に大きな影響を及ぼします。
10) 社内関係者によるデータに対する悪意ある行為。
11) 外部からの攻撃の脅威
12) クラウドデータの損傷は、IoTシステム全体に損害を与える
13) 国家経済と人民生活に影響を及ぼすこと。
14) モノのインターネットシステムにおいて異常なサービスを引き起こすこと。
15) 技術共有によるウイルス攻撃。
投稿日時: 2022年12月1日
