Internet des objets - Sécurité
Chaque appareil connecté crée des opportunités pour les attaquants. Ces vulnérabilités sont larges, même pour un seul petit appareil. Les risques posés incluent le transfert de données, l'accès aux appareils, les appareils défectueux et les appareils toujours allumés / toujours connectés.
Les principaux défis en matière de sécurité restent les limites de sécurité associées à la production d'appareils à faible coût et le nombre croissant d'appareils qui crée plus d'opportunités d'attaques.
Spectre de sécurité
La définition d'un appareil sécurisé s'étend des mesures les plus simples aux conceptions sophistiquées. La sécurité doit être considérée comme un spectre de vulnérabilités qui évolue au fil du temps à mesure que les menaces évoluent.
La sécurité doit être évaluée en fonction des besoins des utilisateurs et de la mise en œuvre. Les utilisateurs doivent reconnaître l'impact des mesures de sécurité, car une sécurité mal conçue crée plus de problèmes qu'elle n'en résout.
Example- Un rapport allemand a révélé que des pirates informatiques avaient compromis le système de sécurité d'une aciérie. Ils ont perturbé les systèmes de contrôle, ce qui a empêché un haut fourneau de s'arrêter correctement, ce qui a entraîné des dommages massifs. Par conséquent, les utilisateurs doivent comprendre l'impact d'une attaque avant de décider d'une protection appropriée.
Défis
Au-delà des coûts et de l'omniprésence des appareils, d'autres problèmes de sécurité affligent l'IoT -
Unpredictable Behavior- Le simple volume d'appareils déployés et leur longue liste de technologies habilitantes signifient que leur comportement sur le terrain peut être imprévisible. Un système spécifique peut être bien conçu et sous le contrôle de l'administration, mais il n'y a aucune garantie sur la manière dont il interagira avec les autres.
Device Similarity- Les appareils IoT sont assez uniformes. Ils utilisent la même technologie de connexion et les mêmes composants. Si un système ou un périphérique souffre d'une vulnérabilité, beaucoup d'autres ont le même problème.
Problematic Deployment- L'un des principaux objectifs de l'IoT reste de placer les réseaux et les analyses avancés là où ils ne pouvaient auparavant pas aller. Malheureusement, cela crée le problème de la sécurisation physique des appareils dans ces endroits étranges ou facilement accessibles.
Long Device Life and Expired Support- L'un des avantages des appareils IoT est la longévité, mais cette longue durée de vie signifie également qu'ils peuvent survivre à la prise en charge de leurs appareils. Comparez cela aux systèmes traditionnels qui ont généralement un support et des mises à niveau longtemps après que beaucoup ont cessé de les utiliser. Les périphériques orphelins et abandonware n'ont pas le même renforcement de sécurité que les autres systèmes en raison de l'évolution de la technologie au fil du temps.
No Upgrade Support- De nombreux appareils IoT, comme de nombreux appareils mobiles et petits, ne sont pas conçus pour permettre des mises à niveau ou des modifications. D'autres offrent des mises à niveau peu pratiques, que de nombreux propriétaires ignorent ou ne remarquent pas.
Poor or No Transparency- De nombreux appareils IoT ne parviennent pas à assurer la transparence en ce qui concerne leurs fonctionnalités. Les utilisateurs ne peuvent pas observer ou accéder à leurs processus et doivent assumer le comportement des appareils. Ils n'ont aucun contrôle sur les fonctions indésirables ou la collecte de données; en outre, lorsqu'un fabricant met à jour l'appareil, il peut apporter plus de fonctions indésirables.
No Alerts- Un autre objectif de l'IoT reste de fournir ses incroyables fonctionnalités sans être envahissant. Cela introduit le problème de la sensibilisation des utilisateurs. Les utilisateurs ne surveillent pas les appareils et ne savent pas quand quelque chose ne va pas. Les failles de sécurité peuvent persister pendant de longues périodes sans détection.