IoT-apparaten: de verborgen dreigingen van moderne connectiviteit onthuld

We leven in een wereld bestuurd door connectiviteit. Op veel manieren neemt het ons leven over en moeten we bereid zijn om zowel de voordelen als de gevaren te omarmen. Voor velen van ons roept het woord 'Trojaanse paard' beelden op van de beruchte slag waarbij de Griekse door de onafhankelijke stad Troje stormden. Toch heeft dit woord in recente jaren een nieuwe betekenis gekregen – alarmbellen laten rinkelen bij degene die tech-underleg zijn.

Op dezelfde manier dat het Trojaanse paard geassocieerd werd met gevaar in de Griekse mythologie, aan het begin van de late 20e eeuw, werd het woord Trojaan toegepast om bedrieglijke, benaard computercodes te beschrijven die legitiem lijken – maar in feite malware zijn.

Tot op de dag van vandaag blijven malware-Trojans wijdverspreid. Echter, hedendaagse internetgebruikers hebben het voordeel van het begrijpen van deze gevaren en wat er gedaan kan worden om potentiële gevaren te vermijden. Toch, wanneer het aankomt op verbonden apparaten, kan hetzelfde niet gezegd worden. We worden nog steeds verrast door hacks – omdat we niet voorbereid zijn. Dit is waarom we het Internet of Things (IoT) verwijzen als het Trojaanse paard van onze tijd.

Waarom zijn IoT-apparaten niet veiliger, en hoe kunnen we dit verhelpen?

IoT en beveiliging: de uitdaging

We moeten ervoor zorgen dat IoT veiliger is, echter, er zijn redenen waarom dit momenteel niet het geval is.

1. Beveiliging is geen onderdeel van het ontwerpproces

Laten we nadenken over waarom we IoT-apparaten kopen. Het is niet omdat het een compleet wel-overwogen stuk technologie is, maar omdat het ons verbast met zijn futuristische features. De intelligente koelkast of de IoT-lamp vinden de koelkast of de lamp niet uit, maar verbeteren hun mogelijkheden door ze slimmer te maken. Dit betekent natuurlijk niet hetzelfde voor industriële oplossingen, maar veel parallelussen kunnen getrokken worden. Gebruikersstudies, als onderdeel van het ontwerpproces, zullen altijd tot de conclusie komen dat IoT een nieuwe, fascinerende markt is en de typische IoT-gebruikers van het eerste uur zoeken naar nieuwsgierigheid of bruikbaarheid boven beveiliging.

2. Beveiliging zou de prijs verhogen

IoT-apparaten zijn aantrekkelijk geworden voor de massa-mark. De gemiddelde kosten van IoT-sensoren dalen en tegen 2020 wordt geschat dat het ongeveer $0,38 (£0,28) is. Zelfs fabrikanten van gespecialiseerde Industrial Internet of Things (IIoT) apparatuur zitten in felle concurrentie met elkaar. Veel geld uitgeven aan de ontwikkeling van betere beveiligingsfuncties maakt voor fabrikanten geen zin. De industrie wil gunstige prijzen bereiken door massa-aankoop.

3. Beveiliging is niet de nummer één prioriteit

Het komt allemaal neer op een tweerichtings houding van gebruikers en fabrikanten. We moeten meer praten over IoT-beveiliging – maar, gegeven dat het schadelijk is voor een bedrijf om marktgroei te vertragen, nemen we niet de tijd om er genoeg over te praten.

IoT en beveiliging: de oplossing

IoT-apparaten kunnen niet volledig worden gemonitord. Zelfs als de apparaten specifiek zijn geïmplementeerd door de IT-afdeling van een bedrijf, werken traditionele corporate beveiligingsmaatregelen niet. IoT-apparaten kunnen slechts tot een beperkte mate worden gecontroleerd door het IT-team omdat ze buiten hun eigen gesloten systemen opereren. Dit betekent dat om beveiliging te verbeteren, we drie dingen moeten overwegen die ons 'rust' kunnen geven.

1. Belang

We moeten meer aandacht besteden aan data. Om onze data te beveiligen, hoeven we niet een heel IoT-apparaat te back-uppen. In plaats daarvan moeten we naar de cloud kijken om data van IoT-apparaten te beveiligen. Houd er echter rekening mee dat zodra een mobiel IoT-apparaat gevoelige data bevat, het een doelwit voor hackers zal zijn. Niet alleen dit, maar als een IoT-systeem wordt beheerd door een centrale beheerportal die gedeactiveerd is, zal het niet meer rapporteren over aanvallen op individuele apparaten.

2. Vertrouwde opslag

IoT-apparaten zijn voornamelijk mobiel. De moeilijkheid hierin ligt in het voorkomen van kwaadaardige applicaties op hen. Een manier om dit te voorkomen is door de apparaat-ID in een vertrouwd gebied op te slaan. Dit betekent dat u kunt beslissen wie wel en wie niet toegang heeft om met het apparaat te communiceren – bijvoorbeeld door biometrische identificatoren te gebruiken.

3. Kijk naar stralingseffecten

Monitoring, hoe gesofisticeerd ook, kan niet direct detecteren of een IoT-apparaat de toegangspoort is geworden tot bepaalde aanvallen. Echter, stralingseffecten geïdentificeerd. Via de netwerkdistributeur kan een monitoring-tool herkennen wanneer een ongewone hoge hoeveelheid dataverkeer optreedt. Het kan ook gedetecteerd worden via patroonherkenning als ongebruikelijk verkeer plaatsvindt in het netwerk. Een waarschuwing zou dan naar de systeembeheerder worden gestuurd en de ontdekking van het betreffende apparaat zou redelijk snel moeten verlopen.

We zijn misschien nog aan het begin van IoT-beveiliging, en we hebben misschien nog een lange weg te gaan. Maar als één ding zeker is, is het dat we voorbereid moeten zijn of risico lopen dat mythe werkelijkheid wordt als deze Trojaanse paarden aanvallen.