Quantumrun

KUVAKrediitti:

iStock

IoT-kyberhyökkäys: monimutkainen suhde yhteyksien ja kyberrikollisuuden välillä

Mitä riskejä siihen liittyy, kun yhä useammat ihmiset alkavat käyttää toisiinsa yhdistettyjä laitteita kodeissaan ja töissään?

Kirjoittaja:
tekijän nimi
Quantumrun Foresight
Tammikuu 13, 2022

Havainnon yhteenveto

Internet of Things (IoT), toisiinsa yhdistettyjen älylaitteiden verkosto, on integroinut teknologiaa saumattomasti jokapäiväiseen elämäämme, mutta se sisältää myös merkittäviä kyberturvallisuusriskejä. Nämä riskit vaihtelevat kyberrikollisten pääsystä yksityisiin tietoihin älykkäiden kaupunkien keskeisten palvelujen häiriintymiseen. Toimiala vastaa näihin haasteisiin arvioimalla uudelleen IoT-tuotteiden arvoketjuja, kehittämällä globaaleja standardeja, lisäämällä investointeja säännöllisiin ohjelmistopäivityksiin ja panostamalla enemmän resursseja IoT-turvallisuuteen.

IoT:n kyberhyökkäyskonteksti

IoT on verkko, joka yhdistää useita laitteita, sekä kuluttajien että teollisuuden, mahdollistaen tietojen keräämisen ja siirtämisen langattomasti ilman ihmisen väliintuloa. Tämä verkko voi sisältää erilaisia laitteita, joista monia markkinoidaan "älykäs" -merkinnällä. Näillä laitteilla on liitettävyytensä ansiosta kyky kommunikoida keskenään ja kanssamme, mikä luo teknologian saumattoman integroinnin jokapäiväiseen elämäämme.

Tämä keskinäinen yhteys sisältää kuitenkin myös mahdollisen riskin. Kun nämä IoT-laitteet joutuvat hakkeroinnin uhriksi, kyberrikolliset pääsevät käsiksi runsaasti yksityisiä tietoja, kuten yhteystietoja, sähköpostiosoitteita ja jopa kulutustottumuksia. Kun tarkastellaan älykkäiden kaupunkien laajempaa mittakaavaa, joissa julkinen infrastruktuuri, kuten liikenne-, vesi- ja sähköjärjestelmät, on yhdistetty toisiinsa, mahdolliset seuraukset tulevat vielä vakavammiksi. Kyberrikolliset voivat henkilötietojen varastamisen lisäksi häiritä näitä keskeisiä palveluita aiheuttaen laajaa kaaosta ja hankaluuksia.

Siksi on erittäin tärkeää asettaa kyberturvallisuus etusijalle minkä tahansa IoT-projektin suunnittelussa ja toteutuksessa. Kyberturvallisuustoimenpiteet eivät ole vain valinnainen lisäosa, vaan olennainen osa, joka varmistaa näiden laitteiden turvallisen ja varman toiminnan. Näin voimme nauttia yhteenliitettävyyden tarjoamista mukavuuksista ja minimoida siihen liittyvät riskit.

Häiritsevä vaikutus

Kyberturvallisuusprofiilinsa parantamiseksi IoT:hen osallistuvat yritykset arvioivat uudelleen koko IoT-tuotteiden arvoketjuaan. Tämän ketjun ensimmäinen elementti on reuna tai paikallistaso, joka yhdistää digitaalisen tiedon todellisiin asioihin, kuten antureisiin ja siruihin. Toinen huomioon otettava tekijä on viestintäverkko, ensisijainen yhteys digitaalisen ja fyysisen välillä. Arvoketjun viimeinen osa on pilvi, joka lähettää, vastaanottaa ja analysoi kaiken tiedon, jota tarvitaan IoT:n toimimiseen.

Asiantuntijoiden mielestä arvoketjun heikoin kohta on itse laitteet, koska laiteohjelmistoa ei päivitetä niin usein kuin pitäisi. Konsulttiyritys Deloitte sanoo, että riskienhallinnan ja innovaation tulisi kulkea käsi kädessä, jotta varmistetaan, että järjestelmissä on uusin kyberturvallisuus. Kuitenkin kaksi päätekijää tekevät IoT-päivityksistä erityisen vaikeita: markkinoiden epäkypsyys ja monimutkaisuus. Siksi toimiala on standardoitava - tavoite, joka on alkanut muotoutua yhteisen käyttöönoton jälkeen Asian protokolla monet IoT-yritykset ottivat sen käyttöön vuonna 2021.

Vuonna 2020 Yhdysvallat julkaisi Internet of Things Cybersecurity Improvement Act of 2020 -lain, jossa luetellaan kaikki tietoturvastandardit ja -määräykset, jotka IoT-laitteella tulisi olla ennen kuin hallitus voi ostaa sen. Myös National Institute of Standards and Technology -turvallisuusorganisaatio loi lakiehdotuksen ohjeet, jotka voisivat olla arvokas referenssi IoT- ja kyberturvallisuustoimittajille.

IoT-kyberhyökkäyksen vaikutukset

IoT-kyberhyökkäyksiä voivat olla laajemmat seuraukset:

Maailmanlaajuisten toimialastandardien asteittainen kehittäminen IoT:n ympärille, jotka edistävät laitteiden turvallisuutta ja yhteentoimivuutta.
Johtavien teknologiayritysten lisääntyneet investoinnit IoT-laitteiden säännöllisiin ohjelmisto-/laiteohjelmistopäivityksiin.
Valtiot ja yksityiset yritykset omistavat yhä enemmän henkilöstöä ja resursseja IoT-turvallisuuteen toiminnassaan.
Yleisön lisääntynyt pelko ja epäluottamus teknologiaa kohtaan hidastaa uusien teknologioiden hyväksymistä ja käyttöönottoa.
Taloudelliset kustannukset kyberhyökkäyksistä, jotka johtavat korkeampiin hintoihin kuluttajille ja pienempiin voittoihin yrityksille.
Tietoturvaa ja yksityisyyttä koskevat tiukemmat määräykset voivat hidastaa teknologista kehitystä, mutta myös suojata kansalaisten oikeuksia.
Ihmiset muuttavat tiheästi asutuista älykaupungeista vähemmän yhteyksiä oleville maaseutualueille välttääkseen IoT:hen liittyvät riskit.
Kyberturva-ammattilaisten kysynnän kasvu, joka muuttaa työmarkkinoita ja johtaa osaamisvajeeseen muilla aloilla.
Energiaa ja resursseja, joita tarvitaan kyberhyökkäysten torjumiseen ja vaarantuneiden laitteiden vaihtamiseen, mikä lisää elektroniikkajätteen määrää ja energiankulutusta.