新「NOTICE」がスタート、脆弱性ある機器も注意喚起対象に
容易に推測できるパスワードを設定しており、サイバー攻撃に悪用されるおそれのある機器を調査して、インターネットプロバイダより利用者に注意を呼びかける従来の活動についても引き続き継続。
対象となるパスワードは、「password」や「123456」「qwerty」など従来同様約600種類としており、実際に入力を行うことで調査が行われる。あわせてマルウェアへ感染したIoT機器の情報提供業務についても、引き続き実施していく。
また同事業ににおいて、インターネットサービスプロバイダ(ISP)に加え、IoT機器のメーカーやセキュリティ関係機関などとの連携を強化した。
あわせてサイバー攻撃に悪用されることの多いルータやネットワークカメラの利用者に対する啓発活動を強化。調査を通じて発見される脆弱性機器は一部に過ぎないとして、IoT機器の適切な管理を呼びかけていく。
「さぁ!ネットにも戸締まりを。」をコンセプトにウェブサイトで学習コンテンツを発信するほか、動画配信、安全管理対策のチェックリストを含むフライヤーの配布など、広報活動を展開していく。
なお、「NOTICE」は、「IoT機器」を対象としたもので、パソコンやスマートフォンなどは対象外。プライベートネットワーク内の機器なども対象とならない。
(Security NEXT - 2024/04/26 )
ツイート
PR
関連記事
全校生徒の名簿データを第三者へメール誤送信 - 大洲市
ゼロデイ攻撃は8カ月以上前 - 「Active! mail」脆弱性の影響拡大に懸念
物流検品システムなどまもなく復旧、物量制限は解除へ - ランテック
コミュニケーションサポーターのメアド流出 - 茨城県国際交流協会
ランサムでシステム障害、配送遅延など影響 - センコーグループ子会社
職員が顧客情報をUSBメモリで持出、日次確認で判明 - 一関信金
「Erlang/OTP」脆弱性、一部Cisco製品で影響が判明
スポーツグッズ通販サイトで個人情報流出か - 不正プログラムや改ざんを確認
ランサム攻撃で暗号化被害、公共工事のデータも - 松永建設
「ActiveMQ NMS OpenWire Client」にRCE脆弱性 - 修正版が公開