今日、ほとんどの物事がインターネットに接続されています—コーヒーメーカーから車、サーモスタットまで。しかし、「モノのインターネット」はセキュリティー用にハードワイヤリングされていない可能性があります。コンピュータセキュリティーの専門家であり著者のWindow Snyderは、EFFのホストCindy CohnとDanny O'Brienと共に、私たちの現代の利便性の多くに潜む恐ろしいセキュリティー上の脆弱性に迫り、私たちのセキュリティーと安全性を向上させるための政策と技術の変更について話し合います。
Window SnyderThistle Technologiesの創業者兼CEOです。彼女はSquare、Fastly、Mozillaの元最高セキュリティ責任者であり、Appleでは5年間OS XとiOSのプライバシー戦略と機能に焦点を当てていました。Windowはまた、ソフトウェアにおけるセキュリティー建築分析マニュアルである『脅威モデリング』の共著者です。脅威モデリングソフトウェアセキュリティアーキテクチャ分析のためのマニュアル。
このエピソードでWindowは、悪意のあるハッカーが冷蔵庫、ドアベル、プリンターにアクセスしたくなる理由を説明します。これらの基本的な家庭用電子機器は、攻撃者がネットワーク上の他の機密デバイスにアクセスするための入り口となる可能性があります。これらのデバイスのいくつかは、プリンターや子供の寝室のカメラのように、機密データを保存している場合があります。残念ながら、多くの家庭のインターネット接続デバイスは、不適切なアクセスを検査し確認するのが難しいように設計されています。そのため、それらが侵害されているかどうかを判断するのが難しくなります。
しかし、すべての接続されたデバイスを断つことではありません。Windowは将来の楽観的な見方を示し、ソフトウェア企業が攻撃の波を受けてセキュリティーを優先するようになったことを指摘し、ソフトウェアセキュリティーの教訓をハードウェアデバイスの世界にどのように持ち込むかについて話し合います。
このエピソードでは、次について説明します。
- セキュリティ脆弱性の解決に必要なコストは、規制の厳しい罰よりも、多くのテクノロジー企業をサイバーセキュリティの優先事項に押し上げた要因でした。
- 当初のデプロイメント企業によって更新が停止されたデバイスの特有の脅威、おそらくその製品がもはや製造されていない、または企業が倒産または売却されたためです。
- ブラウザやオペレーティングシステムの更新プロセスなど、現在のソフトウェアセキュリティの最高システムを、ドアベルや冷蔵庫などの新しくネットワーク化されたデバイスのセキュリティ確保のために適応すべきです。
- 自動車や医療技術などの消費者向け製品については、1年や2年のセキュリティ更新では不十分です。
- ハードウェア作成者は、デバイスを更新できるように信頼性のあるソフトウェアを構築することが重要です。そうすれば、「デバイスをブロック」することなく更新できます。
- ユーザーがデバイスに対して一度だけ支払う場合、セキュリティ更新のコストをカバーする課題、およびセキュリティ更新を新機能とバンドルすることで、ユーザーが最新の状態を保つように促す方法。
このポッドキャストは、アルフレッド・P・スローン財団の科学技術の公的理解プログラムによって支援されています。
このエピソードに関するフィードバックは、メールでお送りください。podcast@eff.org (ポッドキャスト@eff.org)サイトのページをご覧ください。 (サイトのページをご覧ください。)eff.org/pod203 (eff.org/pod203)ここでリソースを見つけることができます。重要な法的ケースやポッドキャストで議論された研究へのリンクなどです。また、オーディオの完全なトランスクリプトもあります。 (ここでリソースを見つけることができます。重要な法的ケースやポッドキャストで議論された研究へのリンクなどです。また、オーディオの完全なトランスクリプトもあります。)
「インターネットを直す方法」の音楽は、Reed MathisとNat KeefeのBeatMowerによって特別に作成されました。 (「インターネットを直す方法」の音楽は、Reed MathisとNat KeefeのBeatMowerによって特別に作成されました。)
このポッドキャストはクリエイティブ・コモンズ・アトリビュション4.0国際ライセンスの下で公開されており、以下の音楽もクリエイティブ・コモンズ・アトリビュション3.0未指定ライセンスの下で公開されています。 (このポッドキャストはクリエイティブ・コモンズ・アトリビュション4.0国際ライセンスの下で公開されており、以下の音楽もクリエイティブ・コモンズ・アトリビュション3.0未指定ライセンスの下で公開されています。)
http://dig.ccmixter.org/files/djlang59/37792 (http://dig.ccmixter.org/files/djlang59/37792)
Drops of H2O (濾過された水処理) by J.Lang Ft: Airtone (J.Langによる「Drops of H2O (濾過された水処理)」フィーチャリングAirtone)
アドミラル・ボブによる「ウォーム・バクテューブ」フィーチャリング・スターフロス
ゼナズ・キス / メデアズ・キス (mwicによる)
エアトーンによる再創造