IoT機器の安全管理｜防犯カメラ・設備の確認と公開管理画面の診断

オフィスの防犯カメラについて、「誰が管理しているんだろう」「設置したときの設定を業者に任せたままかもしれない」と気になったことはありませんか？

防犯カメラや工場設備など、インターネットにつながるIoT機器は仕事を便利にしてくれます。

しかし、管理する担当者や困ったときの相談先が曖昧だと、異常が起きたときに対応が遅れてしまいかねません。

この記事では、経営者の方が押さえておきたいIoT機器の管理状況と、機器本体・公開管理画面それぞれの相談先をご紹介します。

セキュリティー診断さん

うちの会社の防犯カメラもIoTデバイスなの？ インターネットにつながってるだけで危ないってこと…？

IoT機器で起こる代表的な被害

「IoT」とは、インターネットにつながり、離れた場所から操作したり、データをやり取りしたりできる機器のことです。

会社で使われている身近なものでは、防犯カメラ、スマートロック、工場設備、倉庫の温度センサーなどが当てはまります。

ネットワークカメラでは映像や音声を見られる

ネットワークカメラが乗っ取られると、オフィス内の映像や会議内容を第三者に見られるだけでなく、カメラの向きや設定まで遠隔から変更されるおそれがあります。

特に注意したいのが、弱いパスワードや初期設定の認証情報、使っていないアカウントをそのまま残しているケースです。

さらに、乗っ取られた機器が別のWebサイトやシステムを攻撃するために使われることもあります。

DDoS攻撃などに悪用された場合の影響は、DDoS攻撃の仕組みと対策で確認できます。

工場設備では生産や業務が止まる

工場設備や制御システムの管理機能へ不正アクセスされると、設備を勝手に止められてしまうかもしれません。

生産や業務まで止まれば、売上や取引先への対応など、事業そのものにも影響が及びます。

スマートロックでは施設への侵入につながる

スマートロックの遠隔操作機能などを悪用されれば、離れた場所から解錠され、施設への不正侵入につながるおそれがあります。

IoT機器の被害は、自社の中だけで終わるとは限りません。

乗っ取られた防犯カメラや設備が、他社のWebサイトやシステムを攻撃するために使われるケースも考えられます。

まず押さえておきたいIoT機器の管理状況

ここで大切なのは、細かな設定を自分で変更することよりも、「誰が管理しているか」「困ったときに誰へ相談するか」をわかる状態にしておくことです。

まずは、次のような点を確認してみましょう。

まず確認しておきたいのは、「誰が管理しているかわからない機器」が社内に残っていないかどうかです。

型番や更新日まで細かくそろえるのは、そのあとでも構いません。

管理者がわからない機器を見つけたら、設置時の契約書や請求書から設置業者を確認しましょう。

以前の担当者が退職している場合は、個人の記憶に頼ったままにせず、現在の責任者を改めて決めておくと安心です。

保守が続いているかわからない機器については、メーカー名と製品名をもとに、更新や修理を相談できる窓口を探します。

すでにサポートが終わっているなら、交換する時期や、それまでの使い方を保守会社と相談しましょう。

メーカーや管理会社へ確認する項目

メーカーや管理会社には、主に次の点を確認してもらいましょう。

• 初期パスワードが残っていないか
• 退職者や設置業者など、不要なアカウントが残っていないか
• メーカーから提供されている更新を適用できているか
• 遠隔操作や外部公開の範囲が必要以上に広くなっていないか

ネットワークカメラなら、映像や音声を見られる人、公開リンク、クラウド保存、録画データの扱いも確認しておくと安心です。

経営者の方が細かな設定まで理解するより、「誰が安全性を確認するのか」「問題が起きたら誰が対応するのか」をはっきりさせておくことが大切です。

確認した内容と日付を残しておけば、担当者や業者が変わったときにもスムーズに引き継げます。

セキュリティー診断さん

うわ、うちのデバイス、パスワードが初期設定のままかもしれない！ 今すぐ確認しないと！

設定変更や停止は担当会社と相談して進める

気になる設定が見つかっても、工場設備や入退室管理のように、止めることで業務や安全に影響する機器もあります。

その場で設定を変えたり停止したりせず、メーカーや設置業者、保守会社へ相談してから対応しましょう。

たとえば、防犯カメラの遠隔閲覧を止めると警備会社が映像を確認できなくなり、工場設備の通信を止めれば、生産状況の監視や保守に支障が出ることも考えられます。

サポートが終了した機器についても、交換までの使い方を担当会社と相談して決めておくと安心です。

異変に気づいたら、まず責任者へ連絡する

次のような異変を見つけたら、不正アクセスを受けている可能性を考えましょう。

• 身に覚えのないログインや設定変更
• 操作していないのに変わったカメラの向き
• 映像や録画データの欠落
• 普段とは違う通信

異常を見つけても、慌てて初期化や設定変更をすると、調査に必要な情報まで消してしまうおそれがあります。

まずは発見した時刻や画面の内容を記録し、決めておいた責任者へ連絡しましょう。

その後、メーカーや保守会社へ相談し、必要に応じてセキュリティの専門家にも確認を依頼します。

IoT機器本体と公開管理画面では相談先が違う

IoT機器は、確認したい場所によって相談先が変わります。

『セキュリティー診断さん』が確認するのは、外部からアクセスできるWebサイトやWebアプリなどです。

IoT機器本体や社内LANについては、メーカーや保守会社へ相談します。

「機器そのもの」と「インターネット上の管理画面」を分けて考えると、どこへ相談すればよいか迷いにくくなるでしょう。

公開管理画面はこんなときにWeb診断を検討する

次のような場合は、公開管理画面や管理Webシステムの脆弱性診断を検討してみましょう。

• 社外から管理画面へログインできる
• Web画面で映像や設備情報を確認・操作している
• クラウドや独自の管理Webシステムを使っている
• 管理画面を改修した、または公開範囲がわからない

公開管理画面に弱点があると、映像を見られたり、機器を不正に操作されたりする入口になりかねません。

診断を依頼するときは、管理画面のURLや重要な機能、最近変更した箇所を伝えておくと話がスムーズです。

『セキュリティー診断さん』で公開管理画面や管理Webシステムを確認し、結果を制作会社・開発会社へ共有すれば、修正について具体的に相談できます。

IoT環境が変わったら管理状況も見直す

一度確認していても、機器や管理方法が変われば、以前の状態とは変わっているかもしれません。

機器の追加や管理画面の改修、設置・保守会社の変更などがあったときは、管理者や外部接続の状況を改めて確認しましょう。

公開管理画面を改修した場合は、『セキュリティー診断さん』で弱点がないか再確認できます。

まとめ：IoT機器の管理と相談先をあらかじめ確認しておこう

IoT機器を安全に使い続けるには、細かな設定よりも、誰が管理し、困ったときにどこへ相談するのかを明確にしておくことが大切です。

機器本体や社内LANはメーカーや保守会社へ、社外から使う公開管理画面はWeb診断へと、確認したい場所に合わせて相談先を分けて考えましょう。

公開管理画面の安全性が気になる場合は、AIでWebサイトやWebアプリの弱点を診断できる『セキュリティー診断さん』も確認方法の一つです。

機器を追加したり管理画面を改修したりしたときには、以前の確認だけで安心せず、管理状況を見直すことも欠かせません。

いざというときに慌てないためにも、社内のIoT機器とその相談先を一度確認しておきましょう。

セキュリティー診断さん

ヨシ！ 社外から使っている管理画面に弱点がないか、専門的に確認してもらおう！ 結果を制作会社へ渡せば、修正の相談もしやすいね(๑•̀ㅂ•́)و✧