De IoT-blinde vlek dichten in een post-pandemische wereld

Naarmate organisaties overwegen om terug te keren naar fysieke kantoren, moeten ze zich ook richten op de beveiliging van hun IoT-activa,

Steden, kantoren en huizen worden steeds verbundener. Toch, ondanks de snelle expansie van IoT – een versnelling die in de post-pandemische tijd verwacht wordt – tonen recente inbreuken, zoals de Verkada security-camera hack, dat veel organisaties onbewust blijven van de dreigen die derde-partij leveranciers en IoT-apparaten vormen.

Deze schijnbaar onschuldige apparaten dienen vaak als aanspreekgreep voor grootschalige netwerkintrusies, wat espionage, botnet-creatie en cryptocurrency mining mogelijk maakt.

Bij Darktrace geeft ons AI-gedreven cybersecurity-platform een uniek voordeel in het detecteren van zelfs de meest onconventionele aanvallen op IoT-apparaten.

In de afgelopen jaren heeft onze AI een reeks alarmwekkende IoT-dreigingen geïdentificeerd, waaronder een gecompromitteerde slimme locker in een Europees pretpark.

In één instantie keerden we hackers af die probeerden internet-verbonden CCTV-systemen bij een grote mondiale consultancy te infiltreren, op zoek naar hooggeclassificeerde informatie. Naast direct financieel diefstal, is videobeelden steeds waardevoller in het deepfake- en precision social-engineering tijdperk.

Maar waarom wordt ons zo consistent getoond dat IoT een blinde vlek is?

De kernoorzaak is dat IoT-producten vaak haastig naar de markt worden gebracht met winst als prioriteit, wat beveiliging als een naslaging laat. Dit creëert abundante kansen voor aanvallers om misconfiguraties te exploiteren, zwakke credentials te brute-forcen, en onveilige ontwerpen te misbruiken.

Bovendien is IoT-communicatie hoogst complex, typisch tussen machines plaatsvindend. Een normaal verkeersbasislijn handmatig definiëren is praktisch onmogelijk.

Traditionele verdediging – firewalls en vulnerability scanners – kunnen alleen bekende exploits tegengaan. Aanvallers bedenken echter continu nieuwe tactieken, zoals benadrukt door de recente Verkada-inbraak.

Naarmate IoT in de post-pandemische tijd proliferert, is het waarborgen van de cyberbeveiliging van cruciaal belang. Een multi-layered strategie is vereist: regulators moeten markttoetredingsstandaarden aanscherpen, consumenten hebben tools nodig om onveilige apparaten te herkennen, en organisaties moeten zero-trust IoT-beleid implementeren dat snelle inperking van vroege inbreuken mogelijk maakt.

Gegeven de pure complexiteit van IoT-verkeer, is handmatige monitoring niet meer haalbaar. Continue, realtime alertheid is essentieel om inherente risico's te managen.

Daarom keren vooruitstrevende organisaties zich tot AI om opkomende dreigingen in deze dynamische ecosystemen te detecteren en autonoom te beantwoorden.

Bijvoorbeeld, McLaren Racing gebruikt AI om data van zijn race-auto IoT-sensoren naar het hoofdkantoor in onder 100 ms te monitoren en auto-te beschermen – een taak die anders de inspanning van ongeveer 60 analisten zou vereisen.

Vergelijkbaar heeft de stad Las Vegas – een model slimme stad – AI door haar operaties geïmplementeerd om haar diverse digitale landschap continu te monitoren en snel aan te vallen waar ze ook opduiken.

Door een basislijn van normaal gedrag over digitale omgevingen te vestigen, wordt AI onmisbaar voor het ontdekken van onziene, zero-day IoT-aanvallen – en is de sleutel om de persistente blinde vlek te dichten.

De auteur is Max Heinemeyer, director of threat hunting bij Darktrace.