IoT機器狙う不正侵入！警察庁調査で判明した監視カメラ防衛

「工場やオフィスに設置していた防犯カメラの映像がネット上で盗み見られ、さらにそのカメラを経由して社内の基幹ネットワークへ不正侵入されてしまった」

先日、年商3億円規模の食品製造業を経営される社長様からこのようなご相談をいただきました。パソコンやサーバーには強固なセキュリティ対策を講じていたにもかかわらず、盲点となっていた「ネットワークカメラ」が最大の突破口になってしまった典型例です。

近年、ネットワークカメラ、複合機、スマート家電、Wi-Fiルーターなどのオフィス内「IoT機器」を狙ったサイバー攻撃が急増しています。攻撃者はインターネット全体を自動プログラムでスキャンし、「初期設定のパスワードのまま放置されている機器」や「古いファームウェアの機器」を瞬時に特定して乗っ取ります。機器が遠隔操作され、他社への攻撃の「踏み台」にされたり、社内LAN侵入の足がかりにされたりするのが現場の冷徹な実態です。

📊 【公的統計エビデンスと被害額の内訳】

警察庁公表の「サイバー空間をめぐる脅威の情勢等について」によると、インターネット上で観測される不審な通信（アクセス試行）のうち、半数近くがIoT機器の初期設定や既知の脆弱性を狙ったポートスキャンであることが判明しています。
損保大手の事故調査実績データによると、IoT機器を経由した不正侵入・情報流出における事後対応費用は平均1,500万〜2,500万円規模に達します。その内訳は「専門機関による侵入経路特定・ボット感染調査費用（500万〜900万円）」「社内ネットワーク全体の隔離・セキュリティ再構築費用（600万〜1,100万円）」「他社攻撃への加担に伴う賠償・取引先対応費用（400万〜500万円）」となっており、管理外の機器1台が会社全体を巻き込む惨事となります。

1. なぜ無駄金を払わされてしまうのか / 被害の実態

多くの中小企業が「高額なUTM（統合脅威管理）や高価なファイアウォールを導入しているから、社内のカメラや複合機も守られている」と過信してしまっています。ここにITベンダー任せの大きな落とし穴が存在します。

防犯カメラや複合機を設置する際、外部の設置業者に設定を丸投げした結果、社外から映像を確認するためにルーターの「ポート開放（外部接続の許可）」が行われ、初期ID「admin」・初期パスワード「admin」や「12345」のまま放置されているケースが極めて多く見られます。いくら高価な境界セキュリティを入れていても、インターネット側から直接アクセス可能な裏口がノーガードで開いていれば何の意味もありません。

ツールという「箱」に毎月高額なリース料を払い続ける前に、社内のIoT機器の設置状況と初期設定を点検しなければ、投じた費用はすべて無駄金になります。

2. 費用対効果チェックシート：標準対策比較表

3. 明日から社内でゼロ円でできる基本防衛のステップ

IoT機器からの侵入を防ぐために、新たな有料セキュリティ製品を契約する必要はありません。明日から社内で即座に確認・実行できるゼロ円の防御ステップは以下の3点です。

1. 社内全IoT機器の「初期パスワード」を今すぐ変更： 防犯カメラ、複合機、Wi-Fiルーターなどの管理画面にログインし、工場出荷時の初期パスワードから16文字以上の複雑なパスワードに変更してください。機械的なスキャン攻撃をゼロ円で100%遮断できます。
2. ルーターの「UPnP（自動ポート開放）」機能の停止： ルーターのUPnP機能がオンになっていると、機器が勝手にインターネット側へ接続口（ポート）を開いてしまう危険があります。ルーター設定でUPnPを無効化し、社外から機器へ直接アクセスできない状態にしてください。
3. メーカー公式の最新ファームウェアへの更新： パソコンと同様に、カメラやルーターにもプログラムの欠陥が見つかります。メーカー公式サイトで最新の更新ファイルが提供されていないか確認し、適用してください。

4. 最後のセーフティネットとしての見極め方

万が一IoT機器が乗っ取られた場合、自社が被害者になるだけでなく、他社のサーバーを一斉攻撃するサイバー兵器（ボットネット）の「加害者」として利用されてしまうリスクがあります。

警察庁や公的機関の指針通り、他社への攻撃元としてプロバイダから回線を遮断されたり、損害賠償を求められたりした場合、原因機器の特定やフォレンジック調査に多額の費用が発生します。原因が防犯カメラ1台であっても、調査とネットワーク復旧にかかる負担は通常のPC事故と変わりません。

数千万円規模に及ぶ調査費用や賠償責任に対して、自社の資金繰りだけで事業継続を維持できるのか、経営計画の中でリスク許容量を客観的に想定しておくことが重要です。

5. まとめ

IoTセキュリティの本質は、「高価な監視装置を入れること」ではなく、「接続機器を放置せず初期設定から変更する」という基本手順にあります。

「たかが防犯カメラ」と油断して初期パスワードのまま運用することは、オフィスの裏口の鍵をインターネット上に公開しているのと同じです。まずは新たなシステムを購入する前に、明日から社内のカメラやルーターの管理画面パスワードを点検してください。機器の隙間をゼロ円で塞ぐことが、企業全体の安全を守る確実な防壁となります。