サイバーセキュリティ企業カスペルスキーは、「IoT関連サービスに焦点を当てたダークウェブ上の地下経済の繁栄」について概説し、IoTボットネットを通じて組織化されたDDoS（分散型サービス妨害）攻撃がハッカーの間で需要が高まっていると警告した。

カスペルスキーは、一部は研究メモであり、一部は消費者へのアドバイスであるコミュニケを発行しました。 前者については、ネットワーク サービスの脆弱性を悪用する前に、IoT デバイスに感染する主な手段は依然として弱いパスワードの総当たり攻撃であると同社は指摘しています。 2023 年前半には、パスワード総当たり攻撃のほぼ 98% が Telnet に集中し、残りはより安全な SSH に向けられました。

同時期に、カスペルスキーのデジタル フットプリント インテリジェンス サービスのアナリストは、さまざまなダークウェブ フォーラムで DDoS 攻撃サービスの 700 以上の広告を発見しました。 アナリストは、インフラストラクチャやサポート ユーティリティにバンドルされた IoT マルウェアと並んで、IoT デバイスのゼロデイ脆弱性のエクスプロイトを提供するサービスも発見しました。

研究者らは、この出版物の読者の多くがすでに疑っていたこと、つまり新種の IoT マルウェアを使用したサイバー犯罪者間の熾烈な競争を裏付けました。 多くは、最も有名な (またはおそらく悪名高い) ボットネットの亜種として生まれました。 ミライ。 カスペルスキーは、こうした競争により、ファイアウォールの導入、リモートデバイス管理の無効化、競合マルウェアに関連するプロセスの停止など、競合マルウェアの阻止を目的とした機能の開発が促進されていると指摘した。

カスペルスキーはベンダーに対し、消費者向けデバイスと産業用デバイスの両方についてサイバーセキュリティを優先するよう促している。

カスペルスキーのセキュリティ専門家ヤロスラフ・シュメレフ氏は、「IoTデバイスのデフォルトパスワードの変更を義務化し、脆弱性を修正するパッチを継続的にリリースする必要があると考えている」と述べた。 「カスペルスキーのレポートは、IoTセキュリティに対する責任あるアプローチの必要性を強調しており、ベンダーには製品のセキュリティを最初から強化し、積極的にユーザーを保護することを義務付けています。」

同社は、OT システムの定期的なセキュリティ監査の実施から、ICS (産業用制御システム) ネットワーク トラフィックの監視、分析、検出の使用、企業エンドポイントだけでなく産業エンドポイントの保護を忘れないことまで、産業用および顧客の IoT デバイスを保護するためのいくつかの推奨事項を概説しました。

あなたは カスペルスキーによる IoT 脅威状況の完全な分析はこちらから.

による写真 ネイサンライト on Unsplash

業界のリーダーからIoTについて学びたいですか？ チェックアウト IoTテックエキスポ アムステルダム、カリフォルニア、ロンドンで開催されます。 総合的なイベントは以下と同じ場所で開催されます。 デジタル変革週間.

TechForgeを利用した他の今後のエンタープライズテクノロジーイベントやウェビナーをご覧ください ページ をご覧ください

.pp-multiple-authors-boxes-wrapper.box-post-id-24649.pp-multiple-authors-layout-boxed.multiple-authors-target-the-content.box-instance-id-1 .pp-author -boxes-avatar img {幅: 80px !重要; 高さ: 80px !重要; .pp-multiple-authors-boxes-wrapper.box-post-id-24649.pp-multiple-authors-layout-boxed.multiple-authors-target-the-content.box-instance-id-1 .pp- author-boxes-avatar img { border-radius: 50% !重要; .pp-multiple-authors-boxes-wrapper.box-post-id-24649.pp-multiple-authors-layout-boxed.multiple-authors-target-the-content.box-instance-id-1 .pp- author-boxes-meta { 背景色: #655997 !重要; .pp-multiple-authors-boxes-wrapper.box-post-id-24649.pp-multiple-authors-layout-boxed.multiple-authors-target-the-content.box-instance-id-1 .pp- author-boxes-meta a { color: #ffffff !重要; .pp-multiple-authors-boxes-wrapper.box-post-id-24649.pp-multiple-authors-layout-boxed.multiple-authors-target-the-content.box-instance-id-1 .pp- author-boxes-meta a:hover { color: #ffffff !重要; .pp-multiple-authors-boxes-wrapper.box-post-id-24649.pp-multiple-authors-layout-boxed.multiple-authors-target-the-content.box-instance-id-1 .pp- author-boxes-recent-posts-title { border-bottom-style: dotted ! important; .pp-multiple-authors-boxes-wrapper.box-post-id-24649.pp-multiple-authors-layout-boxed.multiple-authors-target-the-content.box-instance-id-1 .pp- multiple-authors-boxes-li { ボーダースタイル: ソリッド !重要; .pp-multiple-authors-boxes-wrapper.box-post-id-24649.pp-multiple-authors-layout-boxed.multiple-authors-target-the-content.box-instance-id-1 .pp- multiple-authors-boxes-li { color: #3c434a !重要; .pp-multiple-authors-boxes-wrapper.box-post-id-24649.pp-multiple-authors-layout-boxed.multiple-authors-target-the-content.box-instance-id-1 .pp- multiple-authors-boxes-li { border-radius: px !重要; }