Как IoT промени дигиталната сигурност?
През последните десет години технологиите промениха навиците ни, начина ни на живот и на работа. Т.нар. Internet of Things (Интернет на нещата) постепенно достига своята зрялост, а „умните“ устройства продължават да изменят средата ни, ставайки все по-достъпни и удобни. Но ако обмисляш да се включиш в предстоящия курс System and Network Compromising, и ти знаеш, че колкото по-свързан и „умен“ е животът, толкова по-уязвим става.
Хакерските атаки нарастват с главоломни темпове, а киберпрестъпността коства на световната икономика повече от 1 милиард долара на година. Сега когато IoT е тук, за да остане, атаките в сферата също нарастват. Компании, които са внедрили подобни устройства в работата си, създадоха съвсем нова категория от рискове за сигурността. По данни на Statista, 33% от тези компании посочват като водещо притеснение възможността от атаки над IoT устройства, които да нарушат основни операции.
IoT вече не е само лъскава дума
В продължение на години IoT беше нещо екзотично, представляваше просто една модерна думичка, т.нар. buzzword, която предизвикваше шум с потенциала си. Днес този потенциал се реализира непрекъснато. До края на 2018 година, около 22 милиарда IoT устройства са били свързани. До 2030 се очаква броят им да нарасне до 50 милиарда, свързвайки всичко от мобилни устройства до кухненски уреди.
Според прогнозите, до 2025 година потребителските разходи за покупка и внедряване на подобни устройства и услуги само за дома ще нараснат до 173 милиарда долара, а над 400 милиона домакинства в световен мащаб ще разполагат с тях. Умният дом вече е реалност, но освен говорители и системи за забавление, потребителите използват устройства за осветление, отопление и дори сигурност. Виждаш как това прави експлоатирането на слабостите в IoT екосистемата изключително привлекателно поле за хакерите.
Как IoT устройствата застрашават киберсигурността?
Следенето на сигурността на устройства от Internet of Things екосистемата трябва бързо и задължително да се превърне в един от приоритетите на специалистите по киберсигурност. Редица данни сочат към тази необходимост. В една компания могат да съществуват десетки (а понякога и стотици, в зависимост от мащаба) устройства, които на пръв поглед нямат нищо общо помежду си, както очевидно имат общо в един „умен“ дом, например. Говоря за камери, различни сензори, принтери дори – често остават пренебрегвани на фона на други опасности за киберсигурността.
Текучеството на персонала, външен достъп, дори това колко дълго може да се използва дадено устройство – това са все фактори, които повишават риска от атака. А хакерите ще се възползват от всяка възможна слабост за постигане на целите си. Сред тях са неща като:
- Осъществяване на повече DDoS атаки;
- Саботаж и кражба на поверителна информация;
- Разузнаване и политически причини;
- „Копаене“ на криптовалути дори.
Само за 2021 година, в рамките на 6 месеца са осъществени 1.5 милиарда пробива в IoT устройства. Това е два пъти повече от атаките, осъществени през 2020 година. Почти 60% от атаките са били с цел копаене на криптовалути, а продължителното застояване вкъщи и интензивното използване на устройствата, в резултат на пандемията, значително увеличи възможностите пред хакерите.
Нуждаем се от проактивност
Едно от най-важните неща за киберсигурността е това да е проактивен процес. Възходът и развитието на IoT е само една от причините областта да става все по-популярна, а гладът за кадри – все по-осезаем. Интернет на нещата намира приложение в редица индустрии – производство, автомобилния сектор, логистика, продажби, здравеопазване, публичен сектор. От електронни гривни до автономни автомобили, обществото ни ще продължи по пътя на абсолютната свързаност.
Това неминуемо повишава риска от атаки и успешни пробиви, колкото по-дълго IoT стои в периферията на киберсигурността. Затова и темата за Интернет на нещата е залегнала в предстоящия курс System and Network Compromising, който започва през март 2022. Обучението ще те срещне с редица техники и умения за компрометиране на компютърни системи и инфраструктури, ще разгледаш различни концепции за атаки на мрежата, ще се научиш да тестваш сигурността на безжични мрежи и още много. Курсът е подходящ за теб, ако имаш основни познания по информационна сигурност и имаш интерес в областта на киберсигурността. Можеш да се запишеш от ТУК до 8 март.