セキュリティの
学び場

今回の解説ニュース

ネットワークに接続する製品を安全に使用するためのセキュリティ対策についてメーカーから発表されています。今回は、ネットワークに接続される製品のセキュリティリスクとその対策について説明します。

今回の発表は、顧客が製品を安全に使用するために、セキュリティ対策と運用のポイントをまとめたものです。多くの製品は近年、ネットワークに接続して利用することが可能となっていますが、不正アクセス等のセキュリティ面のリスクが課題となっている背景があります。セキュリティ面のリスクを最小限にするためには、適切な設定および安全な環境で製品を使用することが必要です。

発表されているセキュリティ対策と運用のポイント

発表されているセキュリティ対策と運用のポイントは「設定時」「運用時」「廃棄時」「その他の注意事項」に分けて紹介されています。

設定時のポイントは「初期パスワードが設定されている場合は変更する。」など12項目。運用時のポイントは「最新のファームウエアを利用する。」など6項目。廃棄時のポイントは「廃棄時には、製品内に保存した情報や設定値を削除する。」の1項目。その他の注意事項のポイントは「製品をインターネットに接続する場合は、必ずルーター等を経由し接続してください。の1項目となっています。

最も優先度の高いセキュリティ対策

最も優先度の高いセキュリティ対策として、管理者IDの設定とパスワードの変更が挙げられます。製品には、簡単に使い始められることを考慮して、初期パスワードが設定されていることがあります。初期パスワードはマニュアルなどに記載されている場合があるため、攻撃者を含む多くの人が知ることになります。よって、初期パスワードがそのまま使われていると、悪用されて製品から情報が窃取される可能性があるわけです。ネットワークにつなげた時点で、PCも製品も同じサイバー攻撃を受けるリスクがあることを認識しましょう。