Můžeme zabezpečit internet věcí?

Zdá se, že „Internet věcí“ nebo „IoT“ je nejnovější frází; slyšíš to všude. Vyvinul se IoT jednoduše z existující technologie? Je to revoluční, láme staré myšlenky? Nebo je to jen výstřelek? Na konferenci RSA diskutovalo toto téma hvězdný panel. Poté jsem dohnal panela Jeffreyho Greeneho, ředitele pro vládní záležitosti v Severní Americe a vyššího politického poradce společnosti Symantec, abych získal nějaký přehled.

Na panelu byli také Victoria Yan Pillitteri, poradkyně pro bezpečnost informačních systémů v NIST a Sameford Bhalotra na Stanfordské univerzitě. Panelisté byli náhodně přiděleni, aby bránili postavení: evoluční, revoluční nebo výstřelek. „Dostal jsem evoluční, snadný, “ odpověděl Greene.

Můžeme zabezpečit internet věcí? Budeme?

Greene citoval ze zprávy Poradního výboru pro národní bezpečnostní telekomunikace předsedovi, která byla zveřejněna minulý rok. Podle zprávy „NSTAC určil, že existuje malé - a rychle se zavírající - okno, které zajistí, že IoT bude přijato způsobem, který maximalizuje bezpečnost a minimalizuje riziko. Pokud to země neučiní, vyrovná se s následky po generace. “

"Bezpečnost je obvykle stejně promyšlená jako ve vývoji internetu, " řekla Greene. „Nikdo nepochopil celosvětový rozsah internetu. Teď nemáme žádnou omluvu.“

Když jsem se zeptal, jestli je nějaká šance, že to uděláme správně, Greene nebyl optimistický. „V některých oblastech ano, ale ne celkově, “ řekl. „Největším problémem je, že tolik těchto zařízení má nízký výpočetní výkon. I když je chcete zabezpečit, bude to těžké. Představte si hračku IoT Happy Meal.“ Samotné hackování hračky se samozřejmě může zdát neškodné, ale hračka by se mohla stát bránou k výkonnějším počítačům.

Spálený toast

Ptal jsem se na běžné strašidelné příběhy IoT, věci jako hackeři, kteří odvádějí vaše připojené auto z útesu, nebo nastavení toustovače IoT, aby spálil váš topinkovač. Green poukazoval na to, že na takovém podvracení vašeho auta nejsou peníze. „Ale pomysli na to, “ pokračoval. "Předpokládejme, že přetížili 500 připojených toustovačů v oblasti DC Metro najednou a způsobili 500 malých požárů. To by mohlo být pro některé jiné útoky velkou překážkou."

Také poukázal na obrovskou útočnou plochu v moderní nemocnici. Každý druh zdravotnického zařízení je připojen, některé jsou zastaralé a jen málo z nich má jakýkoli druh zabezpečení. "Vláda se na tento problém dívá, " řekla Greene, "ale je to těžké."

Chraňte své věci

Zeptal jsem se Greene, jestli Symantec přišel s jakýmkoli způsobem, jak zabezpečit dům plný připojených zařízení. „Nejlepší způsob by byl nějaký inteligentní monitoring, “ odpověděl. „Stejnou věc vidíme i ve starší infrastruktuře, kde jednoduše nemůžete dát zabezpečení na staré počítače. Systém sleduje všechna zařízení, učí se, co je norma, a signalizuje neobvyklé chování.“

Dále poznamenal, že společnost Symantec a další prodejci se snaží snížit bezpečnost. "Tato zařízení mají nízký a nízký výpočetní výkon. Musíme najít způsoby, jak snížit bezpečnost, " řekla Greene. "Pak to samozřejmě musí výrobci zařízení zahrnout."

• Proměnění inteligentního termostatu Nest na špionážní data za 15 sekund Proměnění inteligentního termostatu Nest na špionážní data za 15 sekund
• FTC chce bezpečnější „internet věcí“ FTC chce bezpečnější „internet věcí“
• Jak velký je internet věcí? Cisco vysvětluje, jak velký je internet věcí? Cisco vysvětluje

Samozřejmě nainstalujete bezpečnostní ochranu na počítače, tablety a hlavní zařízení v síti. „Pokud jde o zbytek, stále můžete podniknout preventivní opatření, “ vysvětlila Greene. „Při každém přidání zařízení zkontrolujte, jaká nastavení jsou k dispozici. Změňte výchozí nastavení uživatelského jména a hesla. Zakažte všechny funkce připojení, které nebudete používat.“

Navrhl jsem, že pokud bude vaše domácí síť vybrána pro útok, budete ohroženi. Greene souhlasil, ale poznamenal, že rozšířený útok je pravděpodobnější. V takovém případě, pokud je obtížné proniknout do vaší sítě, hackeři se prostě přesunou dál. „Je to jako starý příběh dvou chlapců, kteří běží z medvěda, “ poznamenal Greene. "Nemusíš předběhnout medvěda; musíš předběhnout toho druhého."

Greene dospěl k jednoduchému maximu, že každý uživatel IoT (tj. Všichni z nás) by měl brát k srdci. "Jenom proto, že internet věcí vypadá jako něco nového, " řekl, "to neznamená, že byste měli zapomenout na vše, co jste se o bezpečnosti dozvěděli." Určitě udělám, co bude v mých silách.