Najlepszym sposobem na robienie czegokolwiek jest robienie tego kiepsko, po to żeby powstawało dużo problemów, co z kolei stanie się impulsem do działania w postaci… zastanowienia się nad tym co zostało zrobione najgorzej? Później wypada już tylko udzielić komentarza, mniej więcej w takim stylu: Policzyliśmy straty i zaobserwowaliśmy co w największym stopniu się do nich przyczyniło! Teraz możemy się powoli zabierać za robienie tego dobrze.
Być może coś przekręciłem, ale mniej więcej w taki sposób należy działać z każdą nową rzeczą. Hmm, to może jakiś przykład? OK, niech będzie IoT. Internet Niezabezpieczonych Rzeczy to znacznie lepsze określenie od „Internet Rzeczy”, ponieważ lepiej oddaje prawdziwą istotę tego zjawiska, którego celem jest wypuszczanie na rynek urządzeń podłączonych do internetu, po to aby mogły być natychmiast hakowane, w związku z brakiem zabezpieczeń i aktualizacji. Pisał o tym ostatnio Kamil Świtalski:
Nie stać mnie na nową lodówkę co pół roku, dlatego nie interesuje mnie internet rzeczy.
Gorzej, kiedy zawiesiłaby się pralka. Albo lodówka. Powódź w łazience? Lodówka która w środku upałów przestaje działać, a my jesteśmy przez najbliższych kilka dni na wakacjach? I nawet jeżeli nie zawiesi się ot tak, sama z siebie, to przecież zawsze dochodzi jeszcze ryzyko związane z atakiem hakerów. A już teraz wszyscy powinni mieć na uwadze sprawę sprzed kilkunastu miesięcy, kiedy to jeden z modeli lodówki z wyższej półki nie otrzymał aktualizacji aplikacji, przez co wbudowany weń kalendarz Google stał się bezużyteczny. Głupie? Tak. Niebezpieczne? Jak najbardziej.
Jak się okazuje, podstawowym problemem Internetu Niezabezpieczonych Rzeczy jest właśnie brak odpowiednich zabezpieczeń i aktualizacji. Potwierdza to na przykład firma Veracode, która w 2015 roku zleciła swoim ekspertom przetestowanie szeregu urządzeń typu IoT, po czym podzieliła się swoimi wnioskami o niepokojących brakach – więcej na ten temat.
Niezłe starocie, prawda? Jakiś raport z 2015 roku… lepiej przytoczyć jakieś aktualne informacje ze świata i zobaczyć co się zmieniło, np. przetłumaczony cytat z tegorocznego artykułu pod tytułem: „IoT: Lack of standards becoming a threat”.
Podczas kiedy standardy bezpieczeństwa stanowią priorytet w świecie korporacji, po to żeby chronić wrażliwe dane i procesy produkcyjne, wielu konsumentów decydujących się na zakup smartfonów, ruterów, czy nawet lodówek połączonych z internetem, nie zdaje sobie sprawy z tego jak bardzo niezabezpieczone są te urządzenia. Źródło.
W polskim artykule, gdzie jest również wypowiedź Piotra Kupczyka, dyrektora biura komunikacji z mediami, Kaspersky Lab Polska, który przestrzega przed ryzykiem związanym z Internetem Niezabezpieczonych Rzeczy, można wyczytać m.in. coś takiego:
Zagrożenie jest istotne ze względu na jego ogromy zasięg. Według ekspertów z branży już teraz istnieje ponad 6 miliardów inteligentnych urządzeń na całym świecie. Większość z nich nie posiada żadnego rozwiązania bezpieczeństwa, a ich producenci zwykle nie udostępniają aktualizacji bezpieczeństwa ani nowych wersji oprogramowania. To oznacza, że istnieją miliony podatnych na potencjalne ataki urządzeń — a być może nawet urządzeń, które zostały już zainfekowane. Źródło.
Jest tam również ciekawostka na temat badania przeprowadzonego przez ekspertów z Kaspersky Lab. Przygotowali oni sztuczne sieci mające symulować urządzenia Internetu Rzeczy. Następnie zabrali się za obserwowanie tego, kiedy dojdzie do jakichś ataków za pomocą szkodliwego oprogramowania. Efekty były następujące:
Nie musieli długo czekać: ataki z wykorzystaniem znanych i nieznanych wcześniej próbek szkodliwego oprogramowania rozpoczęły się niemal natychmiast po uruchomieniu pułapek.
IoT to zarówno rozwiązania dla biznesu jak i dla zwykłych konsumentów. Jeżeli ci z pierwszej grupy potrafią zadbać o swoje bezpieczeństwo, to naprawdę świetnie. Co natomiast ze zwykłymi ludźmi, którzy po prostu chcą mieć pralki, lodówki, piekarniki, lampy, ekspresy do kawy i całą masę innych rzeczy podłączonych do sieci, które się ze sobą komunikują oraz wymieniają danymi? Hmm, chyba lepiej się wstrzymać… no chyba, że komuś nie przeszkadza postępowanie według modelu: „Najlepszym sposobem na robienie czegokolwiek jest robienie tego kiepsko, po to żeby…”. Podobno w 2020 roku na świecie ma być kilkadziesiąt miliardów urządzeń typu IoT! Może ktoś by już zadbał o to, żeby nie służyły do szpiegowania ich użytkowników, wykradania danych oraz do ataków DDoS?
Hej, jesteśmy na Google News - Obserwuj to, co ważne w techu
