Waarom het internet der dingen de grootste beveiligingsnachtmerrie is

Advertentie

Op een dag kom je thuis van je werk om te ontdekken dat je cloudgebaseerde huisbeveiligingssysteem is geschonden en dat je huis is beroofd. Hoe kan zoiets gebeuren? Nou, als je een vroege gebruiker bent van het Internet of Things (IoT), zou je de moeilijke manier kunnen ontdekken.

Wat betekent deze nieuwe buzz-zin? De internet van dingen Wat is het internet der dingen?Wat is het internet der dingen? Hier is alles wat u moet weten, waarom het zo spannend is, en enkele risico's. Lees verder is wat technologieliefhebbers de integratie van apparaten (dingen) met internet noemen. In wezen een slimme koelkast die u een e-mail stuurt wanneer u geen melk meer heeft; een cloudgebaseerd, draagbaar fitnessapparaat dat de hulpdiensten belt wanneer u een hartaanval krijgt; een slimme wekker die je koffiezetapparaat alleen start als je je wekker uitzet en uit bed komt.

Dit zijn de apparaten van de toekomst Het internet der dingen bouwen, met Tessel: The Node.js Development BoardTessel is een nieuw soort ontwikkelbord dat volledig draait op Node.js, en na een succesvolle Kickstarter hebben ze nu het punt bereikt dat ze voor iedereen beschikbaar zijn.

Lees verder , met elkaar verbonden in het netwerk en uplinked naar een cloud waar u toegang hebt tot de informatie, waar ter wereld u zich ook bevindt. Zelfs als u niet thuis bent, kunt u alles aansluiten wat u thuis belangrijk vindt. Het is de droom van een futurist, maar het is ook de nachtmerrie van een beveiligingsexpert.

IoT begrijpen

Dus wat is het internet der dingen in werkelijkheid? Afgezien van de hierboven opgesomde toekomstvisie in de lucht, zijn er al technologieën die in dit rijk vertakken. Zo is de populariteit van de FitBit een eerste generatie van dit soort concept.

De FitBit Kickstart uw zomerfitness en gewichtsverlies met FitBitNu de zomer nadert, beginnen velen van ons wat serieuzer na te denken over ons gewicht. In het bijzonder is het die tijd van het jaar waarin mensen zich zorgen maken over hoe ze eruit zullen zien in die zomeroutfits ... Lees verder is een draagbaar apparaat dat bijhoudt hoeveel stappen u neemt, de afstand die u aflegt, de calorieën die u verbrandt en zelfs wanneer en hoe goed u slaapt. Wanneer het apparaat binnen het bereik van het draadloze basisstation komt, verzendt het al die gegevens over jou naar een online profiel dat je kunt gebruiken om je voortgang te volgen.

Het is een leuke, handige manier om in vorm te komen, toch? Maar met het internet van dit ding dat al uw persoonlijke gezondheids- en activiteitsgegevens opslaat, kunt u zich voorstellen hoe waardevol dat voor verschillende mensen kan zijn. Marketeers zouden graag willen weten of u moeite heeft om een ​​goede nachtrust te krijgen, of u worstelt met gewicht, of hoe vaak en hoeveel u reist.

Wat een onheilspellende kant betreft, criminelen zouden zeker dol zijn op je slaappatroon en de frequentie waarmee je gegevens uploadt naar het basisstation - wat inzicht geeft in wanneer je gewoonlijk thuis bent. Slimme camera's kunnen worden gehackt om u thuis visueel te bespioneren. De veiligheidsrisico's van gegevens die door dergelijke apparaten worden verzameld, zijn niet altijd duidelijk aan de oppervlakte, maar als je kijkt naar hoeveel informatie die het over u onthult Hoe gevaarlijk is het om uw informatie op Facebook te delen? Lees verder - het kan verontrustend zijn.

Slimme koelkasten kunnen uw eetgewoonten en voedselvoorkeuren onthullen - een goudmijn voor marketeers. Een gps-apparaat in uw auto dat uw huis ontgrendelt en uw garage opent wanneer u thuiskomt, kan potentiële dieven vertellen wanneer u niet thuis bent. In wezen worden alle persoonlijke gegevens over u die op het internet terechtkomen een eerlijk spel - en met de Internet of Things-beweging wordt bijna alles wat u bezit 'geschikt voor internet'.

Beveiligingszwakke koppelingen

Dus waar zijn de zwakke punten in de dappere nieuwe wereld van internet "dingen"? Het gevaar komt op elke "kruising" in het systeem. Met andere woorden, waar apparaten verbinding maken met internet en waar die gegevens worden verzonden naar een veilige bestemming.

Stuart Dommett, hoofd bedrijfsmarketing van Intel, legde het het beste uit een Inquirer-interview:

"Je zult het apparaat of de sensor moeten beveiligen, je moet de gegevens beveiligen en je zult dat in een open netwerk moeten beveiligen - het is echt een enorme, enorme verandering."

Dit is vergelijkbaar met het geval met e-mails 7 Belangrijke e-mailbeveiligingstips die u moet kennenInternetbeveiliging is een onderwerp waarvan we allemaal weten dat het belangrijk is, maar het zit vaak ver terug in de holtes van onze geest en houdt onszelf voor de gek door te geloven dat "het mij niet zal overkomen". Of... Lees verder , waar de beveiligingsgevaren meestal aan de apparaatkant liggen - van gebruikers die vallen phishing Wat is phishing precies en welke technieken gebruiken oplichters?Ik ben zelf nooit een fan van vissen geweest. Dit komt voornamelijk door een vroege expeditie waarbij mijn neef twee vissen wist te vangen terwijl ik zip ving. Net als in het echte leven, zijn phishing-zwendel niet ... Lees verder , naar malware en adware Verander uw slechte gewoonten en uw gegevens worden veiliger Lees verder het vastleggen van uw wachtwoorden. Bij slimme sensoren zijn de gegevens die op de sensoren staan ​​kwetsbaar, de gegevens zijn draadloos verzonden van de sensor naar het internet is kwetsbaar en de gegevensoverdracht naar de externe server is dat ook op risico.

In de toekomstige hoogtijdagen van het internet der dingen, dat zeker snel zal komen, omvatten deze sensoren huisthermostaten en verlichting, gezondheid bewakingsapparatuur, bewaking en navigatie van auto's en de overvloed aan slimme apparaten die vandaag al in de winkelrekken verschijnen. Dat betekent dat elk van de 'slimme' sensoren die u in uw leven brengt, weer een potentieel beveiligingsprobleem wordt.

Vergeet of iemand uw e-mailaccount gaat hacken, de zorg van de toekomst zal zijn of iemand uw "slimme" op afstand uitschakelt huis beveiligingssysteem Bouw een Motion Capture-beveiligingssysteem met een Raspberry PiVan de vele projecten die u met de Raspberry Pi kunt bouwen, is een van de meest interessante en permanent bruikbare het motion capture-beveiligingssysteem. Lees verder , of hackt in uw apparaat voor gezondheidscontrole en leert elk detail van uw medische geschiedenis.

Is IoT gedoemd tot hackdom?

Valt de lucht als het gaat om IoT? Wordt onze wereld onvermijdelijk een goudmijn voor hackers en overheidsfunctionarissen die elk aspect van je leven willen bekijken (meer dan ze al doen)?

Als beveiligingsexperts daar iets over te zeggen hebben, zal het antwoord hopelijk een nadrukkelijk 'nee!' Zijn. In feite bestaat er al een Open Interconnect Consortium, dat omvat grote bedrijven zoals Intel, Dell en Samsung, die allemaal hopen een gemeenschappelijke standaard vast te stellen voor een robuuste en veilige methode om apparaten met elkaar te verbinden, ongeacht het besturingssysteem of platform. Het bevindt zich nog in de beginfase, waar voorstellen voor een dergelijke norm ter overweging worden aanvaard. De missie luidt: 'We willen de volgende 25 miljard apparaten voor het internet der dingen aansluiten.

Iedereen die op een veilige IoT-toekomst hoopt, zou er blij mee moeten zijn dat McAfee zich vanaf juli 2014 bij het consortium heeft aangesloten. Met de beveiligingsexperts van McAfee die de vroege acceptatie van standaarden aansturen, kunt u er zeker van zijn dat beveiliging een kernaspect zal zijn. Gary Davis, hoofd beveiligingsexpert bij McAfee Blog Central legt het op deze manier uit:

“Slimme koelkasten kunnen in botnets worden gebruikt. Slimme televisies kunnen worden gebruikt om de eigenaars te bespioneren. Maar deze gevaren zijn te voorkomen door goede consumentenpraktijken en betere industrienormen. ”

Met andere woorden, als de fabrikanten van deze nieuwe soorten apparaten beveiliging kunnen inbouwen in de apparaten op sensorniveau en in hoe sensoren draadloos communiceren met andere apparaten, heb je 90% van de kwetsbaarheid beveiligd, zonder dat de consument er een hoeft te doen ding. Dat is in een ideale wereld. Of het Open Interconnect Consortium dat verheven doel kan bereiken, valt nog te bezien.

Ga je het internet der dingen omarmen? Of ga je het vermijden als de pest? Deel uw eigen gedachten in de opmerkingen hieronder!