Thuiswerkers Beveiligen: De IoT-dreigingslandschap Aanpakken

Met de grenzen tussen kantoor en thuis vervaagd, overlappen zakelijke en persoonlijke IoT-apparaten steeds vaker – wat verse cybersecurity-uitdagingen creëert die een collectieve respons vereisen van bedrijven en thuiswerkers, legt Greg Day, VP en CSO EMEA bij Palo Alto Networks, uit.

Niet-zakelijke IoT stroomt op zakelijke netwerken

De toename in remote en hybride werk heeft ervoor gezorgd dat consumenten-IoT-gadgets vaker op bedrijfsnetwerken belanden. Onze tweejaarlijkse IoT-beveiligingsstudie, over 18 landen in EMEA, APAC en de Amerika's, volgt deze trend.

De 2021-studie vond dat 78% van IT-leiders wereldwijd – wier organisaties al IoT-apparaten hosten – een toename rapporteerden in niet-zakelijke IoT-verbindingen via remote werknemers afgelopen jaar. In de VS stijgt het cijfer naar 84%.

De apparaten zelf zijn divers. De meest gerapporteerde niet-zakelijke IoT-gadgets zijn draagbare medische monitors, gevolgd door slimme lampjes, verbonden sportapparaten, koffiezetapparaten, gameconsoles, en zelfs dierenvoeders. De trend weerspiegelt de gelijktijdige boom in slimme-huis kits en gezondheids-/fitness-wearables gedreven door WFH-gewoontes.

Cybersecurity-fouten en dreigingen

Hoewel de reeks apparaten vreemd kan lijken, vormen ze een serieuze dreiging: een enkel kwetsbaar gadget kan een aanvalsvector worden. Veel consumenten-IoT-producten missen robuuste beveiliging – vaak kostend onder $100 (€88,59) – en zijn gebouwd zonder de rigoureuze coderingsstandaarden van enterprise software, wat leidt tot trage patches en langdurige kwetsbaarheden.

Unit 42, Palo Alto Networks' threat-intelligence unit, heeft aanvallen gedocumenteerd die thuis-kantoor IoT-kwetsbaarheden misbruiken. In februari 2021, targette een Mirai-variant beveiligingsfouten over veel consumentenapparaten. Nog alarmanter, recent bewijs toont ransomware-groepen die de eCh0raix-stam implementeren om thuiswerkers' NAS-apparaten aan te vallen. De strategie lijkt gecompromitteerde persoonlijke gadgets te gebruiken als voothoud voor supply-chain aanvallen op grote ondernemingen, waar de potentiële ransom-aflossing substantieel is.

De studie bevestigt dat consumenten-IoT een significant risico is voor enterprises. Wereldwijd citeerden 81% van IT-leiders wier netwerken IoT-apparaten hosten, de pandemie-gedreven shift naar remote werk als verhoogde blootstelling aan onbeveiligde apparaten. In 78% van die gevallen manifesteerde het verhoogde risico als een toename in IoT-gerelateerde beveiligingsincidenten.

Met remote werk en IoT-proliferatie ingesteld om te persisteren, neemt de druk toe om IoT-verdedigingen te versterken. Onze wereldwijde enquête onthulde dat 96% van respondenten in 2021 – en 95% in 2020 – voelde dat hun organisatie's IoT-beveiligingsstrategie verbetering nodig had, en 25% pleitte voor een complete herziening.

Hoe Thuiswerkers Kunnen Helpen

Effectieve mitigatie vereist een drie-laags strategie die begint thuis.

Organisaties moeten remote medewerkers educeren en mandaat geven om thuis cyber-hygiëne te verbeteren, beginnend met router-configuratie. Sleutelacties omvatten standaardinstellingen updaten, WPA3 Personal inschakelen (of WPA2 Personal als onbeschikbaar), en geconnecteerde apparaten auditeren – ongebruikte uitschakelen.

Daarnaast zouden remote werkers de micro-segmentatie-mogelijkheid die gebruikelijk is in router-firmware moeten benutten om afzonderlijke netwerken te creëren – gasten en IoT-apparaten scheiden van zakelijk verkeer.

Segmentatie blijft essentieel voor zowel zakelijke als thuisomgevingen. De enquête toont dat 51% van IT-leiders met IoT-apparaten rapporteert ze te scheiden op dedicated netwerken, afzonderlijk van kern zakelijke systemen zoals HR, e-mail of financieel. Toch bekent één op de vijf leiders dat hun IoT-apparaten hetzelfde netwerk delen als kritieke zakelijke applicaties, en in het VK bereikt dit tekortkoming één op drie – wat geen segmentatie aangeeft.

Ten slotte moeten bedrijven het hub-and-spoke-model opgeven dat al verkeer door een enkele VPN funneelt. In de hedendaagse heterogene connectiviteitslandschap faalt een one-size-fits-all benadering. Gebruikers schakelen vaak VPN's uit om toegang te krijgen tot essentiële diensten zoals videoconferencing. Edge-gebaseerde, context-aware beveiliging kan naadloze bescherming bieden zonder workflow te storen, de incentivie om bescherming uit te schakelen wegnemend.

Zero Trust Toepassen

RoBuuste IoT-bescherming hangt ook af van interne controles die rogue apparaten voorkomen van het joinen van het zakelijke netwerk.

Het implementeren van least-privilege toegangsbeleid zorgt ervoor dat alleen geverifieerde apparaten en gebruikers kunnen connecteren. Zero-Trust frameworks helpen data-exposure te voorkomen en business continuity te bewaken door continu elk apparaat's betrouwbaarheid te verifiëren.

Real-time monitoring is essentieel voor IoT-beveiliging. Het biedt een up-to-date inventaris – inclusief onziene en vergeten apparaten – wat organisaties in staat stelt bestaande firewall-mogelijkheden te benutten om risico-gebaseerde beleidsregels auto-te-voorstellen en af te dwingen. Een geconsolideerde oplossing kan zakelijke beveiliging uitbreiden naar remote werkers, unified policy management en Secure Access Service Edge (SASE) leverend voor context-aware bescherming.

Wacht Niet Op Een Wettelijke Oplossing

Terwijl komende regelgeving erop abzielt fabricanten te dwingen sterker beveiliging in te bedden, blijven EU en UK wetten in de kinderschoenen en zullen jaren duren voordat ze van kracht worden. De verantwoordelijkheid voor robuuste IoT-verdediging berust uiteindelijk op werknemers en hun organisaties.

Gegeven IoT's centrale rol in modern werk en leven, moeten organisaties evolueren van reactief naar proactief cyberbeveiliging – cyber-hygiëne inbedden op alle niveaus, van de C-suite tot elke werknemer. Zo'n cultuur moedigt investering in preventieve praktijken aan die aanvallen afschrikken en schade mitigeren van zelfs schijnbaar onschuldige apparaten.

—Greg Day, VP en CSO EMEA, Palo Alto Networks.