Три существенные практики безопасности, которые каждый IoT-производитель должен принять

С Интернетом вещей, ставшим самым динамичным полем битвы за кибер-угрозы, устройства от умных термостатов до коннектед авто расширяют удобство, но также экспонируют новые векторы атак. Хакеры могут собирать корпоративные данные, коммандировать тысячами устройств в ботнеты или даже триггерить экстренные сирены, как видно в Далласе.

Команды безопасности борются, чтобы удерживать темп с velocity الناشвающих уязвимостей. Исследователь Google Project Zero недавно раскрыл недостаток в Broadcom Wi-Fi чипах, который мог позволить удаленное выполнение кода на iPhone, Nexus устройствах и Samsung смартфонах просто по близости. Другой исследователь идентифицировал 40 zero-day уязвимостей в Samsung Tizen OS для смарт-часов, телефонов и ТВ — описывая код как худший, что он когда-либо видел. Тем временем, последний вариант Mirai ботнета может запускать application-layer атаки, затмевая традиционные DDoS возможности и темня большие участки интернета.

Отраслевые инициативы вроде проекта Sopris Microsoft нацелены на ремедиацию IoT-безопасности через редизайн Wi-Fi микроконтроллеров, тем не менее производители должны принять масштабируемые внутренние практики для эффективного адрессинга ландшафта угроз.

#1: Примите подотчетность

Многие фирмы, входящие в IoT, не укоренены в технологиях и могут упускать безопасность в своем дизайн-процессе. Вендоры должны признать, что коннективность инхерентно увеличивает экспозицию уязвимостям и что несделанное это ставит под угрозу не только клиентов, но и более широкую интернет-экосистему.

#2: Включите автоматические обновления

Устройства, лишенные механизма автоматических прошивки-апдейтов, становятся немедленными лиабилити. когда продукты попадают на рынок с Mirai-уровнем уязвимостей, единственным жизнеспособным ремедием является замена — ведущая к дорогостоящим реколлам и клиентскому чурну. Исторические примеры, вроде десятилетнего жизненного цикла Windows XP, который все еще требовал ручного патчинга, иллюстрируют долгосрочную стоимость пренебрежения апдейтами. Напротив, $10/мес maintenance fee Nest финансирует надежный пайплайн обновлений, позволяя одной из самых безопасных IoT-экосистем сегодня.

#3: Способствуйте прозрачному раскрытию уязвимостей

Производители должны предоставлять четкий, публично доступный канал — такой как email-адрес или веб-форма — для этичных хакеров для репортинга находок. Установка структурированной политики раскрытия уязвимостей, и опционально bug-bounty программы, поощряет независимый scrutinity и ускоряет патчинг-циклы. Никакое IoT-продукт не непогрешим; широкое принятие этих практик существенно для защиты приватности и поддержания доверия.

Принятие этих трех столпов — подотчетность, автоматические обновления и прозрачное раскрытие — гарантирует, что IoT-производители могут защитить свои устройства, клиентов и более широкий цифровой ландшафт.