Wyzwania wokół bezpieczeństwa IoT - rozwiązania i najlepsze praktyki

Wyobraź sobie świat, w którym codzienne rzeczy, takie jak lodówka, samochód czy maszyny fabryczne, rozmawiają ze sobą przez Internet. To właśnie nazywamy Internetem rzeczy (IoT), który każdego dnia sprawia, że nasze życie staje się wygodniejsze. Te połączone gadżety mogą pomóc nam zaoszczędzić czas, podejmować lepsze decyzje, a nawet zaoszczędzać pieniądze.

Ale jest pewien problem. Podłączenie wszystkich tych rzeczy do Internetu oznacza również, że mogą zostać zaatakowane przez ludzi ze złymi intencjami. W miarę jak jest coraz więcej podłączanych gadżetów, zwiększa się ryzyko, że coś pójdzie nie tak.

W Sigma Software świadczymy pełen zakres usług cyberbezpieczeństwa, wykorzystując 11 lat doświadczenia w doradztwie w zakresie cyberbezpieczeństwa. Obecnie rozbudowujemy nasz zespół ds. cyberbezpieczeństwa w Polsce. W tym artykule chcemy przedstawić wyzwania związane z bezpieczeństwem IoT we współczesnym świecie.

Urządzenia IoT wokół nas

Trudno to sobie wyobrazić, ale w dzisiejszych czasach prawie wszystko wokół nas może zostać podłączone Internetu. Od inteligentnego termostatu, który sprawia, że nasze domy są przytulne, po lodówkę, która informuje nas, kiedy skończy się mleko, nasze codzienne gadżety stają się coraz mądrzejsze. Nawet zabawki dla dzieci mogą być częścią tego połączonego świata.

Ale nie chodzi tylko o to, co jest w naszych domach. W dużych miastach takie rzeczy, jak sygnalizacja świetlna i systemy transportu publicznego, są również podłączone do Internetu. Pomaga to zarządzać ruchem i zapewnić by autobusy i pociągi przyjechały na czas. W fabrykach czujniki i maszyny "rozmawiają ze sobą", aby wszystko działało płynnie.

A na horyzoncie jest więcej. Eksperci przewidują, że w ciągu zaledwie kilku lat możemy dojść do poziomu koło 30 miliardów urządzeń komunikujących się ze sobą. Z jednej strony powinny nam one ułatwiać życie, ale przy tak wielu z nich wokół nas ważne jest, aby pomyśleć o tym, jak zapewnić, żeby pozostały bezpieczne.

Zagrożenia niesione przez zawsze podłączone urządzenia

Przy tak wielu urządzeniach podłączonych do Internetu jest to budowanie domu z wieloma drzwiami. Jeśli wszystkie drzwi nie są odpowiednio zamknięte, ktoś ze złymi intencjami może znaleźć sposób na wejście.

Dużym problemem jest to, że nie ma jednego sposobu na zamknięcie tych drzwi. Różne firmy produkują różne rodzaje urządzeń i nie zawsze zgadzają się co do najlepszego sposobu ich zabezpieczenia. To tak, jakby mieć wiele rodzajów zamków, gdzie jedne są łatwiejsze do otwarcia wytrychem.

Innym problemem jest to, że niektóre urządzenia używają starych metod zabezpieczeń, które już nie działają dobrze. To tak, jakby mieć zardzewiały zamek w drzwiach. Taki zamek łatwiej otworzyć siłą.

Ponadto te gadżety są często zawsze włączone i gotowe do połączenia. Może to być dobre, ponieważ oznacza, że zawsze są gotowe do pracy. Ale może to być również problem. Jeśli urządzenie jest zawsze włączone, to jak pozostawienie otwartych drzwi przez cały czas. Komuś może być łatwiej się tam dostać.

Rzeczywiste naruszenia bezpieczeństwa IoT

Podczas gdy obawy teoretyczne są wystarczająco niepokojące, rzeczywiste incydenty ujawniają konkretne, istniejące niebezpieczeństwa. Od naruszeń prywatności po zakłócenia sieci na dużą skalę — poniższe przykłady pokazują, co może pójść nie tak, gdy bezpieczeństwo IoT zostanie naruszone:

Botnet Mirai - Od 2016 roku warianty botnetu Mirai wykorzystują wrażliwe urządzenia IoT, takie jak kamery i routery, do przeprowadzania masowych ataków na usługi internetowe. Duże strony internetowe zostały odcięte od Internetu, ilustrując, w jaki sposób niezabezpieczone urządzenia IoT mogą być wykorzystywane do powodowania zakłóceń na szeroką skalę.

Wyciek danych Target - W 2013 roku Target padł ofiarą poważnego wycieku danych, w wyniku którego skradziono informacje o kartach kredytowych 40 milionów klientów. Atakujący uzyskali dostęp za pośrednictwem podłączonego do IoT systemu ogrzewania, wentylacji i klimatyzacji (HVAC) dostawcy niezależnego. To ilustruje, jak słabe bezpieczeństwo w jednym obszarze może narazić całą sieć.

Atak maszyn vendingowych - Pewien uniwersytet odkrył, że jego sieć została zaatakowana od wewnątrz przez ponad 5000 urządzeń IoT, w tym z automatów samoobsługowych i lamp. Stwierdzono, że złośliwe oprogramowanie zostało wykorzystane do stworzenia botnetu we wewnętrznym systemie uniwersyteckim.

Włamania do niań elektronicznych - miało miejsce kilka incydentów, w których zhakowano urządzenia do monitorowania dzieci, umożliwiając nieznajomym rozmowę z dziećmi lub obserwowanie ich przez podłączone kamery.

Złożoność zabezpieczenia IoT

Zabezpieczenie Internetu rzeczy (IoT) nie jest prostym zadaniem. Oto dlaczego jest to takie trudne:

• Wiele różnych typów urządzeń. IoT obejmuje wszystko, od inteligentnych lodówek i termostatów po samochody i maszyny fabryczne. Urządzenia te są produkowane przez różne firmy i wszystkie działają inaczej. To tak, jakby mieć wiele rodzajów zamków, w takiej sytuacji znalezienie odpowiedniego klucza do każdego z nich jest trudne.
• Olbrzymia skala. Z miliardami urządzeń IoT na całym świecie, pilnowanie ich wszystkich jest ogromną pracą. Wyobraź sobie, że próbujesz pilnować miasta pełnego domów, a wszystko to w tym samym czasie!
• Trudna aktualizacja. Czasami urządzenie musi zostać zaktualizowane, aby rozwiązać problemy. Ale z IoT wprowadzanie tych aktualizacji nie zawsze jest łatwe. Jeśli zamek w drzwiach się zestarzeje, zwykle należy go wymienić. Ale co, jeśli drzwi są tak wysoko lub ukryte, że nie można do nich dotrzeć? Tak właśnie wygląda próba aktualizacji niektórych urządzeń IoT.
• Zabezpieczanie urządzeń brzegowych. Niektóre urządzenia IoT zbierają i wysyłają dane dokładnie tam, gdzie są, na przykład sygnalizacja świetlna kontrolująca ruch drogowy stoi zapewne na ogólnie dostępnym skrzyżowaniu. Ochrona tych urządzeń może być trudna, ponieważ często znajdują się one na otwartej przestrzeni i są dostępne dla wielu osób. To tak, jakby mieć zamek, który każdy może zobaczyć i dotknąć, więc wymyślenie, jak go złamać, staje się łatwiejsze.
• Trudne do monitorowania. Śledzenie wszystkiego, co dzieje się z tak wieloma różnymi urządzeniami, jest trudne. Wyobraź sobie, że próbujesz słuchać tego, co dzieje się w każdym pomieszczeniu dużego budynku. Możesz przegapić coś ważnego.

Wyzwania te pokazują, dlaczego ochrona urządzeń IoT to inne zadanie niż zapewnienie bezpieczeństwa tylko jednemu komputerowi lub telefonowi. To duże zadanie, które wymaga starannego przemyślenia i działania. Ponieważ coraz więcej urządzeń staje się częścią tego połączonego świata, znalezienie sposobów ich ochrony staje się jeszcze ważniejsze. Wspomniane wcześniej przykłady rzeczywistych problemów przypominają nam, że nie jest to tylko wyzwanie dla ekspertów, ale coś, co dotyczy nas wszystkich.

Nowe rozwiązania i najlepsze praktyki

Teraz gdy wiemy, jak złożone i ważne jest bezpieczeństwo urządzeń IoT, przyjrzyjmy się, jak zwykli użytkownicy i firmy mogą sobie z tym poradzić. Zanim zagłębimy się w szczegóły w kolejnych artykułach, przedstawiamy tutaj krótki przegląd rozwiązań, najlepszych praktyk i zaleceń, które pomagają zapewnić bezpieczeństwo IoT w dzisiejszych czasach i zapobiegać kolejnym zagrożeniom w przyszłości. Koncentrując się na tych pojawiających się rozwiązaniach i najlepszych praktykach, branża pracuje nad poprawą bezpieczeństwa i niezawodności urządzeń IoT.

Rozwiązania

• Oprogramowanie zabezpieczające - programiści tworzą oprogramowanie specjalnie zaprojektowane do ochrony urządzeń IoT.
• Uwierzytelnianie wieloskładnikowe - używając więcej niż tylko hasła, aby uzyskać dostęp do urządzeń, można zwiększyć bezpieczeństwo.
• Szyfrowana komunikacja - uczynienie informacji wysyłanych przez urządzenia prywatnymi i trudnymi do odczytania pomaga zachować ich bezpieczeństwo.

Inicjatywy

• Globalna współpraca - różne grupy na całym świecie współpracują ze sobą, aby dzielić się pomysłami i zwiększać bezpieczeństwo urządzeń IoT.
• Regularne testowanie urządzeń - Przed przejściem do użytkowników urządzenia IoT są testowane w sposób, który ma na celu włamanie się do nich. Pomaga to wcześnie znaleźć problemy.
• Przepisy i zgodność - rządy ustanawiają zasady, których muszą przestrzegać producenci urządzeń, aby zapewnić, że urządzenia IoT spełniają określone standardy bezpieczeństwa.

Normy

• Normy interoperacyjności - Normy te zapewniają, że różne urządzenia mogą ze sobą bezpiecznie współpracować.
• Regularne audyty bezpieczeństwa - Regularne kontrole urządzeń i sposobu ich użytkowania pomagają szybko znaleźć i rozwiązać problemy.
• Bezpieczny rozruch i zabezpieczenia sprzętowe - korzystanie ze specjalnych sposobów uruchamiania urządzeń i sprzętu, które zostały zbudowane z myślą o bezpieczeństwie, może dodać dodatkową ochronę.

Najlepsze praktyki

• Zarządzanie poprawkami - aktualizowanie oprogramowania jest trudne dla IoT, ale niektóre firmy pracują nad sposobami łatwiejszego i bezpieczniejszego wysyłania aktualizacji do urządzeń.
• Segmentacja sieci - Utrzymywanie urządzeń IoT w oddzielnej części sieci może zwiększyć bezpieczeństwo zarówno ich, jak i reszty sieci.
• Korzystanie z zaufanych dostawców - Upewnienie się, że korzystasz z urządzeń firm, które przestrzegają dobrych praktyk bezpieczeństwa, może pomóc uniknąć problemów.

Prognozy

• Więcej urządzeń - W przyszłości w domach i firmach będzie jeszcze więcej urządzeń IoT. Oznacza to, że zapewnienie im bezpieczeństwa będzie jeszcze ważniejsze.
• Inteligentniejsze ataki - Atakujący sprzęt IoT, będą w tym lepsi. Zabezpieczenie również musi ulec poprawie.
• Nowe zasady i standardy - Ponieważ coraz więcej osób korzysta z tych urządzeń, rządy opracują nowe zasady, aby zapewnić im bezpieczeństwo.

Zalecenia

Dla zwykłych użytkowników:

• Zachowaj ostrożność w przypadku nowych urządzeń - przed zakupem nowego urządzenia IoT warto sprawdzić, czy pochodzi ono od firmy, o której wiadomo, że jest bezpieczna.
• Bądź na bieżąco - nawet jeśli może to być trudne, postaraj się aktualizować oprogramowanie na urządzeniach IoT, aby były bezpieczne.

Dla przedsiębiorstw:

• Ucz swoich pracowników - Naucz osoby, które pracują dla Ciebie, jak bezpiecznie korzystać z urządzeń IoT.
• Użyj bezpiecznych sieci - upewnij się, że sieć, w której znajdują się urządzenia IoT, jest dobrze chroniona.

Podsumowanie

Bezpieczeństwo IoT będzie się ciągle zmieniać. Będzie więcej urządzeń i pojawią się nowe rodzaje zagrożeń. Ale postępując zgodnie z dobrymi praktykami i współpracując ze sobą, zwykli ludzie, firmy i rządy mogą pomóc zapewnić, że urządzenia IoT będą bezpieczne i użyteczne dla wszystkich.