Kybernetický útok IoT: Složitý vztah mezi konektivitou a kyberzločinem

• Autor:
• jméno autora

  Quantumrun Foresight
• Ledna 13, 2022

Shrnutí statistik

Internet věcí (IoT), síť vzájemně propojených chytrých zařízení, bezproblémově integroval technologie do našeho každodenního života, ale také představuje značná rizika kybernetické bezpečnosti. Tato rizika sahají od kyberzločinců, kteří získají přístup k soukromým informacím, až po narušení základních služeb v chytrých městech. Průmysl na tyto výzvy reaguje přehodnocením hodnotových řetězců produktů IoT, vývojem globálních standardů, zvýšením investic do pravidelných aktualizací softwaru a vyčleněním více zdrojů na zabezpečení IoT.

Kontext kybernetického útoku IoT

IoT je síť, která propojuje více zařízení, spotřebitelských i průmyslových, a umožňuje jim bezdrátově sbírat a přenášet data bez nutnosti zásahu člověka. Tato síť může zahrnovat různá zařízení, z nichž mnohá jsou uváděna na trh pod označením „chytrá“. Tato zařízení mají díky své konektivitě schopnost komunikovat mezi sebou a s námi, čímž vytvářejí bezproblémovou integraci technologií do našeho každodenního života.

Tato provázanost však představuje i potenciální riziko. Když se tato zařízení internetu věcí stanou obětí hackerů, kyberzločinci získají přístup k velkému množství soukromých informací, včetně seznamů kontaktů, e-mailových adres a dokonce vzorců spotřeby. Když vezmeme v úvahu širší škálu chytrých měst, kde je veřejná infrastruktura, jako je doprava, voda a elektrické systémy, propojena, potenciální důsledky se stanou ještě závažnějšími. Kyberzločinci kromě krádeže osobních údajů mohou tyto základní služby narušit a způsobit tak rozsáhlý chaos a nepříjemnosti.

Proto je klíčové upřednostňovat kybernetickou bezpečnost při návrhu a implementaci jakéhokoli projektu IoT. Opatření kybernetické bezpečnosti nejsou pouze volitelným doplňkem, ale integrální součástí, která zajišťuje bezpečné a bezpečné fungování těchto zařízení. Můžeme si tak užívat vymožeností, které propojitelnost nabízí, a zároveň minimalizovat rizika s ní spojená. 

Rušivý dopad

Aby společnosti zapojené do IoT zlepšily své profily kybernetické bezpečnosti, přehodnocují celé své hodnotové řetězce produktů IoT. Prvním prvkem tohoto řetězce je okraj nebo lokální rovina, která spojuje digitální informace se skutečnými věcmi, jako jsou senzory a čipy. Druhým faktorem, který je třeba zvážit, je komunikační síť, primární spojení mezi digitálním a fyzickým. Poslední částí hodnotového řetězce je cloud, který odesílá, přijímá a analyzuje všechna data potřebná k tomu, aby IoT fungoval. 

Odborníci si myslí, že nejslabším místem v hodnotovém řetězci jsou samotná zařízení, protože firmware není aktualizován tak často, jak by měl. Konzultační společnost Deloitte říká, že řízení rizik a inovace by měly jít ruku v ruce, aby systémy měly nejnovější kybernetickou bezpečnost. Aktualizace IoT však znesnadňují zejména dva hlavní faktory – nevyzrálost a složitost trhu. Odvětví tedy musí být standardizováno – cíl, který se začíná formovat od zavedení společného Věcný protokol přijalo mnoho společností IoT v roce 2021. 

V roce 2020 USA vydaly zákon o zlepšení kybernetické bezpečnosti internetu věcí z roku 2020, který uvádí všechny bezpečnostní standardy a předpisy, které by zařízení IoT mělo mít, než ho vláda mohla zakoupit. Směrnice návrhu zákona také vytvořila bezpečnostní organizace National Institute of Standards and Technology, což by mohlo být cennou referencí pro dodavatele internetu věcí a kybernetické bezpečnosti.

Důsledky kybernetického útoku IoT

Širší důsledky související s kybernetickými útoky IoT mohou zahrnovat:

• Postupný vývoj globálních průmyslových standardů kolem internetu věcí, které podporují zabezpečení a interoperabilitu zařízení. 
• Zvýšené investice předních technologických společností do pravidelných aktualizací softwaru/firmwaru pro zařízení IoT.
• Vlády a soukromé korporace v rámci svých operací stále více věnují personál a zdroje na bezpečnost internetu věcí.
• Zvýšený strach a nedůvěra veřejnosti k technologiím zpomaluje přijímání a přijímání nových technologií.
• Ekonomické náklady na řešení kybernetických útoků vedoucí k vyšším cenám pro spotřebitele a nižším ziskům podniků.
• Přísnější regulace bezpečnosti dat a soukromí, které by mohly zpomalit technologický pokrok, ale také chránit práva občanů.
• Lidé se stěhují z hustě obydlených chytrých měst do méně propojených venkovských oblastí, aby se vyhnuli rizikům spojeným s IoT.
• Nárůst poptávky po profesionálech v oblasti kybernetické bezpečnosti, který mění trh práce a vede k nedostatku dovedností v jiných oblastech.
• Energie a zdroje potřebné pro boj s kybernetickými útoky a pro výměnu ohrožených zařízení, což vede ke zvýšení elektronického odpadu a spotřeby energie.

Otázky k zamyšlení

• Pokud vlastníte IoT zařízení, jak zajistíte, že jsou vaše data v bezpečí?
• Jaké jsou možné způsoby ochrany zařízení IoT před kybernetickými útoky?