能動的観測と受動的観測によるIoT機器のセキュリティ状況の把握

• Item type: SIG Technical Reports(1)
• 公開日: 2017-02-23
• タイトル: 能動的観測と受動的観測によるIoT機器のセキュリティ状況の把握
• タイトル / 言語: en
• タイトル: Investigation into IoT Security by Active Observation and Passive Observation
• 言語: jpn
• キーワード / 主題Scheme: Other
• キーワード / 主題: 制御セキュリティ
• 資源タイプ / 資源タイプ識別子: http://purl.org/coar/resource_type/c_18gh
• 資源タイプ: technical report
• 著者所属: 横浜国立大学大学院環境情報学府
• 著者所属: 横浜国立大学大学院環境情報学府
• 著者所属: 横浜国立大学大学院環境情報学府
• 著者所属: 横浜国立大学先端科学高等研究院
• 著者所属: 横浜国立大学先端科学高等研究院／横浜国立大学大学院環境情報研究院
• 著者所属: 横浜国立大学先端科学高等研究院／横浜国立大学大学院環境情報研究院
• 著者所属(英): en
• 著者所属(英): Graduate School of Environment and Information Sciences, Yokohama National University
• 著者所属(英): en
• 著者所属(英): Graduate School of Environment and Information Sciences, Yokohama National University
• 著者所属(英): en
• 著者所属(英): Graduate School of Environment and Information Sciences, Yokohama National University
• 著者所属(英): en
• 著者所属(英): Institute of Advanced Sciences, Yokohama National University
• 著者所属(英): en
• 著者所属(英): Institute of Advanced Sciences, Yokohama National University / Faculty of Environment and Information Sciences, Yokohama National University
• 著者所属(英): en
• 著者所属(英): Institute of Advanced Sciences, Yokohama National University / Faculty of Environment and Information Sciences, Yokohama National University
• 著者名: 森, 博志; 鉄, 穎; 小山, 大良; 藤田, 彬; 吉岡, 克成; 松本, 勉
• 著者名(英): Hiroshi, Mori; Ying, Tie; Taira, Oyama; Akira, Fujita; Katsunari, Yoshioka; Tsutomu, Matsumoto
• 論文抄録 / 内容記述タイプ: Other
• 論文抄録 / 内容記述: 近年，十分なセキュリティ対策が施されていない IoT 機器を狙ったサイバー攻撃が問題となっている．特に Telnet に代表される脆弱なサービスを狙ったマルウェア感染が深刻化している．しかし IoT 機器に対する脅威はこれだけではない．IoT 機器には機器の設定や制御を行ったり，状態を確認するための Web ユーザインターフェイスを備えているものが多く存在するが，これらのアクセス制御についても十分な対策や適切な設定がなされていない可能性がある．本研究ではネットワークスキャンによる能動的観測と IoT 機器を模したハニーポットによる受動的観測から IoT 機器の状況を調査した結果を報告する．調査の結果，工場や発電所などで使用される計測機器がマルウェア感染しているといった非常に深刻な状況やダムなどの水処理施設の遠隔監視制御システムの状態が認証なしに誰でもアクセス可能となっているなど多数の事例が見つかった．
• 書誌レコードID / 収録物識別子タイプ: NCID
• 書誌レコードID / 収録物識別子: AA11235941
• 書誌情報: 研究報告コンピュータセキュリティ（CSEC）; 巻 2017-CSEC-76, 号 27, p. 1-6, 発行日 2017-02-23
• ISSN / 収録物識別子タイプ: ISSN
• ISSN / 収録物識別子: 2188-8655
• Notice: SIG Technical Reports are nonrefereed and hence may later appear in any journals, conferences, symposia, etc.
• 出版者 / 言語: ja
• 出版者: 情報処理学会