211service.com
Encontrar inseguridad en el Internet de las cosas
A medida que conectamos todo, desde muñecas Barbie a las cerraduras de las puertas de entrada y de los automóviles a Internet, estamos creando más formas potenciales, y posiblemente más peligrosas, para que los atacantes cibernéticos causen estragos.
El dispositivo Sense de F-Secure supervisa una variedad de dispositivos conectados a Internet en busca de posibles actividades maliciosas.
Los investigadores de seguridad han informado sobre la facilidad con la que puede entrar en una variedad de dispositivos conectados como monitores de bebé y autos El verano pasado una pieza en cableado mostró cómo un error de software podría ser explotado para control a Jeep conduciendo por la autopista. (El propietario del Jeep, Chrysler, solucionó rápidamente el error).
Mika Ståhlberg, directora de investigación de amenazas estratégicas de la empresa de seguridad finlandesa F-Secure, señala que si bien una tarjeta de crédito pirateada puede ser un dolor de cabeza, una cerradura inteligente pirateada podría abrir su hogar a los ladrones.
21 mil millones
Número de cosas conectadas a Internet esperadas en 2020
Varias empresas emergentes han comenzado a ofrecer seguridad para Internet de las cosas. En noviembre, F-Secure anunció un producto llamado Sentido que puede monitorear dispositivos conectados a Internet como teléfonos inteligentes, luces inteligentes y monitores para bebés. El dispositivo, que debería estar disponible en la primavera, vigila los metadatos de la red, que incluyen información como de dónde van o vienen los datos y cuánto se envía en general, y bloquea la actividad que se cree que es maliciosa. Mientras tanto, Bastille, con sede en Atlanta, utiliza sensores para realizar un seguimiento de los dispositivos conectados midiendo las firmas electromagnéticas de diferentes dispositivos en una oficina. Los sensores pueden rastrear dispositivos que usan protocolos de comunicación como Wi-Fi y Bluetooth de baja energía o funcionan a través de redes celulares, y su software puede decir dónde están dentro de los tres metros. La táctica de Bastille de escanear un amplio espectro de frecuencias de radio se adapta a los dispositivos conectados a Internet, ya que están diseñados con muchos protocolos diferentes.
Hello Barbie es uno de un número creciente de cosas que se pueden conectar a Internet, lo que posiblemente brinde otra forma para que los atacantes cibernéticos accedan a los datos que no desea que tengan.
El rango potencial de objetivos de ataque está aumentando: Gartner, la firma de investigación de mercado, predice que para 2020, casi 21 mil millones de dispositivos estarán conectados a Internet, frente a los 4,9 mil millones actuales. Esta es la World Wide Web de 1994, 1995. Sabemos que va a ser grande, dice phil luz , profesor asociado en Stanford que codirige la universidad Proyecto Internet seguro de las cosas . Va a ser un choque de trenes de seguridad, como lo fue la Web durante 10 años más o menos hasta que la gente se dio cuenta.
Levis no está convencido de que el monitoreo sea el mejor enfoque, porque las variaciones de comportamiento solo aparecerán después de que un dispositivo se haya comprometido o se haya producido un ataque, dice. Lo que realmente debe suceder, dice, es que los fabricantes de dispositivos escriban software seguro en primer lugar. De alguna manera, Internet es más seguro ahora que hace dos décadas, porque los desarrolladores son más cuidadosos y limpian el código peligroso. Muchos desarrolladores de Internet de las cosas todavía tienen que aprender estas lecciones, dice.