Если идет кибервойна, мы все знаем, кто по умолчанию

Работа полиции восходит к средневековью

Мы уже в кибервойне? «Предупреждений достаточно, - говорит внештатный технический писатель Ник Бут . . Сообщается, что Иран находится на грани войны с США, а Китай посылает волны спонсируемых государством хакеров прямо на передовую, как только они закончат школу вредоносного ПО.

Все согласны с тем, что всемирные сети Интернета вещей (IoT) чрезвычайно уязвимы и минимально защищены.

Моя память переполняется отчетами об угрозах безопасности в Интернете за 2019 год, которые я не могу обработать, поэтому я просто буду транслировать заголовки по мере их прохождения.

Symantec заявляет, что маршрутизаторы содержат 75% всех заражений, что в пять раз больше, чем следующий наиболее вероятный перебежчик, подключенная камера, вероятность взлома которых в пять раз выше, чем в прошлом году.

Датчики тоже небезопасны

С датчиками нельзя отставать в плане небезопасности. Измеряют ли они температуру, измеряют принтеры или просто следят за населением, эти глупые устройства отлично справляются со своей задачей.

Однако вместо того, чтобы решить проблему, все заполняют анкеты.

Irdeto’s Опрос 700 руководителей предприятий со всего мира показал, что только 7% из них считают, что у них есть все необходимое для обеспечения безопасности, и 80% из них были взломаны за последний 21 месяц.

Самая скандальная статистика заключается в том, что 80% производителей устройств опасаются, что их продукты недостаточно безопасны, чтобы противостоять кибератаке.

Кто несет ответственность?

Никто не возьмет на себя ответственность? Разве технологии не должны быть отраслью поставщиков творческих решений? Почему возникает такая нехватка творчества в решении основных проблем?

Один из самых больших пробелов в любом IoT обычно вызван синдромом пароля по умолчанию, сообщает Кейрон Шеперд, старший системный инженер поставщика безопасности F5 Networks . . Итак, что мы делаем, чтобы исправить такое поведение и побудить людей менять пароли?

Не много.

Производители устройств, похоже, делают все, что в их силах, чтобы помочь саботажникам службы. Они публикуют свои уязвимости в Интернете, и Cyber ​​Creeps могут даже пользоваться услугами специализированной поисковой системы, которая дает им все, что им нужно знать о каждой модели маршрутизатора, камеры или датчика.

Они могут получить пароли по умолчанию, сведения о моделях, которые больше не поддерживаются, IP-адреса и географические местоположения. Добрый день:это практически киберпреступность как услуга.

Несомненно, это дар индустрии Интернета вещей - вложить столько же энергии в предотвращение преступности. Почему они не создают киберполицию?

Работа полиции в средние века

Работа полиции восходит к средневековью, когда волонтер обнаружил проблему и позвал на помощь всех. Эта система «Hue and Cry» уже наполовину сформирована. В современной глобальной деревне много плача, но не так много оттенков «могут сделать».

Проблема в том, что честные продавцы, заявляющие о своей уязвимости, выглядят хуже, чем нечестные, которые молчат. «На данный момент ни одно доброе дело не остается безнаказанным, и игроки Интернета вещей должны собраться вместе, чтобы это изменить», - говорит Шеперд.

Это изобретательская индустрия. Должны быть инициативы, которые мы можем придумать, чтобы вдохновить общественность. Почему бы не дать им приз, если они явно изменили пароль на своем комплекте? Или придумайте какой-нибудь остроумный слоган кампании, который хотя бы повысит осведомленность о краже личных данных в Интернете вещей. «Не будь глобальной деревней ID IoT». Из этого получился бы запоминающийся плакат о кибервойне.

Автор - внештатный технический писатель Ник Бут.