Критический отчет раскрывает 700% скачок уязвимостей IoT от домашних устройств сотрудников

Домашние устройства сотрудников, которые часто подключены к корпоративным сетям, были источником уязвимостей IoT во время пандемии.

Отчет, выпущенный этим летом, ставит в перспективу растущую угрозу уязвимостей IoT. Отчет обнаружил, что атаки на IoT-устройства увеличились на 700% за последние два года. По мере того как больше предприятий внедряют возможности IoT, протоколы безопасности-прежде всего должны быть приняты для защиты организаций и потребителей от кибератак.

Уязвимости IoT растут несмотря на растущие инвестиции

Отчет Zscaler ThreatLabz, ежегодное исследование компании атак IoT, раскрыл, что CCTV, цифровые видеорекордеры и маршрутизаторы были наиболее подвержены вредоносному трафику, с более чем 70 устройств в первых двух категориях, найденных зараженными каким-то видом вредоносного ПО.

В то время как отчет отмечает продолжающуюся уязвимость, он также обнаружил, что только 24% IoT-устройств использовали надлежащее шифрование. Это не утешительное число, но это выше 17%, отмеченных в исследовании предыдущего года, и огромное улучшение по сравнению с 8,5% в 2019 году.

Шифрование — растущая проблема с большим количеством подключенных звеньев в операциях предприятия. Прошлый год выделил уязвимости с большим количеством сотрудников, вынужденных на удаленную работу. Несмотря на это нарушение и известную уязвимость, отчет обнаружил всего 2,7% устройств, использующих SSL-шифрование, в настоящее время стандарт для конфиденциальных данных, таких как обработка кредитных карт и управление логином.

Развлечения и домашняя автоматизация все еще наиболее уязвимы

Самые большие уязвимости все еще остаются в устройствах домашней автоматизации и развлечений. Эти устройства редко зашифрованы, несмотря на их связь с нашими конфиденциальными личными данными. Существует так много разных типов домашних IoT-устройств, что трудно поддерживать последовательные протоколы безопасности. Плюс, многие потребители не осознают, насколько уязвимы подключенные устройства, выбирая фокусироваться вместо этого на очевидных рисках безопасности, таких как мобильные устройства или компьютеры.

Конкретно, отчет обнаружил 300 000 IoT-специфических атак вредоносного ПО, что представляло 700% увеличение по сравнению с до пандемических находок. Эти атаки нацелились на 553 разных типа устройств, включая принтеры, цифровую сигнализацию и умные ТВ, все подключенные и общающиеся с корпоративными ИТ-сетями, пока многие сотрудники работали удаленно во время пандемии COVID-19. По сути, никто не мониторил эти IoT-устройства, подключенные к корпоративным сетям, оставляя задние двери открытыми в эти сети.

Исследования вроде этого указывают, что безопасность все еще является главным барьером для широкомасштабного внедрения IoT, хотя потребители все еще могут не понимать, насколько уязвимы их домашние устройства. Кроме того, предприятия, желающие использовать полный потенциал IoT, должны переосмыслить безопасность всех своих устройств по распределенным системам, чтобы избежать дальнейших последствий во время будущих нарушений.