Môžeme zabezpečiť internet vecí?

Zdá sa, že „internet vecí“ alebo „internet vecí“ je najnovšou frázou; počujete to všade. Vyvinul sa internet vecí jednoducho z existujúcej technológie? Je to revolučný, lámajúci staré myšlienky? Alebo je to iba výstrelok? O tejto téme diskutoval panel všetkých účastníkov konferencie RSA. Potom som sa dostal do kontaktu s panelistou Jeffrey Greene, riaditeľkou vlády pre záležitosti Severnej Ameriky a najvyšším politickým poradcom spoločnosti Symantec, aby som získal nejaký prehľad.

Na porote boli aj Victoria Yan Pillitteri, poradkyňa pre bezpečnosť informačných systémov v NIST a Sameer Bhalotra na Stanfordskej univerzite. Panelisti boli náhodne pridelení na obranu pozície: evolučný, revolucionár alebo výstrelok. „Dostal som evolučný, ľahký, “ odvetil Greene.

Môžeme zabezpečiť internet vecí? Budeme?

Greene citoval správu zo správy Poradného výboru pre národnú bezpečnosť telekomunikácií adresovanú predsedovi, ktorá bola zverejnená minulý rok. Podľa správy „NSTAC zistil, že existuje malé - a rýchlo sa zatváracie okno - na zabezpečenie toho, aby bol internet vecí prijatý spôsobom, ktorý maximalizuje bezpečnosť a minimalizuje riziko. Ak to krajina neurobí, vyrovná sa s následkami. po celé generácie. “

„Bezpečnosť je zvyčajne toľko premyslená, ako bola vo vývoji internetu, “ uviedla Greene. „Nikto nepochopil celosvetový rozsah internetu. Teraz nemáme žiadne ospravedlnenie.“

Keď som sa pýtal, či existuje nejaká šanca, že to urobíme správne, Greene nebol optimistický. „V niektorých oblastiach áno, ale nie celkovo, “ povedal. „Moje najväčšie znepokojenie je, že toľko z týchto zariadení nemá dostatok výpočtového výkonu. Aj keď ich chcete zabezpečiť, bude to ťažké. Predstavte si hračku IoT Happy Meal.“ Samotné hackovanie hračky sa samozrejme môže zdať neškodné, ale hračka sa môže stať bránou k výkonnejším počítačom.

Spálený toast

Pýtal som sa na bežné príbehy o strašidelnosti internetu vecí, napríklad o hackeroch, ktorí odvádzajú vaše pripojené vozidlo z útesu, alebo o nastavenie vášho toustovača IoT, aby spálil váš prípitok. Green poukázal na to, že nie sú peniaze na podvracanie vášho auta týmto spôsobom. „Ale premýšľajte o tom, “ pokračoval. „Predpokladajme, že preťažili 500 pripojených hriankovačov v oblasti metra DC naraz a spôsobili 500 malých požiarov. To by mohlo byť veľkým odklonením pre iný útok.“

Poukázal tiež na obrovskú útočnú plochu v modernej nemocnici. Každý druh zdravotníckych pomôcok je pripojený, niektoré sú zastarané a len málo z nich má akýkoľvek druh zabezpečenia. "Vláda sa pozerá na tento problém, " uviedla Greene, "ale je to ťažké."

Chráňte svoje veci

Spýtal som sa Greene, či spoločnosť Symantec prišla s akýmkoľvek spôsobom na zabezpečenie domu plného pripojených zariadení. „Najlepším spôsobom by bol nejaký druh inteligentného monitorovania, “ odpovedal. „To isté vidíme aj v starej infraštruktúre, kde jednoducho nemôžete dať zabezpečenie na staré počítače. Systém sleduje všetky zariadenia, zisťuje, čo je normou, a označuje nezvyčajné správanie.“

Ďalej poznamenal, že spoločnosť Symantec a ďalší predajcovia sa snažia schudnúť bezpečnosť. „Tieto zariadenia majú nízky výkon a nízky výpočtový výkon. Musíme nájsť spôsoby, ako znížiť bezpečnosť, “ uviedla Greene. „Potom to výrobcovia zariadení musia samozrejme zahrnúť.“

• Premenenie inteligentného termostatu Nest do špionážneho zariadenia na ukradnutie údajov za 15 sekúnd Premenenie inteligentného termostatu Nest na špionážneho zariadenia na ukradnutie údajov za 15 sekúnd
• FTC chce bezpečnejší „internet vecí“ FTC chce bezpečnejší „internet vecí“
• Aký veľký je internet vecí? Cisco vysvetľuje, aký veľký je internet vecí? Cisco vysvetľuje

Samozrejme nainštalujete bezpečnostnú ochranu na počítače, tablety a hlavné zariadenia v sieti. „Pokiaľ ide o zvyšok, stále môžete urobiť bezpečnostné opatrenia, “ vysvetlila Greene. „Vždy, keď pridáte zariadenie, skontrolujte, aké nastavenia sú k dispozícii. Z predvolených nastavení zmeňte používateľské meno a heslo. Vypnite všetky funkcie pripojenia, ktoré nebudete používať.“

Navrhol som, že ak bude vaša domáca sieť vybraná na útok, budete ohrození. Greene súhlasil, ale poznamenal, že rozšírený útok je pravdepodobnejší. V takom prípade, ak je ťažké preniknúť do vašej siete, hackeri sa jednoducho presunú ďalej. „Je to ako starý príbeh dvoch chlapcov utekajúcich z medveďa, “ poznamenal Greene. "Nemusíš medveďa predbehnúť; musíš predbehnúť toho druhého."

Greene uzavrel s jednoduchým maximom, že každý užívateľ internetu vecí (čo znamená nás všetkých) by mal k srdcu. „Iba preto, že internet vecí vyzerá ako niečo nové, “ povedal, „to neznamená, že by ste mali zabudnúť na všetko, čo ste sa o bezpečnosti dozvedeli.“ Určite urobím, čo bude v mojich silách.