IoT saugumo rizika: taip įmonės gina savo įrenginius nuo įsilaužėlių!

IoT saugumo rizika: taip įmonės gina savo įrenginius nuo įsilaužėlių!

Deutschland - OT - iš pradžių tai skamba futuristiškai ir galbūt šiek tiek perdėta. Tačiau daiktų internetas, kaip sakoma vokiečių kalba, nebėra ateities muzika. Šiandien milijonai prietaisų visame pasaulyje jau yra sujungti tinkle, pradedant išmaniaisiais šaldytuvais ir baigiant labai sudėtingomis pramonės mašinomis. Remiantis vodafone , IoT įrenginiai yra populiari kibernetinių nusikaltėlių tikslas, nes jie dažnai būna mažiau apsaugoti nei įprasti IT infrastruktūrai.

Sąžiningai priimančioji: dauguma kompanijų sutelkia dėmesį į savo svetainių ir serverių saugumą, tuo tarpu jos dažnai nepaiso IoT įrenginių saugumo rizikos. Šie įrenginiai dažnai veikia su egzotiškomis operacinėmis sistemomis, tokiomis kaip „Linux“ variantai ar „Windows 10 IoT“, kurie veikia įprastus saugos sprendimus, tokius kaip nežinomas reljefas. Užpuolikai gali tiesiog įterpti į prietaisus per ugniasienes.

Įvairios atakos parinktys

Kokia yra saugumo rizika, kuri slypi IoT įrenginių kontekste? „Vodafone“ pabrėžiama, kad daugelis IoT įrenginių turi sąsajas trumpojo nuotolio belaidžio tinklo (SRWN), tokių kaip „Bluetooth“ ar „Zigbee“, sąsajos. Nusikaltėliai netgi naudoja specialius įrankius radijo signalams skaityti, kaip tai daroma naudojant automatinį nuotolinio valdymo pultą. Taikant šias technikas, IoT įrenginiai taip pat gali būti nukreipti.

Be to, 2021 m. Buvo atidengta „Zephyr“ operacinės sistemos apsaugos spraga, kuri leidžia sujungti kenksmingą kodą per „Bluetooth“. IoT prietaisų išpuoliai nebėra smegenų susidūrimas, o realybė. Per atvirus maršrutizatorių ir ugniasienių prievadus užpuolikai taip pat gali be galo naudotis įmonės tinklais. Naujausias „Cisco“ atradimas naudojant „Mitsubishi Melsec Control System“ saugumo spragas parodo, kaip pažeidžiamos taip pat centralizuotai kontroliuojamos sistemos pramonės srityje.

IoT evoliucija

Bet ką tiksliai daro dalykų internetas? Remiantis wikipedia , tai yra įrenginiai, kuriuose yra jutikliai, programinė įranga ir technologijos, kad būtų galima bendrauti tarpusavyje ir keistis duomenimis per tinklus. Šis terminas yra šiek tiek klaidinantis, nes ne visi įrenginiai turi būti prijungti prie viešojo interneto, tačiau programų spektras yra didžiulis. Nesvarbu, ar išmanieji termostatai, ar sudėtingos pramoninės mašinos - naudojimas yra įvairesnis nei bet kada.

Šioje srityje padaryta daug pažangos, ir paskutinis, bet ne mažiau svarbus dalykas - IoT rinka išaugo sprogstamai. „Cisco“ apskaičiavo, kad nuo 2008 m. Prijungtų prietaisų skaičius viršijo daugiau žmonių. Tai yra nemaža augimo istorija, parodanti, koks svarbus IoT buvo mūsų kasdieniame gyvenime.

Rizikos valdymas ir saugumas IoT

Bet kaip jūs elgiatės su šiomis naujomis naujomis rizikomis? Bendrovės susiduria su daugybe iššūkių: nuo saugumo ir duomenų apsaugos rizikos iki teisinių aspektų. Remiantis IBM Labai svarbu sukurti aiškias IoT strategijas ir reguliariai atlikti prietaisų saugumo patikrinimus ir priežiūrą. Efektyvus duomenų valdymas ir integracija į esamas sistemas taip pat yra svarbūs punktai, siekiant užtikrinti saugumą.

Taip pat būtina pasirinkti įrenginius, kurie yra atnaujinti naudojant naujausias technologijas ir gauti reguliarius saugos atnaujinimus. Pvz.

Didėjant IoT populiarumui, tapo aišku, kad per artimiausius kelerius metus turėsime įvaldyti daugybę iššūkių. Naujų standartų ir taisyklių plėtra vaidins pagrindinį vaidmenį saugant tiek privatumą, tiek saugumą daiktų internete. Iki tol išlieka įdomu, kaip ši technologija vystysis ir kokias naujas galimybes ir riziką ji sukels.