Napad na svaki novi IoT uređaj izvrši se u prosjeku 5 minuta nakon povezivanja
PRAG, 16. prosinca 2019. – Tvrtka GFI Software, dobavljač sigurnosnih rješenja za poslovne mreže, navela je da će jedna od najvećih prijetnji u 2020. godini postati IoT uređaji povezani s poslovnim mrežama. Aktualni slučaj ransomverske zaraze u benešovskoj bolnici, koji je iz uporabe izbacio računalnu mrežu, uključujući sve uređaje, zbog čega je bilo potrebno otkazati planirane operacije, ukazao je na rizike sve većeg broja IoT uređaja.
Organizacije koriste sve više IoT uređaja za povećanje svoje produktivnosti, kao što su senzori koji šalju podatke u proizvodne MES sustave, sustavi kamera, sustavi vrata u hotelima ili uredskim zgradama te zdravstveni uređaji. Prema tvrtki Gartner, sada je na internet povezano 14 milijardi IoT uređaja, a do 2025. bit će ih 25 milijardi. Prema drugom istraživanju svaki je novi IoT uređaj meta napada u prosjeku 5 minuta nakon povezivanja s poslovnom mrežom.
IoT uređaji u biti su računala ili ih sadržavaju te su kao takvi ranjivi poput svih drugih sustava koji sadržavaju operacijski sustav i softverske aplikacije. IoT uređaji u poslovnim mrežama najviše su ugroženi DoS napadima koji uzrokuju usporavanje ili čak nedostupnost poslovne mreže, što dovodi do financijskih gubitaka i narušavanja ugleda. Ransomware pak može izmijeniti ili potpuno onesposobiti funkcionalnost uređaja (primjerice medicinskih uređaja) sve dok organizacija ne plati otkupninu. Takav IoT uređaj može postati i dio botneta koji provodi kibernetičke napade.
Mnogi proizvođači IoT uređaja isporučuju svoje proizvode s zadano postavljenim lozinkama, bez mogućnosti šifriranja te s neredovitim ili nikakvim ažuriranjima, što napadačima omogućuje da lako preuzmu kontrolu nad uređajem, a po potrebi i nad cijelom mrežom. Postoji nekoliko općenito korisnih preporuka za sigurno korištenje IoT-a:
- Odabrati odgovarajući uređaj – Preporučuje se izbjegavati proizvode koji ne omogućuju konfiguraciju sigurnosnih postavki, šifriranu komunikaciju i nemaju osiguranu podršku proizvođača za softverska ažuriranja;
- Izoliranje od produkcijskih sustava – IoT uređaji trebali bi raditi u drugoj mreži zaštićenoj vatrozidom, odvojeno od produkcijskih računala i sustava, kako bi se izolirale kritične aplikacije;
- Redovito ažuriranje – Odmah instalirati ažuriranja softvera ili firmvera čim postanu dostupna – ako automatizirano upravljanje zakrpama nije dostupno, provoditi ih barem ručno.
- Redovito sigurnosno kopiranje s aktivnom zaštitom – Kako bi se u slučaju napada mogle upotrijebiti čiste, funkcionalne sigurnosne kopije za što brži oporavak kritičnih sustava.
„Slučaj u Benešovu pokazao je da ni 2020. godina neće biti mirno razdoblje za menadžere IT sigurnosti“, rekao je Zdeněk Bínek, odgovoran za prodaju GFI Software u Češkoj i Slovačkoj. „Pritisak na digitalizaciju organizacija će rasti, a s njime i uvođenje novih tehnologija temeljenih na IoT-u ili Industriji 4.0. Stoga očekujemo da će rasti i potražnja, između ostalog, za rješenjima poput Kerio Controla ili GFI LanGuarda, namijenjenima očuvanju integriteta poslovnih mreža i uklanjanju softverskih ranjivosti.“
Autor članka: Uredništvo ZEBR.ai
