Gartner: tekort aan experts om Internet of Things te beveiligen
Het Internet of Things brengt allerlei beveiligingsrisico's met zich mee, maar ervaren experts die hierbij kunnen helpen zijn schaars, zo stelt martkvorser Gartner. Volgens Gartner zijn beveiligingstechnologieën vereist om alle Internet of Things-apparaten tegen aanvallen te beschermen.
Het gaat dan om zowel bekende als nieuwe aanvallen. Gartner wijst naar aanvallen waarbij aanvallers zich als bepaalde apparaten voordoen of "denial-of-sleep-aanvallen" uitvoeren, om zo de batterij van apparaten leeg te maken. De beveiliging van het Internet of Things wordt verder gecompliceerd door het feit dat veel van de apparaten eenvoudige processoren en besturingssystemen gebruiken die geen complexe beveiligingsoplossingen ondersteunen. Ook is er een tekort aan expertise.
"Ervaren IoT-beveiligingsspecialisten zijn schaars, en beveiligingsoplossingen zijn op het moment gefragmenteerd en bestaan uit verschillende leveranciers", zegt Nick Jones, vicepresident en analist bij Gartner. Jones voorspelt dat er de komende jaren nieuwe dreigingen voor het Internet of Things zullen verschijnen, aangezien hackers nieuwe manieren vinden om aangesloten apparaten en protocollen aan te vallen. Dit zou inhouden dat veel van de IoT-apparaten gedurende hun levenscyclus van hardware- en softwareupdates moeten worden voorzien.
Het IOT gebruikt IPv6 als fundament. Dat betekend in de praktijk standaard direct aan het publieke internet. De enige laag die er tussen een planeet vol met hackers en het device zit, is de beveiliging die de fabrikant in het product stopt. Die zou dan perfect moeten zijn. En dat is een utopie. Zelfs als specialisten beveiliging van IOT devices aftermarket kunnen verbeteren, is dat onmogelijk vanwege het gigantische aantal dat het IOT moet gaan omvatten.
Het IOT is leuk in theorie. In de praktijk is het een disaster of epic proportion.
De enige manier om straks veilig te zijn in ziekenhuizen, het verkeer of in eigen huis is het met alle macht de opkomst van IOT de nek om draaien. Een betere wereld begint bij jezelf, flikker die cloud thermostaat de deur uit en schaf een exemplaar aan waar je met directe toegang in kan, en waar je zelf de toegangscontole kan regelen. Of nog beter gebruik een van de vele open source projecten op een minicomputer. Zo geef je een signaal af dat we deze rotzooi niet willen en ook niet nodig hebben.
Als er niet nu actie ondernomen word tegen het IOT dan maken we er straks allemaal gedwongen en in draadloze vorm (lora netwerk) deel van uit. Met alle risico's van dien.
https://en.wikipedia.org/wiki/Cockroach
2.) Hoe controleer je de functionaliteit van IOT apparaatjes ? Met een managementpakket ? En dat kost geen mankracht ?
3.) Hoe is de beveiliging op allerlei gebied geregeld ? Zit die in de hardware gebakken ? Of zijn we kwetsbaar voor allerlei virussen, malware, power-drainage enzovoorts ?
Bedenk het maar. Er is vast veel ellende uit te halen. En waarom zou de mensheid IOT moeten willen hebben ? Wat is de business-case voor de gebruikers ?
Heb je een kakkerlak zichzelf zien programmeren en verbeteren? De toekomst is aan kunstmatig intelligente systemen (gesteld natuurlijk dat dergelijke systemen bewustzijn kunnen verwerven).
Ik daag u uit een robot te maken, die alles kan wat een kakkerlak kan, ter grote van 3cm.
Daarnaast wil ik u er op wijzen, dat wij als mensheid, artificial intelligence zijn.
IoT = onze ondergang.
https://en.wikipedia.org/wiki/Cockroach
Het fruitvliegje echter, is dermate specialistisch, dat deze niet gaat overleven indien de omgeving niet aan zéér specifieke eisen voldoet.
en dat het om kleine datahoeveelheden gaat. Het hoeft daarom niet razendsnel over de lijn te gaan.
Me dunkt dat kleine microcontrollers (die in rap tempo tot steeds meer in staat zijn!) wel in staat zullen zijn om zoiets
te beveiligen. Het hangt hoofdzakelijk van intelligentie/slimmigheid van mensen af of het gaat lukken.
Goeroehoedjes
Ik daag u uit een robot te maken, die alles kan wat een kakkerlak kan, ter grote van 3cm.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Chief Information Security Officer
Utrecht heeft jou nodig! Als Chief Information Security Officer speel jij een cruciale rol in de bescherming van de digitale informatie van de gemeente Utrecht. Als geen ander weet jij welke dreigingen er zijn en kun je deze vertalen naar risico's die de gemeente en haar inwoners lopen. Solliciteer nu!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
