Безопасность интернета вещей под угрозой? Мнение экспертов

Интернет вещей (Internet of Things – IoT) может позволить вашему умному холодильнику заказать новую бутылку с молоком для вас, но это также может позволить киберпреступникам взломать подключенные к интернету детские мониторы, компрометировать умные автомобили и даже отключить большую часть доступа к интернету Восточного побережья США. Таким образом, теперь вы знаете, интернет вещей что это такое.

Устройства IoT, такие как Fitbits, трекеры домашних животных и смарт телевизоры, делают вашу жизнь проще и удобнее. Но поскольку эти устройства хранят ваши персональные данные и взаимодействуют с множеством других подключенных к интернету устройств, ваша конфиденциальность более уязвима, чем когда-либо прежде.

Интернет вещей известен тем, что имеет слабую безопасность, хотя технология содержит некоторую чрезвычайно важную информацию. И киберпреступники определенно знают об этой уязвимости - IBM сообщила, что в этом году преступные деяния, направленные на IoT, увеличились на 600%.

Но, несмотря на серьезные риски безопасности в области технологий, Gartner прогнозирует, что потребители будут обладать в два раза большим количеством устройств ввода-вывода в 2020 году, чем сегодня, увеличив суммарное по всему миру количество устройств IoT с 11 до 26 миллиардов.

Понятно, что удобство и экономичность устройств IoT побуждают потребителей продолжать покупать их, несмотря на связанные с ними риски. Но если продукты IoT более популярны, чем когда-либо сейчас, почему производители не пытаются исправить проблемы безопасности своих продуктов?

Желание нажиться на интернете вещей

Стремление выпускать продукты на быстро развивающемся рынке IoT похоже на увлечение персональным компьютером в середине 90-х годов. Предприятия хотели получить вознаграждение за продажу компьютеров, у которых было свое собственное программное обеспечение и операционные системы, прежде чем они упустили возможность получения выгодных возможностей.

Чтобы быстро создать эти новые персональные компьютеры, выпустить их и, в конечном счете, нажиться на них, они решили поставить серьезные проблемы безопасности своих компьютеров на задние места. Они могли беспокоиться о них только после того, как они получили достаточно денег.

Но обеспечение безопасности замысловато создало огромный риск для клиентов этих компаний. Вирусы, черви и спам могут легко заражать программное обеспечение и операционные системы своих компьютеров, позволяя киберпреступникам проникать в персональные компьютеры людей и украсть их данные.

На процветающий рынок IoT, который подкрепляется прогнозируемой глобальной рыночной стоимостью в 1,7 трлн. долларов США в 2019 году, предприятия также стремятся войти, пока не станет слишком поздно. Однако, к сожалению, один из самых быстрых и дешевых способов для компаний разрабатывать и выпускать продукты IoT - это закрывать глаза на силу безопасности своих устройств. Чтобы гарантировать безопасность интернета вещей, придется выложить кругленькую сумму, что может затруднить скорость и возможности устройств, а также замедлит их разработку и выпуск.

Текущие и будущие угрозы безопасности интернета вещей

На данный момент интернет вещей относительно безопасен. Хакеры не могут использовать технологию для шантажа людей или опустошения целых организаций, потому что большинство подключенных к интернету устройств построены на разных платформах, операционных системах и используют разные языки программирования. Разработка вредоносных атак для каждого типа устройства IoT нецелесообразна или стоит времени киберпреступника.

Постоянно расширяющийся интернет вещей должен будет интегрироваться с публичным облаком, что даст хакерам доступ к личным данным потребителей и откроет технологию для более злонамеренных атак. Например, киберпреступники могут взломать ваш умный автомобиль во время вождения и угрожать отключением вашего автомобиля посреди дороги, если вы не заплатите им выкуп. Они также могут взломать системы, которые доставляют воду и энергию на ваше рабочее место, угрожая их уничтожить.

Важно отметить, что основные атаки IoT, подобные описанным выше сценариям, теперь не являются реальной возможностью. Но даже несмотря на то, что киберпреступники в настоящее время не могут организовать катастрофические нарушения безопасности IoT, они все равно могут использовать уязвимости ваших смарт-устройств для доступа к другим связанным с ним системам. Например, если ваш смарт-холодильник может заказать продукты из местного супермаркета, ваша банковская информация хранится в сети холодильника. В свою очередь, люди, которые взломают ваш холодильник, могут получить доступ к вашим средствам.

Как потребители могут защитить себя от угроз безопасности интернета вещей:

1. Выберите надежных поставщиков устройств IoT.
2. Немедленно измените логин и пароль вашего устройства.
3. Всегда обновляйте программное обеспечение ваших устройств и подключенных систем до его последней версии.
4. Отделите свои домашние устройства IoT от ваших бизнес-устройств IoT.
5. Ограничьте количество устройств, подключенных к интернету.
6. Подключите SSL сертификат.