Enterprise IoT Adoptie Gloeit — Waarom Beveiligingsrisico's Groeien

Deepen Desai van Zscaler legt uit hoe de snelle expansie van IoT in enterprises nieuwe cyber-aanvalsvectoren creëert.

Wereldwijd integreren bedrijven IoT-apparaten om efficiëntie te boosten, communicatie te stroomlijnen, en realtime inzichten in systeemprestaties te krijgen. Volgens Gartner, zullen 20,4 miljard IoT-apparaten wereldwijd in gebruik zijn tot 2020, en meer dan 65% van enterprises wordt verwacht ze te adopteren.

Echter, de snelle rollout van deze apparaten heeft de beveiligingscontrols die ze beschermen overstegen. Veel IoT gadgets zijn employee-owned en gebruiken zwakke, fabrieksstandaard wachtwoorden, wat ze aantrekkelijke targets maakt voor cybercriminelen. Zoals Zscaler noteert, vordert IoT technologie vaak sneller dan de beveiligingen die het veilig houden.

Onderzoekers hebben al remote hacks gedemonstreerd op pacemakers en voertuigen. Een mijlpaal incident vond plaats in oktober 2016 toen de Mirai botnet een massive DDoS aanval lanceerde tegen DNS servers op de VS oostkust, wat wereldwijd diensten disrupteerde. De aanval werd teruggetraced naar IoT-apparaten—draadloze routers en verbonden camera's—die gecompromitteerd waren.

In ons recente onderzoek, "IoT in the Enterprise: an Analysis of Traffic and Threats," vonden we dat de meeste IoT verkeer over plain-text kanalen reist in plaats van veilige SSL/TLS, wat gevoelige data blootstelt. Dit is slechts een van veel kwetsbaarheden: veel apparaten shippen met pre-set wachtwoorden die zelden gewijzigd worden.

Als elk internet-verbonden apparaat, zijn IoT units vatbaar voor malware. Toch mist de meeste IoT hardware op de markt vandaag ingebouwde beveiliging en biedt geen straightforward patching mechanisme. Veel organisaties geloven ten onrechte dat omdat IoT-apparaten geen data opslaan, ze minimaal risico vormen—een aanname die de Mirai aanval ontkrachtte.

Enterprises kunnen deze risico's mitigeren door diverse best practices te implementeren:

• Standaard credentials wijzigen naar sterke, unieke wachtwoorden.
• Werknemers aanmoedigen firmware up-to-date te houden en robuuste authenticatie te gebruiken.
• IoT-apparaten op geïsoleerde, gesegmenteerde netwerken plaatsen om laterale beweging te beperken.
• Inkomend en uitgaand verkeer beperken, onnodige poorten blokkeren voor externe toegang.
• Regelmatig beveiligings- en firmware-updates toepassen.
• Zichtbaarheid behouden in "schaduw" IoT-apparaten die al op het netwerk aanwezig kunnen zijn.

Met de proliferatie van verbonden apparaten en de vloed aan data die ze genereren, zullen legacy netwerken worstelen om adequate bescherming te bieden. Het dreigingslandschap heeft zich geëvolueerd, en enterprises moeten snel handelen om hun IoT deployments te beveiligen.

Auteur: Deepen Desai van Zscaler.