IoT jako brána počítačových útoků na firemní infrastrukturu

Zúčastnění odborníci na právě probíhající konferenci HackerFest 2019 se shodují, že jednou z oblastí, která v současné době nejvíce ohrožuje bezpečnost firem i jednotlivců, je IoT - internet věcí. Výrobci těchto zařízení většinou kvůli úspoře nákladů zanedbávají kvalitní zabezpečení.

Uživatelé pak podceňují nebo vůbec neřeší aktualizace. Dalším rizikem je, že přístroj má zabudovanou nějakou doplňkovou funkci - a chytrá tiskárna pak např. může nasnímaná data odesílat neznámo kam ...

Bezpečnost IoT je problém, který se týká každého z nás, protože mnoho zařízení internetu věcí používáme doma nebo v práci.

Internet věcí v současné době zažívá bouřlivý rozvoj - zatímco v roce 2015 bylo podle údajů společnosti Gartner celosvětově připojeno 3,8 mld. zařízení, letos to bude už 8,3 mld. a do roku 2025 se předpokládá nárůst na 21,5 mld.

Hlavní část IoT tvoří a budou tvořit domácí inteligentní zařízení, čeká nás ale velký nárůst připojených zařízení ve veřejném prostoru v rámci tzv. inteligentních měst, nemalé je využití různých čidel a autonomních přístrojů v průmyslu a energetice.

"Podle kvalifikovaných odhadů bude do roku 2025 více než čtvrtina všech počítačových útoků proti podnikům založena na internetu věcí. Autoři smart věcí neřeší jejich zabezpečení zrovna smart cestou. Zjednodušená verze komunikačních protokolů moc hezky zjednodušuje útoky, cesty pro úspěšný průlom do systémů otevírá také chybějící updating jejich zabezpečení. A protože pro průnik do celého, třeba dobře zabezpečeného podnikového systému, útočník využívá ty nejslabší články, svět připojených zařízení mu poskytuje velké možnosti," říká William Ischanoe, odborník na IT bezpečnost, který je odborným garantem konference HackerFest 2019.

Přednášky a prezentace předních odborníků na IT bezpečnost a etický hacking od nás i ze zahraničí jsou v letošním ročníku HackerFestu také zaměřeny například na symptomy, které naznačují hacknutí systému, sociální inženýrství jako nejsnazší metodu hackingu nebo to, jak lze skrýt útok před zraky antiviru.

Článek GOPAS, a.s. ze dne úterý 17. září 2019

Další články od GOPAS, a.s.