OT機器やIoT機器をはじめ管理されていない、できない機器が爆発的に増えています。特性上、これらの機器は脆弱であることが多く、それを狙った攻撃が後を絶たず、実際に営業停止などの被害に合う企業も少なくありません。
こういった被害を未然に防ぐためには、企業ネットワークにどのような機器がつながっているのか、またどのような脆弱性があるのかを予め知り、適切な対策や保護をすることです。また異常と思われる挙動をリアルタイムに検知し、隔離するなどのアクションが必要です。
本講演では、企業によく見られるIoT攻撃の手法とその防御を解説します。