デジタルサイネージのセキュリティ：画面を守る 6 つの方法

デジタルサイネージのセキュリティが重要な理由

2017 年 5 月、ワシントン D.C. のユニオン駅のメインホールで、サイネージ システムが侵害され、画面に成人向けコンテンツが表示されました。旅行者が撮影した動画は SNS で拡散し、全米のニュースになりました。それまで多くのオーナーにとって、デジタルサイネージのセキュリティは後回しにされていました。

サイネージ プレーヤーは、公共の場に置かれたネットワーク接続のコンピューターです。接続できるなら、攻撃される可能性があります。システムを選ぶ際は、価格、デザイン、使いやすさと同じくらいセキュリティを重視すべきです。侵害の代償は、IT 対応の手間とブランドの評判の両方で支払うことになるからです。

1. 安全な OS をベースにしたシステムを選ぶ

Linux は、サーバーから産業機器まで、セキュリティと安定性が求められる場面で広く使われています。組み込み Linux のプレーヤーは、一般向けデスクトップ OS に比べて大規模攻撃やランサムウェアの標的になりにくく、バックグラウンドでウイルス対策ソフトを動かす必要もありません。

2. 一般向け機器ではなく、業務用サイネージ システムを使う

デジタルサイネージ専用に設計されたシステムを選びましょう。一般向けの機能や使わないシステム サービスは削除またはロックされ、通行人が触れられるデスクトップがなく、機器上で他のプログラムをインストールしたり実行したりできないことが理想です。

3. 初期パスワードを変更し、アクセスを管理する

プレーヤーを稼働させる前に、必ず初期パスワードを変更してください。大文字・小文字、数字、記号を含む 8 文字以上にしましょう。チームで 1 つのログインを共有するのではなく、ユーザーごとに必要な権限だけを持つアカウントを用意し、可能であれば管理アクセスを特定の IP アドレスに限定しましょう。

4. 使わない機能を無効にする

開いているポートは、すべて侵入口になりえます。USB、無線ネットワーク、位置情報サービス、Samba や FTP などのファイル共有サービスを使わないなら、オフにしましょう。

5. 通信を暗号化し、ファイアウォールを使う

プレーヤー、サーバー、コンテンツの配信元がネットワーク経由でやり取りする場合、通信は HTTPS などで暗号化すべきです。プレーヤーはファイアウォールの内側に置き、不要なポートにインターネットから接続できないようにします。LAN ポートを 2 つ備えたプレーヤーなら、サイネージ用ネットワークを公衆ネットワークやゲスト ネットワークと分けることもできます。

6. ハードウェアを手の届かない場所に置く

プレーヤーは、施錠されたキャビネットや床から 2 メートル以上の高さのマウントなど、鍵や工具がないと開けられない、換気の良い場所に設置しましょう。誰かがキーボードや USB メモリを挿せてしまえば、ほかの対策はすべて回避されかねません。

CAYIN のサイネージ セキュリティへの取り組み

CAYIN は、デジタルサイネージ専用に設計した独自の Linux ベースのプラットフォームを開発しています。SMP プレーヤーには汎用のデスクトップがないため、そこからマルウェアをインストールされることはありません。管理者は不要な機能を無効にし、アカウントとパスワードを個別に作成し、特定の IP アドレスからのみ管理を許可できます。SMP-2200 などのプレーヤーは HTTPS 接続と、ファイアウォール保護付きのデュアル LAN ポートに対応しています。SMP プレーヤーと CMS-SE には、定期的にセキュリティ アップデートが提供されます。