IoT-verkeer stijgt 150-voudig in 2019, maar beveiligingslekken blijven bestaan

In mei 2019 heeft ons onderzoeksteam 56 miljoen IoT-transacties gemonitord bij meer dan 1.000 organisaties, wat 270 verschillende apparaattypen vertegenwoordigt.

Dit volume is meer dan 150 keer hoger dan het verkeer dat we in 2016 maatten, wat de snelle expansie van IoT-implementaties in bedrijfsomgevingen benadrukt.

Het verbinden van een apparaat met een netwerk is bijna moeiteloos, doch het identificeren en beheren van die apparaten blijft een kritiek blind spot. Zonder uitgebreide zichtbaarheid kunnen organisaties niet verifiëren of de communicatie van apparaten veilig is.

Onze data onthulde verkeer van consumentenapparaten - smartwatches, thuissystemen, zelfs verbonden auto's - die bekend zijn om hun zwakke beveiliging. Veel worden geleverd met standaardwachtwoorden die zelden worden gewijzigd, wat ze ideale doelen maakt voor brute-force aanvallen. Recente IoT-malware-voorbeelden bevatten namelijk hardcoded standaardreferenties, wat de aanvalsvector triviaal maakt.

Het is alarmerend dat fabrikanten in 2019 nog steeds producten op de markt brengen met minimale beveiligingscontroles. De veronderstelling dat "geen data op het apparaat wordt opgeslagen" leidde tot het negeren van inbraakpreventie. De Mirai-botnet-aanval bewees dat deze mentaliteit gevaarlijk fout is, aangezien gecompromitteerde apparaten massaal kunnen worden gemobiliseerd voor gedistribueerde denial-of-service en andere aanvallen.

Meer dan 90% van het geanalyseerde IoT-verkeer gebruikte platte-tekst HTTP, wat data blootstelt aan afhandeling en man-in-the-middle manipulatie. Daarentegen vertegenwoordigt versleuteld SSL/TLS-verkeer nu 94% van het wereldwijde internetverkeer, wat de noodzaak van encryptie voor IoT benadrukt.

We identificeerden zes verschillende malware-families die IoT-apparaten aanspreken, waaronder een Mirai-variant. Gemiddeld blokkeerden we ongeveer 6.000 IoT-gebaseerde schadelijke transacties per maand. Verschillende van deze exploits droppen payloads die kwetsbaarheden in IoT-beheerframeworks benutten, wat remote code-uitvoering mogelijk maakt en het apparaat omvormt tot een bot.

Totdat fabrikanten een security-by-design benadering aannemen, zullen IoT-apparaten een aantrekkelijk doelwit blijven voor aanvallers. Download onze volledige mei 2019 analyse voor een diepere duik.

– Deepen Desai, Vice President of Security Research bij Zscaler en Directeur van ThreatLabZ.

>> Dit artikel werd oorspronkelijk gepubliceerd op EE Times: "IoT Security Gap Is Widening."