IoT-apparaten nog steeds zichtbaar, grote meerderheid van verkeer niet versleuteld

Met alle Internet of Things-hacks van de afgelopen vijf jaar, zou je verwachten dat de industrie de beveiligingsnormen enorm zou verbeteren en dat bedrijven voorzichtiger zouden zijn met het installeren van deze apparaten.

Helaas blijven door de fabrikant ingestelde wachtwoorden en codering zwak, terwijl bedrijven onbeveiligde apparaten aan hun IT-systeem blijven toevoegen. Sommige grote operators hebben stappen in de goede richting gezet, maar zoals uit het IoT-bedreigingsrapport van Unit 42 blijkt, is er nog een weg te gaan.

Een van de meest schokkende bevindingen in het rapport is dat 98 procent van het IoT-apparaatverkeer onversleuteld blijft. Dat betekent dat als een hacker zichzelf in het netwerk zou plaatsen, hij zou kunnen luisteren en al het netwerkverkeer zou kunnen verzamelen.

Unit 42 analyseerde IoT-apparaten die worden gebruikt door zorgorganisaties, die regelmatig vertrouwelijke informatie over patiënten verzenden via hun IT-netwerk. Als een hacker deze informatie zou onderscheppen, kan deze worden gebruikt als chantage of op het dark web worden verkocht.

De meeste IoT-apparaten draaien nog steeds op Windows 7

Niet alleen hebben de meeste apparaten minimale beveiliging, maar volgens Unit 42 draait 83 procent van de medische beeldvormingsapparaten op niet-ondersteunde besturingssystemen. 56 procent gebruikt Windows 7, dat door Microsoft in januari aan het einde van de levensduur werd gebracht.

Analyse van recente IoT-aanvallen heeft ertoe geleid dat Unit 42 een verschuiving in de prioriteit van hackers heeft gezien, voorheen werden de meeste gebruikt als onderdeel van botnets om DDoS-aanvallen te verzenden, nu zijn ze vooral de toegangspoort voor malware om zich over het netwerk van een organisatie te verspreiden.

Er zijn momenteel zo'n vijf miljard IoT-endpoints in gebruik en dat neemt elk jaar met zo'n 20 procent toe. Terwijl de use-cases voor IoT-apparaten blijven groeien, blijven de beveiligingsmaatregelen die zijn genomen in het begin van de jaren 2010 vastlopen. De SB-327 IoT-wet in Californië dwingt fabrikanten misschien om zich bewust te worden van het feit dat IoT meer beveiliging nodig heeft, maar bedrijven moeten ook kijken naar aanvullende maatregelen.

Unit 42 suggereert dat bedrijven printers en andere oudere apparaten patchen, IoT-apparaten segmenteren van het hoofdnetwerk en actieve monitoring mogelijk maken.