Внедрение IoT-устройств топлит растущие киберугрозы: что должны делать правительства

Дэн Пирсон, CEO Canopy Tools и бывший офицер армии, Canopy исследует, как быстрое расширение IoT-устройств создает новый фронтир для кибератак.

Ежедневно примерно 7,7 млн IoT-устройств коннектятся к интернету. Многие из них либо известны как уязвимые, либо лишены любых контролов безопасности. Хуже того, proof-of-concept малварь, способная бродить за фаерволами — 20 раз больше устройств, чем те, что экспонированы интернету — была документирована.

По исследованию Symantec 2019 года, 96% таргетированных атак движимы intelligence gathering. Атакующие эксплуатируют всё — от умных домашних сенсоров до смартфонов, роутеров и даже Apple софта, превращая повседневные устройства в оружие.

В 2018 году 93% малвари было полиморфным, постоянно решейпинг свой код для избегания детекта. 2019 Webroot Threat Report нашел, что более половины инфицированных устройств были ре-инфицированы в том же году. Эта статистика показывает, что IoT — слабое звено в кибер-цепи безопасности.

«Кибервойна — гейм-чейнджер», говорит Пирсон. «Инфильтрируя самые защищенные сети через небезопасный IoT, атакующие подрывают операционную способность и наносят разверзный ущерб».

Опираясь на военный опыт, Пирсон рекомендует правительствам деплоить visibility решения вроде Canopy Manage. Последняя итерация предлагает real-time asset health, lifecycle tracking и AI-driven anomaly detection для умной безопасности и защиты данных.

С DBS Asian Insights предсказывающим рост IoT installed base от 6,3 млн единиц в 2016 до 1,25 млрд к 2030 году, гонка за защиту национальной инфраструктуры только началась.