IoTが増えるほど攻撃面が広がる：情シスが押さえるべきIoTセキュリティの話

IoT機器は一度侵入されるとネットワーク上で足場を築き、同一セグメント内の端末や管理サーバへ波及する危険がある。本稿は、資産可視化困難、更新困難、ログ取得困難という「三重苦」により従来の脆弱性管理や監視・調査プロセスが適用困難になる点を解説し、ネットワーク側での観測設計や更新遅延を前提とした緩和策、寿命を含めた運用計画の必要性を提案している。