Угрозы кибервойны: кто под риском и как уязвимости IoT экспонируют глобальную безопасность

Уже ли мы в кибервойне?

Фрилансовый технологический журналист Ник Бут предупреждает, что мир на грани киберконфликта. Иран по сообщениям близок к военному столкновению с США, в то время как государственные хакерские группы Китая развертывают только что обученных операторов прямо на передовую.

Массивные уязвимости в IoT-сетях

Эксперты согласны: Internet of Things остается тревожно экспонированным и плохо защищенным. Отчет Symantec 2019 Internet Security Threat Report подсветил, что роутеры отвечали за 75% всех инфекций — в пять раз чаще следующей по частоте цели, коннектед-камеры, которые теперь в пять раз чаще компрометируются, чем год назад.

Небезопасные сенсоры добавляют к угрозе

От датчиков температуры до промышленных принтеров, дешевые сенсоры позволяют атакующим инфильтровать сети. Несмотря на ясные риски, многие компании все еще отвечают на опросы безопасности вместо внедрения надежных фиксов.

Опрос Irdeto 700 глобальных enterprise decision-makers раскрыл, что только 7% чувствуют себя полностью подготовленными к киберугрозам, в то время как 80% пережили брешь за последние 21 месяц. Шокирующе, 80% производителей устройств боятся, что их продукты недостаточно защищены для выдерживания атаки.

Ответственность и аккаунтабилити

Почему существует первазивная нехватка инноваций в адресации этих базовых флагов безопасности? Старший системный инженер Кейрон Шепард из F5 Networks указывает, что практики дефолтных паролей остаются самой частой уязвимостью в IoT-устройствах. Однако очень мало инициатив эффективно поощряют пользователей менять эти дефолты.

Производители часто публично раскрывают информацию об уязвимостях, но киберпреступники могут получить доступ к этим деталям через специализированные поисковики, позволяя таргетированные атаки на конкретные модели роутеров, камер или сенсоров. Эта практика фактически превращает киберпреступность в сервис.

Переосмысление кибер-полиции

Историческое полицейское «Hue and Cry», где сообщества объединялись против угроз, предлагает концептуальную модель для современной кибербезопасности. Сегодня, однако, честные вендоры, репортящие уязвимости, иногда наказываются, в то время как те, кто скрывает флаги, остаются безнаказанными.

Чтобы сменить эту динамику, отраслевые лидеры должны коллаборировать над инцентивами — такими как программы вознаграждений для пользователей, защищающих свои устройства — и публичными кампаниями, повышающими осведомленность об identity theft в IoT-пространстве. Запоминающийся слоган вроде «Don't be a Global Village ID IoT» мог бы галванизировать пользователей и подчеркнуть ставки.

Автор: Ник Бут, freelance technology writer.