Vulnerabilitățile de securitate IoT includ probleme de parolă și criptare

Dispozitivele inteligente IoT fac parte dintr-o piață foarte profitabilă, iar cheltuielile IoT pentru consumatori vor ajunge undeva la 62 miliarde dolari anul acesta.

Afluxul de dispozitive conectate din viața noastră este în continuă creștere, așa că nu este de mirare că Securitatea IoT a fost unul dintre subiectele principale la Conferința RSA 2018. Nu vă lăsați speranțele prea mari, deoarece acest lucru nu înseamnă că există și o soluție viabilă impecabilă implicată pentru moment.

Dispozitivele IoT sunt afectate de probleme de securitate

John Cook, directorul principal de management al produselor Symantec, a vorbit și la RSAC, spunând că:

O mare parte din producția din spatele dispozitivelor IoT astăzi se simte ca Gold Rush... toată lumea vrea să ajungă acolo în grabă. În mod efectiv, aveți oameni care fac o reclamație în zonă, fără să vă mai gândiți la securitate.

După atacul botnet Mirai din 2016, care a fost creat ca un atac de negare a serviciului distribuit prin 300.000 de dispozitive vulnerabile, cum ar fi

camere web, înregistratoare video și routere a arătat efectul oribil al lipsa securității dispozitivelor IoT. Din păcate, nimic nu s-a schimbat în mod semnificativ până acum.

Tony Anscombe de la ESET a dovedit acest lucru cheltuind tone de timp testând 12 dispozitive IoT și a găsit mai multe probleme de securitate de la probleme de criptare la parole care erau stocate în text simplu. De asemenea, el a abordat problema în timpul RSAC, referindu-se la problemele legate de politica de confidențialitate.

Producătorii de dispozitive IoT consideră securitatea ca fiind prea scumpă

Din păcate, producătorii se uită în prezent la securitate ca și cum ar fi o alternativă costisitoare la alți factori de care au nevoie dispozitivele conectate cu consum redus de energie. Potrivit lui Marc Brown de la Fitbit, mulți producători de IoT ar alege întotdeauna să utilizeze cipuri mai ieftine cu putere redusă în locul celor mai puternice care oferă un nivel mai ridicat de securitate.

“Producătorii comercializează criptarea pentru cipuri de consum redus, prețuri mai mici, spațiu de stocare și durata de viață a bateriei”, A spus Bown.

Ce pot face producătorii pentru a spori securitatea

Primul pas pe care ar trebui să-l facă producătorii securitate sporită Ar trebui să înțelegeți cum va fi utilizat un dispozitiv și să utilizați această înțelegere ulterior. Bown a vorbit despre modelarea amenințărilor și despre faptul că producătorii trebuie să se gândească la toate situațiile în care dispozitivele se pot proteja. Cook-ul Symantec a adăugat că efortul pentru ca producătorii să își concentreze atenția către securitate sporită trebuie să vină în cele din urmă de la utilizatorii finali.

Povești corelate de verificat:

• Noul cip de criptare cu cheie publică al MIT va spori securitatea IoT
• Iată ce dezvăluie ultimele teste despre defectele de confidențialitate IoT
• Sistemul de operare Microsoft Azure Sphere aduce Linux pe dispozitivele IoT