我々は「モノのインターネット」からインターネットを守る必要がある、ところまで来てしまったのか

• Essays: We Need to Save the Internet from the Internet of Things - Schneier on Security

おなじみブルース・シュナイアー先生のエッセイだが、「我々はモノのインターネットからインターネットを守る必要がある」というタイトルからして苦いものがある。

ここで取り上げられているのは、著名なセキュリティ分野のジャーナリストであるブライアン・クレブスが被害を受けた史上最大級の DDoS 攻撃の話なのだが、ちょうどありがたいことに江添佳代子さんがこの話題について書かれているので、未読の方にはご一読をお勧めする。

• 標的となった著名セキュリティ・ジャーナリスト | THE ZERO/ONE
• 15万サイトを攻撃した「vDOS」の秘密を暴く | THE ZERO/ONE
• 2年間で62万ドル稼いだ2少年 | THE ZERO/ONE
• Akamaiが匙をなげるまでの2週間 | THE ZERO/ONE
• 頼った先はGoogleのDDoS攻撃「保護」サービス | THE ZERO/ONE
• 手軽にサイバー攻撃ができる時代 | THE ZERO/ONE
• 驚愕の1Tbps級DDoS攻撃 | THE ZERO/ONE
• IoTボットネットを使ったDDoS攻撃は誰にも止められない!? | THE ZERO/ONE

IoT というバズワードに踊らされている人は未だ多いが、今や IoT ボットネットが史上最大級の DDoS 攻撃を実行してしまっている現実があるわけだ。まさに「野良IoT」の脅威である。

「他人事でないIoTのセキュリティ問題、そして追悼」という文章を書いたワタシからすれば、ほらね、こうなるでしょう、と言いたいところだが、そういえばブルース・シュナイアー先生自体がとっくに今回のような問題を指摘してたっけと思ったら、「モノのインターネットはすさまじく危険だ - そして多くはパッチ不可能である」を2014年はじめに発表してたんですね。事態はその危惧の通りに進んでいるようである。

IoT専用のネットワークが必要とされるのもなんか分かるというか。