橫濱國立大學和軟銀集團的 BB Soft Service Corp. 正在調查針對物聯網設備的網絡安全威脅對普通消費者的影響（2017 年 6 月至 2017 年 12 月）。最終報告已經發布。
在調查中，假設一般家庭在“互聯家庭測試室”中安裝了日本一般銷售的具有互聯網連接功能的家用電器、物聯網設備等。我們觀察了針對它們的網絡攻擊、惡意軟件（惡意軟件）感染等，並研究了它們如何影響家庭網絡環境，以及未來的風險和對策。
根據調查，2017 年 7 月，每天觀察到來自約 3.1 個 IP 地址的訪問，每天觀察到來自約 1.9 個 IP 地址的未經授權的入侵。 2017 年 11 月，每天觀察到來自約 1 個 IP 地址的訪問，每天觀察到來自約 4.6 個 IP 地址的未經授權的入侵。 2.9 月，我們確認攻擊顯著增加。
在 LAN 內部，我們確認了通過路由器設備隔離來防止現有 IoT 惡意軟件感染的情況。但是，如果允許入侵作為保護關鍵的路由器設備，則確認情況並非如此。此外，在“互聯家庭測試室”的模擬攻擊實驗中，當攻擊的影響（如電視或燈光未經許可打開或關閉）在生活中發生時，可能會產生恐懼等心理效應。環境。也證實了這是可能的。
此外，我們還在為普通消費者調查保護家庭網絡的物聯網安全盒產品的保護性能。其結果是，雖然確認對 IoT 惡意軟件的端口掃描和釣魚網站引導等現有威脅有效，但也存在無法防止惡意軟件感染和無法檢測感染事實的情況。此外，還確認了對偽攻擊等未知攻擊方法的響應不足。
根據本次調查的結果，課題組針對一般消費者物聯網安全採取了以下措施：（3）加強家中路由器設備和物聯網設備的保護功能，（XNUMX）對物聯網設備的通信進行加密，實現認證功能，並製定指導方針。，③提出三個針對物聯網惡意軟件對策的持續評估。未來，在物聯網技術實現的先進網絡社會中，普通消費者指出需要在風險的前提下考慮自衛的知識和措施。
參考：【橫濱國立大學-BBSS IoT CyberSecurity聯合研究項目頁面】29年橫濱國立大學-BB軟服務聯合研究項目研發成果報告（PDF）
