Ситуация с безопасностью ИВ-устройств ухудшается с каждым годом

По некоторым оценкам, количество атак на устройства интернета вещей (ИВ, от англ. internet of things, IoT) в 2018 г. по сравнению с предыдущим выросло на 217,5%. Под стать растут и расходы на обеспечение безопасности ИВ-устройств: по прогнозам Gartner, расходы компаний на обеспечение киберзащиты ИВ-систем в 2017 г. достигли $1,17 млрд, а к 2021 г. сумма превысит $3 млрд. И нельзя исключать корректировок этих цифр в сторону значительного увеличения.

Существует и более специфический пласт проблем, связанных с разработкой программных оболочек ИВ-устройств: исследование австрийской фирмы SEC Consult, проведенное в 2015 г., показало, что в программных оболочках миллионов ИВ-устройств – сетевых шлюзов, роутеров, модемов, IP-камер, VoIP-телефонов – от разных производителей, используются одни и те же криптографические ключи. Количество доступных из Сети устройств с HTTPS-сертификатами, использующими известные «секретные» ключи, в ноябре 2015 г. составило 3,2 млн. А спустя девять месяцев – в сентябре 2016 г. – ситуация стала еще хуже: количество таких устройств достигло 4,5 млн.

Читать подробнее

Проверьте безопасность своей прошивки бесплатно

Защищенность устройств интернета вещей часто остается вне зоны внимания служб информационной безопасности. Но именно эти устройства, имеющие часто неконтролируемый выход в интернет, могут стать дырой, через которую кибермошенникам легко проникнуть во внутреннюю сеть компании или получить доступ к конфиденциальной информации частного пользователя.

Издание CNews совместно с компанией SEC Consult начинает исследовательский проект «Безопасность интернета вещей в России 2019». Цель проекта – определить защищенность подключенных устройств.

Вендорам оборудования и всем желающим читателям CNews предлагается принять участие в исследовании и загрузить прошивки устройств (роутеров, камер, телевизоров, холодильников и всего, что имеет эти прошивки) для проверки на уязвимость с помощью системы IOT Inspector. Заявки принимаются до 31 августа 2019 г.

Загрузить прошивку