Япония запускает национальный аудит безопасности IoT для закрытия уязвимостей

Масштабная проверка 200+ миллионов устройств

Начиная с середины февраля, правительство Японии начнёт системный аудит безопасности более чем 200 миллионов IoT-устройств, уже используемых по всей стране.

Инициатива, анонсированная на прошлой неделе, направлена на привлечение внимания к факту, который эксперты давно знают, но потребители в значительной степени игнорируют: значительная часть потребительских IoT-продуктов остаётся уязвимой для кибератак.

Причины небезопасности IoT

• Безразличие потребителей — большинство пользователей никогда не меняют пароли по умолчанию после покупки и установки устройства;
• Врождённое отсутствие надзора за device-to-device коммуникацией;
• Редкое развёртывание автоматизированных обновлений прошивки провайдерами услуг.

Специалисты по безопасности приветствуют план как необходимую меру, однако многочисленные японские СМИ критикуют то, что видят как перебор со стороны государства.

Критика и опасения приватности

Критики утверждают, что инициатива нарушает приватность, спрашивая, почему граждане должны допускать правительственный осмотр личных устройств. Многие не доверяют способности государства защитить собранные данные, опасаясь случайных или намеренных утечек. Также есть более широкое опасение, что такое наблюдение может подорвать гражданские свободы и толкнуть Японию к состоянию наблюдения.

Национальный институт информатики и коммуникационных технологий (NICT) раскрыл, что будет использовать тактику вроде проверки паролей по умолчанию и других методов для тестирования случайно выбранных IoT-устройств, с целью составления полного инвентаря уязвимых продуктов.

NICT передаст результаты интернет-провайдерам, которые уведомят потребителей и порекомендуют меры безопасности. Пока точный охват не определён, программа ожидается фокусируться сначала на роутерах и веб-камерах, и агентство указало, что инициатива может длиться до пяти лет.

Олимпийский катализатор и прецедент Mirai

Пропоненты оправдывают расширенное наблюдение, ссылаясь на Токийские Олимпиады как катализатор для усиленной безопасности.

Крупномасштабные международные события регулярно вызывают волну кибербезопасностных алертов от экспертов и властей. Свежая память о ботнете Mirai — где вредонос ПО захватывал потребительские устройства вроде IP-камер и домашних роутеров для запуска массивных DDoS-атак — подчёркивает срочность проактивных мер.

Таннер Джонсон, аналитик кибербезопасности IHS Markit, специализирующийся на IoT и новых технологиях, описывает программу взлома Японии как прямолинейную проактивную защиту.

«Такое событие как Олимпиады гарантированно привлечёт миллионы посетителей, повышая общие опасения по безопасности», — отметил Джонсон. «Хакеры склонны атаковать слабые звенья сети, эксплуатируя самые уязвимые устройства, а не самые защищённые».

Некоторые скептики сомневаются, является ли программа лишь учением для Олимпиад или служит более широким государственным целям. Гаку Огура, контри-менеджер AnyConnect, спросил, почему инициатива может длиться до пяти лет, если её основной мотив — олимпиадская безопасность.

Огура указал, что многие японские потребители не меняют пароли по умолчанию на подключённых устройствах. Он также подсветил, что программа может быть возможностью оценить интеграцию технологий Huawei в сетевую инфраструктуру Японии.