GFI Software: Ransomware-aanval in het ziekenhuis van Benešov wees op risico's van IoT-apparaten

Gemiddeld wordt elk nieuw IoT-apparaat binnen 5 minuten na verbinding aangevallen

PRAAG, 16 december 2019 – GFI Software, leverancier van beveiligingsoplossingen voor bedrijfsnetwerken, stelde dat IoT-apparaten die op bedrijfsnetwerken worden aangesloten in 2020 een van de grootste bedreigingen zullen vormen. Het recente geval van een ransomwarebesmetting in het ziekenhuis van Benešov, waarbij het computernetwerk inclusief alle apparatuur buiten werking werd gesteld, waardoor geplande operaties moesten worden geannuleerd, wees op de risico's van het steeds grotere aantal IoT-apparaten.

Organisaties gebruiken steeds meer IoT-apparaten om hun productiviteit te verhogen, zoals sensoren die gegevens naar MES-productiesystemen sturen, camerasystemen, deursystemen in hotels of kantoorgebouwen en medische apparatuur. Volgens Gartner zijn momenteel 14 miljard IoT-apparaten met internet verbonden, en in 2025 zullen dat er 25 miljard zijn. Volgens een ander onderzoek wordt elk nieuw IoT-apparaat gemiddeld binnen 5 minuten na aansluiting op het bedrijfsnetwerk aangevallen.

IoT-apparaten zijn in wezen computers of bevatten deze en zijn als zodanig kwetsbaar, net als alle andere systemen met een besturingssysteem en softwareapplicaties. IoT-apparaten in bedrijfsnetwerken worden vooral bedreigd door DoS-aanvallen die het bedrijfsnetwerk vertragen of zelfs onbeschikbaar maken, wat leidt tot financiële verliezen en reputatieschade. Ransomware kan op zijn beurt de werking van apparaten (bijvoorbeeld medische apparatuur) wijzigen of volledig uitschakelen totdat de organisatie losgeld betaalt. Een dergelijk IoT-apparaat kan ook onderdeel worden van een botnet dat cyberaanvallen uitvoert.

Veel fabrikanten van IoT-apparaten leveren hun producten met standaard ingestelde wachtwoorden, zonder versleutelingsmogelijkheden en met onregelmatige of helemaal geen updates, waardoor aanvallers eenvoudig controle over het apparaat en mogelijk zelfs over het hele netwerk kunnen verkrijgen. Er zijn enkele algemeen nuttige aanbevelingen voor het veilige gebruik van IoT:

• Het juiste apparaat kiezen – Het wordt aanbevolen producten te vermijden die geen configuratie van beveiligingsinstellingen, versleutelde communicatie en gegarandeerde ondersteuning voor software-updates door de fabrikant mogelijk maken;
• Isolatie van productiesystemen – IoT-apparaten moeten draaien in een ander, door een firewall beschermd netwerk dan productiemachines en -systemen, om kritieke applicaties af te schermen;
• Regelmatig updaten – Installeer software- of firmware-updates onmiddellijk zodra ze beschikbaar zijn – als geautomatiseerd patchmanagement niet beschikbaar is, voer dit dan ten minste handmatig uit. 
• Regelmatige back-ups met actieve bescherming – Zodat bij een aanval schone, werkende back-ups kunnen worden gebruikt voor een zo snel mogelijk herstel van kritieke systemen.

 „Het geval in Benešov heeft aangetoond dat ook 2020 geen rustige periode zal zijn voor IT-beveiligingsmanagers,” zei Zdeněk Bínek, verantwoordelijk voor de verkoop van GFI Software in Tsjechië en Slowakije. „De druk om organisaties te digitaliseren zal toenemen, en daarmee ook de implementatie van nieuwe technologieën gebaseerd op IoT of Industry 4.0. Daarom verwachten we ook een groeiende vraag naar onder meer oplossingen zoals Kerio Control en GFI LanGuard, die bedoeld zijn om de integriteit van bedrijfsnetwerken te behouden en kwetsbaarheden in software te elimineren.”