Napad na svaki novi IoT uređaj izvrši se u proseku 5 minuta nakon povezivanja
PRAG, 16. decembra 2019. – Kompanija GFI Software, dobavljač bezbednosnih rešenja u poslovnim mrežama, navela je da će jedna od najvećih pretnji u 2020. godini postati IoT uređaji koji se povezuju na korporativne mreže. Aktuelni slučaj ransomver infekcije u bolnici u Benešovu, koja je iz rada izbacila računarsku mrežu, uključujući sve uređaje, zbog čega je bilo neophodno otkazati planirane operacije, ukazao je na rizike sve većeg broja IoT uređaja.
Organizacije koriste sve više IoT uređaja kako bi povećale svoju produktivnost, poput senzora koji šalju podatke u proizvodne MES sisteme, sistema kamera, sistema vrata u hotelima ili poslovnim zgradama, kao i medicinskih uređaja. Prema kompaniji Gartner, trenutno je na internet povezano 14 milijardi IoT uređaja, a do 2025. godine biće ih više od 25 milijardi. Prema drugom istraživanju, svaki novi IoT uređaj postaje meta napada u proseku 5 minuta nakon povezivanja na korporativnu mrežu.
IoT uređaji su u suštini računari ili ih sadrže i kao takvi su ranjivi poput svih drugih sistema koji sadrže operativni sistem i softverske aplikacije. IoT uređaji u poslovnim mrežama najviše su ugroženi DoS napadima koji uzrokuju usporavanje ili nedostupnost korporativne mreže, što dovodi do finansijskih gubitaka i narušavanja ugleda. Ransomver, pak, može promeniti ili potpuno onesposobiti funkcionalnost uređaja (na primer, medicinskih aparata) dok organizacija ne plati otkupninu. Takav IoT uređaj može postati i deo botneta koji vrši sajber napade.
Mnogi proizvođači IoT uređaja isporučuju svoje proizvode sa podrazumevano postavljenim lozinkama, bez mogućnosti šifrovanja i sa neredovnim ili nikakvim ažuriranjima, što napadačima omogućava da lako preuzmu kontrolu nad uređajem, a potencijalno i nad celom mrežom. Postoji nekoliko opšte korisnih preporuka za bezbedno korišćenje IoT-a:
- Izabrati odgovarajući uređaj – Preporučuje se izbegavanje proizvoda koji ne omogućavaju konfiguraciju bezbednosnih postavki, šifrovanu komunikaciju i nemaju obezbeđenu podršku proizvođača za softverska ažuriranja;
- Izolovanje od produkcionih sistema – IoT uređaji bi trebalo da rade u drugoj mreži zaštićenoj zaštitnim zidom, odvojeno od produkcionih mašina i sistema, kako bi se kritične aplikacije izolovale;
- Redovno ažuriranje – Odmah instalirati ažuriranja softvera ili firmvera čim postanu dostupna – ako automatizovano upravljanje zakrpama nije dostupno, ažuriranja obavljati barem ručno.
- Redovno pravljenje rezervnih kopija uz aktivnu zaštitu – Kako bi u slučaju napada bilo moguće koristiti čiste, funkcionalne rezervne kopije za što brži oporavak kritičnih sistema.
„Slučaj u Benešovu pokazao je da ni 2020. godina neće biti miran period za menadžere IT bezbednosti“, rekao je Zdeněk Bínek, odgovoran za prodaju GFI Software u Češkoj Republici i Slovačkoj. „Pritisak na digitalizaciju organizacija će rasti, a s njim i uvođenje novih tehnologija zasnovanih na IoT-u ili Industriji 4.0. Zato očekujemo da će rasti i potražnja, između ostalog, za rešenjima kao što su Kerio Control ili GFI LanGuard, namenjenim očuvanju integriteta korporativnih mreža i eliminaciji softverskih ranjivosti.“
Autor članka: Redakcija ZEBR.ai
