IoT-устройства всё еще уязвимы: большинство трафика не зашифровано

По мере роста сценариев использования IoT, слабые практики безопасности, такие как сохранение паролей по умолчанию и несвоевременное внедрение обновлений и патчей, остаются проблемой.

Со всеми взломами IoT за последние пять лет, можно было бы ожидать, что индустрия массивно улучшит стандарты безопасности, а бизнесы будут осторожнее устанавливать эти устройства.

К сожалению, заводские пароли и шифрование остаются слабыми, а бизнесы продолжают добавлять незащищенные устройства в свои ИТ-системы. Крупные операторы сделали шаги в правильном направлении, но, как раскрывает отчет Unit 42 об угрозах IoT, путь еще долог.

Один из самых шокирующих ключевых выводов отчета — 98% трафика IoT-устройств остается незашифрованным. Это значит, что если хакер внедрится в сеть, он сможет слушать и собирать весь сетевой трафик.

Unit 42 анализировали IoT-устройства, используемые организациями здравоохранения, которые регулярно передают конфиденциальную информацию о пациентах по своей ИТ-сети. Если хакер перехватит эту информацию, она может использоваться для шантажа или продажи в даркнете.

Большинство IoT-устройств всё еще на Windows 7

Не только большинство устройств идут с минимальной безопасностью, но, по данным Unit 42, 83% устройств медицинской визуализации работают на неподдерживаемых ОС. 56% работают на Windows 7, которую Microsoft перевела в конец жизненного цикла в январе.

Анализ недавних атак на IoT привел Unit 42 к выводу о смене приоритетов хакеров: ранее большинство использовались как часть ботнетов для DDoS-атак, теперь они в основном служат шлюзом для распространения вредоносного ПО по сети организации.

Сейчас используется около пяти миллиардов IoT-точек, и это число растет примерно на 20% ежегодно. Пока сценарии использования IoT-устройств продолжают расти, меры безопасности остаются застрявшими в начале 2010-х. Закон Калифорнии SB-327 о IoT может заставить производителей осознать, что IoT нуждается в большей безопасности, но бизнесам также нужно смотреть в сторону дополнительных мер.

Unit 42 предлагает бизнесам патчить принтеры и другие старые устройства, сегментировать IoT-устройства от основной сети и включать активный мониторинг.