Waarom Wi-Fi-ingeschakelde IoT-apparaten een groeiende beveiligingsdreiging vormen

Ryan Orsi van WatchGuard Technologies

Er is een bekend gezegde: "snel, goedkoop en goed - je kunt er maar twee kiezen." De IoT-sector is een perfecte illustratie van deze dilemma, aangezien fabrikanten snelheid en kosten prioriteren terwijl robuuste beveiliging vaak aan de kant wordt gezet.

IoT-inbreuken zijn al te veelvoorkomend, maar de inzet stijgt dramatisch wanneer Wi-Fi-connectiviteit betrokken is, aldus Ryan Orsi, Director of Product Management bij WatchGuard Technologies.

Primaire IoT-aanvalsvectoren:

• Netwerkdiensten - IoT-apparaten moeten verbinden met een netwerk, maar veel gebruikers configureren deze diensten met onvoldoende beveiliging. Een slimme camera kan bijvoorbeeld een open, onbeveiligde poort blootleggen, wat aanvallers directe toegang tot een privénetwerk geeft.
• Man-in-the-Middle (MiTM) aanvallen - Omdat IoT-apparaten zelden beheerd worden, kunnen aanvallers zich stilzwijgend in draadloze of bedrade verkeer plaatsen. Vandaag de dag vertrouwen de meeste draadloze inbraken op MiTM-tactieken.
• Cloud-gebaseerde IoT - Meest apparaten vertrouwen op een cloud-portaal voor beheer. Wanneer die cloud-diensten geen sterke bescherming hebben, worden ze een gateway voor hackers. Compromittering van een enkel cloud-account kan elk apparaat dat aan die dienst gekoppeld is, blootleggen.

In 2016 demonstreerde de Mirai-botnet het gevaar. Door het internet te scannen op open poorten op IP-camera's, DVR's en thuisrouters en vervolgens 61 veelvoorkomende credentials te brute-forcen die in fabrikantdocumentatie stonden, kapte Mirai duizenden apparaten. De resulterende gedistribueerde denial-of-service-aanval brak Netflix, Twitter en meer, en richtte zich op de DNS-host Dyn vanuit meer dan 160 landen.

Hoewel Mirai zelf geen Wi-Fi-fout was, onderstreepte het Wi-Fi's rol als een grote aanvalsvector. MiTM-aanvallen dienen vaak als toegangspunt voor Wi-Fi-netwerken, wat aanvallers in staat stelt kwetsbare IoT-apparaten te identificeren en backdoor-malware te implanteren die remote, persistente toegang geeft.

De gevolgen kunnen dramatisch zijn. Stel je een telemedicine-apparaat voor - een thuis hartmonitor of bloeddruksensor - die patiëntendata via Wi-Fi overbrengt en wordt gekaapt. Of een point-of-sale (POS) tablet die betalingen verwerkt via een gecompromitteerde Wi-Fi-verbinding.

Het dreiging versterkt in publieke Wi-Fi-omgevingen. Gemeentelijke hotspots zijn ontworpen om miljoenen vrij te laten verbinden, maar het gebrek aan encryptie maakt ze een speelplaats voor aanvallers. Zuid-Afrika exploiteert bijvoorbeeld een van de grootste gemeentelijke Wi-Fi-netwerken ter wereld, met 1,8 miljoen unieke apparaatverbindingen.

Een IoT-apparaat verbinden met een open, onbeveiligd netwerk blootstelt het aan risico. De trage adoptie van security-by-design door de industrie betekent dat regulering steeds vaker gezien wordt als de effectiefste hefboom om fabrikanten te dwingen beveiliging te prioriteren.

Wi-Fi-dienstanbieders kunnen ook beslissende actie ondernemen om consumenten te beschermen. Als u Wi-Fi levert aan klanten, werknemers of partners, overweeg de volgende vijf maatregelen:

• Implementeer een modern Wireless Intrusion Prevention System (WIPS) dat rogue access points kan isoleren en MiTM-aanvallen in real-time kan blokkeren.
• Segmenteer uw Wi-Fi-netwerk zodat gastverkeer geïsoleerd is van privén of zakelijk verkeer, wat prestaties en containment verbetert.
• Pas strikte segmentatiebeleid toe voor IoT-apparaten - camera's, thermostaten en andere slimme apparaten zouden op een toegeweid netwerk moeten residueren, gescheiden van gasten en interne gebruikers.
• Gebruik een Unified Threat Management (UTM) appliance om verkeer te controleren dat tussen segmenten vloeit.
• Als uw team diepgaande expertise in netwerkbeveiliging mist, partner met een Managed Security Service Provider (MSSP) om de last te dragen.

Totdat marktvraag fabrikanten dwingt om beveiliging vanaf het begin in te bouwen, zullen aanvallers IoT-zwaktes blijven exploiteren, wat bedrijven en consumenten alike kost. Door veilige Wi-Fi-praktijken te implementeren, kunnen bedrijven hun activa beschermen en de industrie beïnvloeden om hogere beveiligingsstandaarden aan te nemen.

Ryan Orsi, Director of Product Management, WatchGuard Technologies