13 августа 2014
Текущее состояние: Интернет вещей не защищен
Согласно информации от представителей фирмы Gartner, через 6 лет Интернет вещей будет включать в себя около 26 миллиардов устройств, доход от реализации которых достигнет отметки в 300 миллиардов долларов. Данная технология является средством для обеспечения более комфортной жизни жителям всего мира.
Но специалисты в области безопасности считают, что такое объединение приведет к подрыву защитной системы, поскольку нарушается принцип, предусмотренный для сквозной информационной безопасности. Он предполагает, что защитная система должна разрабатываться еще на начальном этапе создания услуги или продукта, и необходимо поддерживать ее корректную работу на протяжении всего времени.
На деле же получается, что проблемы все же есть, и довольно серьезные. Специалисты компании HP провели исследование системы безопасности интернет-устройств.
Исследователи считают, что нужно обращать особое внимание на вопросы в области безопасности для разработчиков и для владельцев самих устройств. Сначала пользователю системы нужно предоставить возможность изменить фабричный пароль на свой, уникальный, так как первичный ненадежен. Но обеспечивают это не все. Владельцы приборов также должны предусмотреть внешние средства защиты, поскольку далеко не все устройства оснащены встроенной системой для обеспечения безопасности.
Проведенное исследование показало, что большая часть приборов (70%) не осуществляет шифровку беспроводного трафика. Из-за высокой степени риска у межсайтового скриптинга и получения доступа к устройствам небезопасными были признаны 60% из всех анализируемых приборов. Около 90% устройств проводят сбор личных сведений своих пользователей, не сообщая им об этом, а также имеют пароли, имеющие низкую степень надежности.
Эксперты выявили в общей сложности примерно 25 всевозможных уязвимостей для каждого устройства, а также в облачных и мобильных компонентах.
Результаты проведенного анализа оказались неутешительными: в настоящее время не существует такой экосистемы IoT, которая была бы надежно защищена. Главную опасность представляют целевые атаки хакеров.
