2023年版Zscaler ThreatLabzエンタープライズIoTおよびOTの脅威レポート

セットトップ ボックスやスマート テレビなどの消費者向けIoTデバイスはZscalerクラウドに最も多くのトラフィックを送信しており、無許可のシャドーIoTデバイスが日常的に企業ネットワークに入り込んでいることがわかります。

62.1%のIoTトランザクションがTLS/SSL暗号化を使用しており、前回のレポートの17%を大きく上回る結果となりました。これは明るい兆しといえますが、脅威アクターは暗号化されたトラフィックを悪用するため、可視化と検査は不可欠です。

2022年以降、IoTマルウェア攻撃は5倍にまで増加し、350以上の攻撃ペイロードが確認されています。MiraiとGafgytのファミリーが依然として攻撃の大部分を占めていることからも、IoTを狙うボットネットのリスクは今後も継続すると考えられます。