IoT-apparaten Nog steeds Blootgesteld: Meederheid van Verkeer Onversleuteld

Met alle Internet of Things-hacks van de afgelopen vijf jaar, zou je verwachten dat de industrie de beveiligingsstandaards massaal zou verbeteren en bedrijzen voorzichtiger zouden zijn met het installeren van deze apparaten.

Helaas blijven fabrikant-ingestelde wachtwoorden en encryptie lacunair, terwijl bedrijven onbeveiligde apparaten blijven toevoegen aan hun IT-systeem. Enkele grote operators hebben stappen in de goede richting gezet, maar zoals Unit 42's IoT-dreigingsrapport onthult, is er nog een weg te gaan.

Een van de meest schokkende kernbevindingen in het rapport is dat 98 procent van IoT-apparaatverkeer onversleuteld blijft. Dat betekent dat als een hacker zich in het netwerk plaatst, ze in staat zouden zijn om al het netwerkverkeer te belauschen en te verzamelen.

Unit 42 analyseerde IoT-apparaten die gebruikt worden door gezondheidszorgorganisaties, die regelmatig vertrouwelijke informatie over patiënten over hun IT-netwerk versturen. Als een hacker deze informatie zou afvangen, kan het gebruikt worden voor chantage of verkocht op het dark web.

Meeste IoT-apparaten Draaien Nog steeds Windows 7

Niet alleen komen de meeste apparaten met minimale beveiliging, maar volgens Unit 42 draaien 83 procent van medische imaging-apparaten op niet-ondersteunde besturingssystemen. 56 procent draait Windows 7, wat Microsoft in januari in end-of-life-fase zette.

Analyse van recente IoT-aanvallen heeft Unit 42 geleid om een verschuiving in de prioriteit van hackers te zien, eerder werden de meeste gebruikt als deel van botnets om DDoS-aanvallen te verzenden, nu zijn ze voornamelijk de toegangspoort voor malware om zich over het netwerk van een organisatie te verspreiden.

Rond de vijf miljard IoT-eindpunten zijn momenteel in gebruik en dat neemt met ongeveer 20 procent per jaar toe. Terwijl de use-cases voor IoT-apparaten blijven groeien, blijven de beveiligingsmaatregelen vastzitten in de vroege jaren 2010. Californië's SB-327 IoT-wet kan fabrikanten dwaken tot het feit dat IoT meer beveiliging nodig heeft, maar bedrijven moeten ook kijken naar additionele maatregelen.

Unit 42 stelt voor dat bedrijven printers en andere oudere apparaten patchen, IoT-apparaten segmenteren van het hoofnetwerk, en actieve monitoring inschakelen.