Rynek IoT rośnie – i to naprawdę bardzo
Choć urządzenia IoT bez wątpienia mogą być niezwykle pomocne, niektórzy obawiają się konsekwencji posiadania urządzeń, które stale nasłuchują lub są cały czas połączone z internetem. 👂
Urządzenia IoT stają się coraz bardziej złożone i „inteligentne”, a ich dostępność rośnie jak nigdy dotąd. Mamy dziś takie rozwiązania jak inteligentne lodówki z ekranami wielkości tabletu czy inteligentne termostaty domowe – to tylko kilka z najnowszych i najlepszych wynalazków IoT. Te urządzenia połączone z internetem generują obecnie rynek wart około 50 mld USD w samych Stanach Zjednoczonych, a prognozy zakładają, że do 2025 roku wzrośnie on do 140 mld USD . 💲
Daje to do myślenia… Skoro tak duża część technologii, z której korzystamy na co dzień w domach i firmach, jest bezpośrednio połączona z internetem, to czy naprawdę jesteśmy bezpieczni ? Praktycznie wszystko, co jest podłączone do sieci WWW, może zostać zhakowane, a urządzenia IoT mogą wiązać się z licznymi lukami w zabezpieczeniach.
Słabe strony zabezpieczeń urządzeń IoT
Urządzenia IoT mają wiele luk w zabezpieczeniach, które mogą prowadzić do naruszenia prywatności. Inteligentne urządzenia stale nasłuchują poleceń głosowych, dlatego gromadzą wiele informacji dźwiękowych o naszym codziennym życiu. Są też urządzenia IoT z funkcją wideo, które mogą rejestrować również dane wizualne na nasz temat! 🎥 Oprócz naruszenia prywatności przejęcie urządzeń IoT może prowadzić do strat finansowych, gdy cyberprzestępcy żądają okupu za zhakowane dane lub wykorzystują je do włamania na konta finansowe. Nagrania audio lub wideo, zachowania i wzorce działania użytkowników oraz inne dane mogą być nawet użyte do szantażu…
Oto kilka sposobów, w jakie sprawcy zagrożeń włamują się do urządzeń IoT i nadużywają ich danych:
Słabe hasła
Jak każde urządzenie techniczne, urządzenia IoT są często chronione hasłami lub kodami dostępu. Dostęp do inteligentnego systemu alarmowego w domu uzyskuje się na przykład za pomocą nazwy użytkownika i hasła w aplikacji. Gdy profil zostanie przejęty, cyberprzestępcy zyskują dostęp do czegoś więcej niż tylko Państwa danych. Mogą otworzyć Państwa dom lub firmę, aby ukraść mienie! Fabrycznie ustawione hasła urządzeń IoT nie zawsze są najbezpieczniejsze, dlatego to od Państwa zależy utworzenie własnych, trudnych do odgadnięcia danych uwierzytelniających i ich odpowiednia ochrona.Brak aktualizacji zabezpieczeń
Za każdym urządzeniem IoT stoi oprogramowanie, które umożliwia jego działanie. Tak jak aplikacje na smartfonie i komputerze wymagają regularnych aktualizacji w celu usunięcia nowo wykrytych luk w oprogramowaniu, tak samo dotyczy to urządzeń IoT. Ponieważ nie wszystkie urządzenia IoT mają ekran lub klawiaturę, łatwo przeoczyć te aktualizacje lub nie wiedzieć, jak je wykonać. Cyberprzestępcy nieustannie szukają nowych luk w zabezpieczeniach, aby wykorzystać je do przejęcia urządzeń IoT, a mimo to mniej niż jedna trzecia użytkowników aktualizuje swoje połączone urządzenia zaraz po udostępnieniu aktualizacji, jak wynika z badania przeprowadzonego przez Ubuntu . Warto wyrobić sobie nawyk regularnego sprawdzania aktualizacji lub włączyć aktualizacje automatyczne, aby dbać o bezpieczeństwo zarówno w domu, jak i w pracy.Niezabezpieczone sieci
Dwie pierwsze luki dotyczą bezpieczeństwa samych aplikacji IoT, jednak należy też wziąć pod uwagę sposób, w jaki łączą Państwo te urządzenia z internetem. Cyberprzestępcy mogą przechwytywać wrażliwe lub poufne informacje wymieniane między urządzeniem a serwerem, często znajdując tam dane uwierzytelniające użytkowników, i uwierzytelniać punkty końcowe za pośrednictwem słabo zabezpieczonych routerów, modemów i innych połączeń sieciowych. Należy pamiętać, że połączenie Wi-Fi to bezpośrednia linia między inteligentnym urządzeniem a siecią, dlatego routery, modemy i serwery wymagają równie silnej ochrony. Utwórz silne, trudne do odgadnięcia hasła i pamiętaj o aktualizowaniu tych urządzeń, gdy tylko dostępne są poprawki zabezpieczeń.
Przesyłanie i przechowywanie danych
Za naszymi urządzeniami IoT kryje się mnóstwo danych. Wystarczy pomyśleć o wszystkich zdjęciach i notatkach na smartfonie lub tablecie albo o nagraniach rodziny zarejestrowanych przez kamerę dla psa. 🐕 Jeśli te dane nie są odpowiednio przechowywane w bezpiecznym miejscu, mogą zostać przejęte. Dlatego podczas przesyłania plików do chmury zawsze warto włączyć na koncie uwierzytelnianie wieloskładnikowe, które potwierdza tożsamość przed uzyskaniem dostępu do prywatnych danych. Nie zapominajmy też o tym, jak przesyłane są pliki. Gdy zdjęcia lub filmy trafiają do chmury, mogą zostać przechwycone przez niezabezpieczone sieci i połączenia. Dlatego czasem silne hasła nie wystarczą. Najbardziej wrażliwe dane osobiste i służbowe należy chronić szyfrowaniem.Niewystarczająca ochrona prywatności
Większość urządzeń IoT umożliwia kontrolę ustawień prywatności, a przynajmniej publiczny dostęp do polityki prywatności. Zamiast bezrefleksyjnie klikać „Acknowledge” podczas instalacji, warto dokładnie zapoznać się z warunkami. Jeśli nie odpowiada Państwu sposób, w jaki urządzenie wykorzystuje prywatne informacje, a nie można go zmienić, warto rozważyć bardziej zaufany produkt. Jeśli urządzenie ma modyfikowalne ustawienia zabezpieczeń lub prywatności, należy starannie wybierać, do czego urządzenie ma mieć dostęp. Na przykład, aby zwiększyć bezpieczeństwo urządzenia Google, można zdecydować się nie łączyć z nim kont bankowych, kart kredytowych ani kart debetowych. Można też ręcznie wyciszać Google Home, gdy nie jest używane. Pamiętajmy, że ustawienia zabezpieczeń mogą się zmieniać przy każdej aktualizacji urządzenia, dlatego należy często weryfikować przyznane uprawnienia.Bądź panem swoich urządzeń IoT
Urządzenia IoT bez wątpienia mogą nieco ułatwiać życie zawodowe i domowe, ale mają swoją cenę. Warto pamiętać, że mają Państwo ogromną moc! Starannie zarządzając urządzeniami, mogą Państwo kontrolować swoją prywatność i bezpieczeństwo – i stać się panem swojego królestwa urządzeń. Rządźcie swoimi urządzeniami IoT z dumą 👑