要約

  • Airtiesは9月24日、家庭・小規模事業者向けの統合サイバーセキュリティを発表し、ルーター内に大衆向けの基本保護と高度な検知・対処を置いた。
  • ネットワーク上の位置を使えば、エンドポイント対策を導入できないカメラやIoT機器も保護できる。しかし遮断や隔離は可用性も奪うため、通信サービス上の責任が生じる。
  • 購入者は、検知根拠、規則やモデルの版、対象機器と通信、時刻と範囲、異議申立てや一時解除、復旧結果を残す処置記録を求めるべきだ。

隔離という表示は、最初の数分には安心を与える。数時間後も監視カメラ、決済端末、入退室装置が使えなければ、その表示は別の意味を持つ。安全対策が通信を止めた以上、誰が何を根拠に戻すかはセキュリティ部門だけの問題ではない。

Airtiesは9月24日、Connectivity Experience Management Platformに家庭・小規模事業者向けサイバーセキュリティを加えた。発表は二つの層を区別する。基本層では、悪質サイトの遮断、コンテンツフィルタリング、ペアレンタルコントロール、広告・トラッカーの遮断を、別アプリ、ダウンロード、追加購入なしで提供する。高度層には、ルーターとスマートIoTの保護、AIによる脅威検知と対処、ポートスキャンや総当たり攻撃の検知、ボットネットの指令通信遮断、感染機器の遮断・隔離が含まれる。

事業者向けには、Ethernetポートの遮断、SSIDごとの方針、端末間分離も掲げる。これらは単にリスクを表示する機能ではない。どの機器に通信を許し、どの機器から通信を奪うかを実行する機能である。

隔離は修理の証拠ではない

家庭内の機器の多くは、従来型のセキュリティソフトを実行できない。メーカーの更新が短期間で終わる場合もある。ルーターなら、端末側の協力を待たずに異常な通信を見つけ、外部との接続を止められる。

ETSIはホームゲートウェイを最初の防御線と位置づける一方、安全なゲートウェイが接続機器そのものの堅牢性を不要にするわけではないと説明する。Airtiesも、ルーター用アプリをDNS保護とエンドポイント保護に加わる層として示している。

したがって、隔離を「修復済み」と扱ってはならない。通信停止だけでは、脆弱なファームウェアも盗まれた認証情報も直らない。運用記録には、確認待ちの隔離、利用者判断による限定解除、修正を確認したうえでの復帰を分けて残す必要がある。

警告には戻り道が要る

Airtiesの製品ページには二つの例がある。自律型AIエージェントが普段と異なる宛先へ接続しようとすると通信を止め、アプリで警告する。停止中のはずのペット用カメラが動き始めた例では、機器を分離し、利用者が次の対応を選ぶ。いずれも説明用の事例であり、顧客事故や測定済み成果ではない。

それでも、通知に必要な要素は見える。利用者が機器を識別できること、どの通信がいつ止まったか分かること、固定規則かモデル判断かを区別できること、そして全保護を無効にせず狭い範囲で異議申立て、一時許可、撤回ができることだ。

攻撃者に回避方法を教えるほど詳しい情報を公開する必要はない。必要なのは、中断を負担する側が判断を理解でき、サポート担当者が時系列を再現できる記録である。提案、実行、利用者例外、担当者の確認、復旧は別々の出来事として保存しなければならない。

無償の基本保護には基本復旧も含める

Airtiesによれば、基本層には別購入が要らない。高度層はより深い保護を提供し、通信事業者には追加収益の機会になる。ただし価格、最初の導入事業者、両層の厳密な境界は公表されていない。

有料層が詳細な方針、分析、マネージド対応、端末連携を加えるのは妥当だ。だが、基本層が実行した遮断の理由を知り、安全に解除する唯一の道まで有料にすべきではない。標準機能が通信を止めるなら、識別、異議申立て、復旧も標準サービスに属する。

小規模事業者には、影響を受けた回線とは別の問い合わせ手段も必要だ。一つの回線が決済、電話、監視、業務クラウドを支えることがある。復旧目標と限定的な一時許可がなければ、利用者は安全機能全体を切るか、営業を止めるかの二択になる。

五千万世帯は新製品の導入数ではない

Airtiesは、同社の接続インテリジェンスが五千万超の家庭を対象にしていると述べる。これは経験の背景であり、今回のセキュリティ製品の導入数ではない。発表には、導入事業者、精度、誤検知率、隔離期間、解除権、復旧目標、独立した成果測定がない。

脅威情報やエンドポイント保護の提携先にも触れているが、社名や責任分担、データの流れは示されていない。これは製品の失敗を意味しない。発表から実用的なサービス保証へ進むために必要な検証項目である。

最初の説得力ある導入事例は、遮断数だけでなく、正当な通信を戻すまでの時間、例外件数、隔離解除の根拠、再検知を示すだろう。ルーターという要所で安全を実行するなら、その力を説明し、戻せる記録が製品の一部でなければならない。

情報源