211service.com
Gdyby tylko prosta ocena gadżetu mogła nas uratować przed cyberatakiem?
Sugestie, że podłączonym urządzeniom przyznawany jest wynik bezpieczeństwa, to piękny pomysł, który byłby prawie niemożliwy do wdrożenia. 25 lipca 2017 r.
Oceny bezpieczeństwa cybernetycznego
W dzisiejszych czasach hiperpołączonych, kiedy każde urządzenie z dostępem do Internetu wydaje się być przetrzymywane przez przestępców w celu przeprowadzania cyberataków, czy nie byłoby wspaniale znaleźć odrobinę spokoju?
Czy nie byłoby miło, powiedzmy, gdybyś za każdym razem, gdy kupujesz gadżet, mała naklejka informowała Cię, jak bezpieczne jest to urządzenie, abyś mógł bezpiecznie dokonać zakupu, wiedząc, że robisz wszystko, co w Twojej mocy, aby chronić swoje urządzenia przed przejęciem? Może przynajmniej złagodzić bóle głowy wielu konsumentów, którzy znaleźli swoje routery oraz inteligentne elektroniczne nianie oraz Drukarki Wi-Fi zhakowany, ponieważ chcą dodać inteligentne lodówki i pralki oraz cokolwiek innego do baterii podłączonych urządzeń domowych.
Z pewnością tak uważa Mike Barton, szef brytyjskiej policji i szef policji ds. operacji przestępczych w Wielkiej Brytanii. ten Opiekun raporty że Barton chciałby, aby firmy publikowały oceny bezpieczeństwa swoich produktów, podobnie jak w wielu krajach są zobowiązane do umieszczania ocen efektywności energetycznej.
Mamy sytuację, w której nie wiemy, jakie jest bezpieczeństwo urządzeń, które kupujemy w Internecie rzeczy. To po prostu nie jest zgłaszane. A jednak jest to najważniejszy element tego, co kupujesz, wyjaśnił, zgodnie z gazetą, opisując, w jaki sposób inteligentna lodówka może zostać skompromitowana. Nie chodzi tylko o to, ile jogurtów jesz, ale o to, że Twój Internet rzeczy jest podłączony do tej samej sieci. To jest tylne wejście do twojej sieci.
Przekopując się przez ten bałagan, ma oczywiście rację. Urządzenie o słabym zabezpieczeniu może zostać zhakowane i zdalnie sterowane. Może to zapewnić przestępcom dostęp do sieci domowych lub wykorzystać sprzęt do większych celów, rekrutując go do jednej z rosnących armii botnetów rzeczy (patrz: „10 Breakthrough Technologies 2017: Botnets of Things”).
Niestety, nie jest w stanie opisać, w jaki sposób możliwe byłoby wdrożenie takiego systemu ocen. I w przeciwieństwie do efektywności energetycznej, którą stosunkowo łatwo obiektywnie zmierzyć, bezpieczeństwo cyfrowe jest pojęciem śliskim. Firmie może być dość łatwo odhaczyć pola, aby zapewnić użytkowników, że nie używają, powiedzmy, słabych haseł domyślnych, ale prawie niemożliwe jest zagwarantowanie, że oprogramowanie urządzenia nie ma luk w zabezpieczeniach, które mogłyby zostać wykorzystane przez przestępców .
W rzeczywistości jedyną rzeczą, którą naprawdę można zagwarantować w przypadku każdego podłączonego urządzenia, jest to, że: czy mają pewną lukę — nawet jeśli nie została jeszcze zidentyfikowana.
Bezpieczeństwo gadżetu zależy również w dużej mierze od jego oprogramowania. Tak więc zdolność urządzenia do wytrzymania włamań można zmienić z dnia na dzień poprzez aktualizację (albo ją ulepszając, albo pogarszając ją przez tandetny kod). Podobnie bezpieczeństwo urządzenia z czasem się pogorszy, jeśli nie zostanie ono zaktualizowane, ponieważ hakerzy opracowują nowe narzędzia i urządzenia korzystające z tych samych starych systemów operacyjnych.
Barton z pewnością nie jest pierwszym, który wyraża tego rodzaju obawy. W zeszłym roku eksperci ds. cyberbezpieczeństwa ostrzegli Kongres, że sytuacja w zakresie bezpieczeństwa związana z podłączonymi urządzeniami pogarsza się, ponieważ producenci nie mają zachęt do priorytetowego traktowania bezpieczeństwa. W tym czasie Kevin Fu, profesor informatyki i inżynierii na Uniwersytecie Michigan, powiedział, że rząd USA powinien powołać niezależny organ do testowania bezpieczeństwa urządzeń IoT. To być może lepszy pomysł niż Bartona, ale znowu nie jest jasne, jak to działa w praktyce.
Na razie więc konsumenci nadal kupują sprzęt i łączą go z Internetem, nie mając pojęcia, jak bezpieczne jest to urządzenie, poza niejasnym pojęciem zaufania. Oczywiście może istnieć lepszy sposób, ale jeszcze się nie zaprezentował.
(Czytaj więcej: Opiekun , Eksperci ds. Bezpieczeństwa ostrzegają Kongres, że Internet Rzeczy może zabijać ludzi , 10 przełomowych technologii: botnety rzeczy , Internet rzeczy staje się nieuczciwy )