Kritisch rapport onthult 700% stijging in IoT-kwetsbaarheden via thuissapparaten van werknemers

Thuissapparaten van werknemers, die vaak verbonden zijn met bedrijfsnetwerken, waren een bron van IoT-kwetsbaarheden tijdens de pandemie.

Een rapport dat deze zomer werd gepubliceerd, zet de groeiende dreiging van IoT-kwetsbaarheden in perspectief. Het rapport toont aan dat aanvallen op IoT-apparaten in de afgelopen twee jaar met 700% zijn toegenomen. Naarmate meer ondernemingen IoT-mogelijkheden adopteren, moeten security-first protocollen worden gehanteerd om organisaties en consumenten veilig te houden tegen cyberaanvallen.

IoT-kwetsbaarheden stijgen ondanks toenemende investeringen

Het Zscaler ThreatLabz-rapport, de jaarlijkse studie van het bedrijf naar IoT-aanvallen, onthulde dat CCTV-camera's, digitale videorecorders en routers het meest vatbaar waren voor schadelijke verkeer, met meer dan 70 apparaten in de eerste twee categorieën die geïnfecteerd raakten met een of andere vorm van malware.

Hoewel het rapport aanhoudende kwetsbaarheid signaleert, toont het ook aan dat slechts 24% van de IoT-apparaten juiste encryptie gebruikte. Dat is geen geruststellend cijfer, maar het is een verbetering ten opzichte van de 17% in de vorige studie en een enorme vooruitgang ten opzichte van de 8,5% in 2019.

Encryptie is een groeiende zorg met meer verbonden links in bedrijfsoperaties. Vorig jaar benadrukte de kwetsbaarheden met meer gedwongen thuiswerk. Ondanks deze verstoring en bekende kwetsbaarheid, vond het rapport dat slechts 2,7% van de apparaten SSL-encryptie gebruikte, momenteel een standaard voor gevoelige data zoals creditcardverwerking en loginbeheer.

Entertainment en huishoudautomatisering blijven meest kwetsbaar

De grootste kwetsbaarheden blijven in huishoudautomatisering en entertainment-apparaten. Deze apparaten zijn zelden geëncrypteerd ondanks hun verbinding met onze gevoelige persoonlijke data. Er zijn zoveel verschillende typen thuis-IoT-apparaten, wat het moeilijk maakt om consistente beveiligingsprotocollen te handhaven. Bovendien beseffen veel consumenten niet hoe kwetsbaar verbonden apparaten zijn, en richten ze zich in plaats daarvan op duidelijke beveiligingsrisico's zoals mobiele apparaten of computers.

Specifiek vond het rapport 300.000 IoT-specifieke malware-aanvallen, een stijging van 700% vergeleken met pre-pandemie-bevindingen. Deze aanvallen waren gericht op 553 verschillende apparaattypen, waaronder printers, digitale signalering en slimme tv's, allemaal verbonden met en communicerend met zakelijke IT-netwerken terwijl veel werknemers op afstand werkten tijdens de COVID-19-pandemie. Essentieel werd niemand deze IoT-apparaten die verbonden waren met bedrijfsnetwerken bewaakt, waardoor achterdeurtjes openbleven.

Studies als deze wijzen erop dat beveiliging nog steeds een grote barrière is voor grootschalige IoT-adoptie, hoewel consumenten nog steeds kunnen misbegrijpen hoe kwetsbaar hun thuissapparaten zijn. Bovendien zullen ondernemingen die de volledige potentieel van IoT willen benutten, de beveiliging van al hun apparaten in gedistribueerde systemen moeten heroverwegen om verdere gevolgen tijdens toekomstige verstoringen te voorkomen.