5Gネットワークが重要であることは疑いの余地がなく、インターネット接続機器のネットワークである「モノのインターネット」（IoT）や人工知能の潜在能力を最大限に引き出すために必要な高速性と比類のない接続性を提供すると期待されています。例えば、ファーウェイの5Gネットワークは経済競争力にとって極めて重要となる可能性がありますが、システム導入競争は最終的に裏目に出るだけでなく、中国のファーウェイが自社だけで技術の未来を形作ることができるという主張についても再考する必要があるでしょう。
モノのインターネット（IoT）インテリジェント端末のセキュリティ脅威セキュリティ上の脅威
1) IoT（モノのインターネット）のインテリジェント端末機器には、脆弱なパスワードの問題が存在する。
2) モノのインターネットのインテリジェント端末機器のオペレーティングシステム、組み込みのWebアプリケーション、データベースなどにセキュリティ上の脆弱性があり、データの窃盗、DDoS攻撃の開始、スパムの送信、または他のネットワークへの攻撃への操作、その他の深刻なセキュリティイベントに利用される。
3) モノのインターネット（IoT）におけるインテリジェント端末機器の脆弱な本人認証
4) IoTスマート端末デバイスに悪意のあるコードが埋め込まれたり、ボットネットになったりする。
セキュリティ上の脅威の特徴
1) IoTのインテリジェント端末機器には、広範囲にわたる多数の種類の脆弱なパスワードが存在する。
2) IoTスマート端末デバイスが悪意を持って制御された場合、個人の生活、財産、プライバシー、生命の安全に直接影響を与える可能性があります。
3) 単純な悪用。
4) 後期段階ではIoTのインテリジェント端末機器を強化することは困難であるため、セキュリティ問題は設計および開発段階で考慮する必要がある。
5) IoTのインテリジェント端末機器は広範囲に分散し、さまざまなシナリオで使用されているため、統一的なアップグレードやパッチ強化を実施することは困難です。
6) なりすましや偽造の後、悪意のある攻撃が実行されることがあります。7) データの窃盗、DDoS攻撃の開始、スパムの送信、または他のネットワークへの攻撃やその他の深刻なセキュリティイベントへの操作に使用されます。
IoT（モノのインターネット）インテリジェント端末のセキュリティ制御に関する分析
設計および開発段階では、IoTのインテリジェント端末はセキュリティ制御対策を同時に考慮する必要があります。端末の製品リリース前に安全保護テストを同期的に実行し、端末のリリースおよび使用段階ではファームウェアの脆弱性アップデート管理とインテリジェント端末のセキュリティ監視を同期的に実行します。IoT端末の具体的なセキュリティ制御分析は以下のとおりです。
1) モノのインターネットにおけるインテリジェント端末の広範な分布と数の多さを考慮すると、モノのインターネットはネットワーク側でウイルス検出と検出を実施する必要があります。
2) モノのインターネットのインテリジェント端末の情報保持については、情報保持の種類、期間、方法、暗号化手段、アクセス手段を制限する関連仕様を確立する必要がある。
3) IoTインテリジェント端末の本人認証戦略は、強力な本人認証措置と完璧なパスワード管理戦略を確立する必要がある。
4) IoTインテリジェント端末の製造およびリリース前にセキュリティテストを実施し、端末のリリース後にファームウェアのアップデートと脆弱性管理を適時に実施し、必要に応じてネットワークアクセス権限を付与する必要があります。
5) IoTのインテリジェント端末向けのセキュリティ検査プラットフォームを構築するか、異常な端末を検出し、疑わしいアプリケーションを隔離し、攻撃の拡散を防止するための対応するセキュリティ監視手段を構築する。
モノのインターネット（IoT）クラウドサービスのセキュリティ脅威
1) データ漏洩
2) ログイン認証情報が盗まれ、本人認証情報が偽造された。
3) API（アプリケーションプログラミングインターフェース）が悪意のある攻撃者によって攻撃される。
4) システムの脆弱性の活用
5) システムの脆弱性の活用
6) 悪意のある職員。
7) システムのデータが永久に失われる。
8) サービス拒否攻撃の脅威
9）クラウドサービスは技術とリスクを共有する。
セキュリティ上の脅威の特徴
1) 大量のデータ漏洩。
2) APT（高度持続的脅威）攻撃の標的になりやすい。
3) 流出したデータの価値は高い。
4) 個人と社会に大きな影響を与える。
5) モノのインターネット（IoT）を利用した身元偽造は容易である。
6) 認証情報の管理が適切でない場合、データを隔離して保護することはできません。
7) モノのインターネットには多くのAPIインターフェースがあり、悪意のある攻撃者による攻撃を受けやすい。
8) IoT APIインターフェースの種類は複雑であり、攻撃も多様である。
9) IoTのクラウドサービスシステムの脆弱性は、悪意のある攻撃者による攻撃を受けた後、大きな影響を及ぼす。
10) 内部職員によるデータに対する悪意のある行為。
11) 外部者による攻撃の脅威。
12) クラウドデータの損傷は、モノのインターネットシステム全体に損害を与える。
13) 国民経済と国民生活に影響を与える。
14) モノのインターネットシステムにおいて異常なサービスを引き起こす。
15) 共有技術によって引き起こされるウイルス攻撃。
投稿日時：2022年12月1日
