Защита умного дома: почему биометрия необходима для кибербезопасности IoT

Интернет вещей (IoT) расширяется беспрецедентными темпами, принося все больше подключенных приборов в наши дома и рабочие места.

Благодаря повсеместному Wi-Fi, традиционные крупные бытовые приборы быстро превращаются в «умные» устройства. С IoT вы можете заказать пиццу, пополнить холодильник или скачать фильм — всё из уюта вашего дивана за минуты», отмечает Дэвид Орм, SVP IDEX Biometrics.

IoT неоспоримо упрощает повседневную жизнь, устраняя необходимость искать магазины, бороться за парковку или таскать тяжелые пакеты.

Делегируя рутинные задачи подключенным устройствам, IoT освобождает нас для фокуса на более значимых занятиях. Представьте холодильник, автоматически заказывающий молоко — если ваш еще не умеет, он, вероятно, скоро научится, облегчая ментальную нагрузку на вашем комьюте.

Однако, как и с любой новой технологией, IoT приносит значительные вызовы, главным среди которых — кибербезопасность.

Кто списывает с вашего счета?

Когда подключенное устройство инициирует действия — например, холодильник повторно заказывает молоко или умный ТВ одобряет скачивание медиа ребенком — надежная аутентификация критична. Устройство или его провайдер должны подтвердить, что легитимный пользователь делает запрос, точно так же, как вы верифицируете платежную карту лично.

Ваш умный холодильник должен верифицировать, что заказ шампанского и икры и запрос платежа с вашего счета сделан вами, а не подростком, уборщицей или хакером.

Также важно, чтобы производители и сервис-провайдеры подтверждали, что прибор настоящий и зарегистрирован на вас, обеспечивая взаимодействие с правильным устройством и аутентификацию ассоциированного платежа.

Мы полагаемся на PIN или пароли для аутентификации ежедневных транзакций — ввод PIN в POS или пароля для просмотра банковского баланса. К сожалению, эти методы все более неадекватны. Криминалы легко угадывают PIN, а пароли часто компрометируются.

Несмотря на повторные советы использовать уникальные, сложные пароли, никогда не записываемые, этот подход показывает свои пределы. По прогнозам, к 2020 году более 20 млрд устройств будет подключено к IoT — многие связаны с платежными системами — представляя до 20 млрд новых векторов для киберпреступников, особенно если они полагаются на легаси-протоколы аутентификации.

Ответ у вас на кончиках пальцев

Защита наших ценных устройств требует более высокого уровня персональной аутентификации, которую нельзя дублировать — биометрия подходит для этого требования расширяющейся IoT-экосистемы.

Производители умных устройств должны встраивать отпечатки пальцев напрямую, обеспечивая on-device аутентификацию, которая никогда не передает чувствительные данные на внешние серверы.

Потому что биометрические данные, хранящиеся локально, практически невозможно для атакующих извлечь или реплицировать, только правый владелец может авторизовать действия при использовании биометрии.

Биометрическая аутентификация устраняет страхи вокруг утерянных, украденных или перепроданных устройств, доставляя истинно персонализированный и безопасный IoT-опыт.

Если незнакомец заказал бы несколько магнумов шампанского и килограммы икры из вашего умного холодильника, вы бы хотели абсолютную уверенность, что только вы выполнили транзакцию.

Автор блога — Дэвид Орм, SVP Idex Biometrics