国交省の河川監視カメラ337台が停止、IoT端末なのに無防備で運用

2023年1月中旬、国土交通省が199台の河川監視カメラの運用を停止した。監視カメラに対する不正アクセスの疑いが生じたためだ。その後、同じ事業者が設置したカメラを含め、合計337台を停止した。カメラに外部からアクセスするためのパスワードが初期状態のままであり、通信ポートのアクセス制限も未設定など、セキュリティー運用に不備があった。 「国土交通省所管の簡易型河川監視カメラにつきまして、システムのメンテナンスを行うため、令和5年3月1日からしばらくの間、提供を停止いたします」――。 国土交通省は2023年3月1日、同省が運営するWebサイト「川の防災情報」で、一部の河川監視カメラ画像の提供を停止すると発表した。同サイトでは国交省が設置したカメラやセンサーなどから、全国の河川の水位計のデータや河川監視カメラが撮影した画像などをリアルタイムで確認できる。 国交省が設置した河川監視カメラは全国で約1

[cinefuk]

デフォルトのパスワード素通しでCCTVを窃視されるまでは仕方ないけど、乗っ取られてbotnet攻撃に参加させられたら、被害者から加害者にクラスチェンジしてしまうし

[ysync]

何が「なのに」なのかよくわからん。IoT「なんだから」、もっとセキュリティに気を使えならメーカーに言えよという気がする。初期設定（初回接続時）で認証関連設定必須にさせるなり。

[dazz_2001]

IoT端末はアップデートされずにネットワークに繋がっている事が多いからなぁ。よくペット監視の為にカメラを室内に置いている人がいるけど、大半の人がまともにセキュリティ対策していないだろうなぁ…

[hiroshe]

どこの業者が設置したのかな。

[kaorun]

国案件で、こんなど素人でもぼったくりでもなく、真っ当な技術と商売ができる業者ってどうやって選定するのがいいんだろうなぁ。知人の紹介で、っていうのも色々難しくなってきたご時世だし。

[kastro-iyan]

国交省案件ということは競争入札とかなんでは。能力の低い官僚と安さで競わせた業者の組み合わせじゃセキュリティなんか二の次。関西電力グループの気象工学研究所って名前からしてITに疎そうな印象受けるな

[wushi]

ネットカメラのリモート操作、昔は2chで普通にアクセス可能なURLが晒されてたな

[tattyu]

「IoT端末なのに」ってどう言う事？中華製のデバイスなんて基本無防備どころかバックドア覚悟して使う位しか出来んわ。今の時代防衛費ってこう言う所に充てるべきだよな。安く済まそうとすな。

[ayumun]

ずっと繋がってるし、河川に沿ってんだし、どうせ電源取るんだから、有線で良いような気がするけどな

[secseek]

そもそも入札にした時点でセキュリティなんて最低限になるに決まっています。そうでないと入札に勝てませんから

[rrringress]

総務省のNOTICEで見つからなかったのか？

[w1234567]

隠蔽せず公表するだけ国交省は偉いと思うよ

[Insite]

河川監視カメラなんて大抵公開されてる。防災のために設置されているんだから、運用中止のリスクのほうが高いのでは？

[nisisinjuku]

ハードが盗まれたのかな？とおもったら、運用失敗かよ。仕事してくれ。

[knjname]

IoTで思うのは、T側でセキュリティを確保するのは保険として機能してもそれはそれで筋が悪い気がしている　数が多くいつか保守も切れるわけでその度に入れ替えるのか？などなど　家電とかそんなことやってらんない

[guldeen]

ンモー、なぜ日本のITはここまでセキュリティ意識がザルなのか。

[ginga0118]

パスワードが初期設定って、最悪だな。と言っても、完全に送信だけの機能しか持たないようにすれば余計な侵入に気を使わなくても良いかと思うのだが

[raebchen]

「関西電力グループ」って「オプテージ」か？😳 mineoセットで建設現場とか倉庫とか踏切とか手広くやってるよな😳 IoT機器を初期設定で使うなんて論外だが、日本の官公庁も大手企業も安全保障上の重大な脅威だな😳

[deep_one]

踏み台になるからやばいんだっけ。

[ys0000]

パスワードは変更する。せめて半年に1度くらいでいいからアップデートを適用する。それを運用費かけて実施するだけでずいぶんと違う筈。運用を軽視するのはIoT機器に限った話ではないけども。

[tanakamak]

拙速は巧遅に如かず...だから、取りあえず設置というのは、ありだったと思う。後は、順次更新ということで。

[peketamin]

ベンダーさん案件？

[stack00]

昔からinsecam等でセキュリティ弱そうなの分かるからね。今でも初期のままなの多いだろうな。

[szsszs]

情報通信研究機構にnoticeって脆弱性あるIoTの検知と注意喚起する取り組みがあって、設置後の監視で連携してくれるといいな

[kenzy_n]

監視カメラを監視するシステムが必要

[goronehakaba]

無防備カメラ宣言。そもそもセキュリティなんか必要ないということです。平和ウェブを貫けということです。侵略しようとする者がいるなら安倍さんが話し合って解決すれば良いのです

[greenbow]

“国交省は技術仕様を検討する際に、カメラ単体ではなく、インターネットに接続したシステム全体としての運用やセキュリティーを考えるべきだった”