IoT-серж: почему сильная кибербезопасность критична для коннектед-устройств

В 2019 году мир был напомнен осторожной фразой персонажа Джеффа Голдблюма в «Юрском парке»:

«Ваши ученые были так préoccupированы тем, могут ли они, что не остановились подумать, должны ли они».

Давид Барзилай, Executive Chairman и Co-Founder Karamba Security, рефлектирует над этим сентиментом после обнаружения беспроводной мышеловки во время исследования домашних IoT-устройств. Быстрый Google поиск раскрыл горсть умных мышеловок, обещающих «100% kill rate» за всего $20 (€18).

В то время как эти устройства предлагают неоспоримое удобство — устраняя необходимость физически проверять ловушки — они также иллюстрируют быстрый подъем IoT-продуктов вроде умных холодильников, дверных звонков и термостатов, позволяющих пользователям управлять домашними функциями удаленно.

По недавним отраслевым отчетам, глобальный счетчик IoT-устройств достиг 7 млрд в 2018 и спроецирован к экспоненциальному росту по мере снижения стоимостей проникновением рынка и расширения коннективности 5G.

Ключевые векторы атаки на домашний IoT

Каждое новое коннектед-устройство может стать потенциальной точкой входа для атакующих. Наиболее частые категории угроз:

• Разрушение повседневной жизни: Злоумышленники могут вызывать nuisance, репититивно триггеринг алерты — например, взломанная мышеловка, которая дергает вас в подвал.
• Denial of Service: Атакующие могут дисейблить критические системы вроде умных термостатов во время экстремальной погоды или саботировать CO-детекторы, создавая safety риски.
• Утечка данных: Скомпрометированные устройства могут экспонировать личную информацию и служить launchpad для инфильтрации PCs, кражи финансовых данных или компромисса онлайн-аккаунтов.

За пределами технологий: человеческий элемент

Кибербезопасность должна быть запечена в устройствах на стадии дизайна, однако человеческое поведение остается persistent уязвимостью. Фишинг-емейлы, слабые дефолтные пароли или небрежный reuse кредов могут дать атакующим вход независимо от hardware сафгардов.

Производители должны внедрять secure firmware updates, принуждать robust аутентификацию и эдуцировать пользователей по best practices. Потребители, в свою очередь, должны рутинно менять дефолтные креды, своевременно устанавливать вендорные патчи и оставаться скептическими к нежелательным ссылкам.

Требование более безопасной IoT-экосистемы

По мере ускорения IoT-революции, слабое звено индустрии — безопасность — не должно больше быть послемышлением. Регуляторные тела, вендоры и энд-пользователи должны коллаборировать для усиления строгих стандартов безопасности, эволюционирующих наравне с emerging threats.

Автор: Давид Барзилай, Executive Chairman и Co-Founder, Karamba Security