Voimmeko turvata esineiden Internetin?

Näyttää siltä, ​​että "esineiden Internet" tai "Internet" on uusin lause; kuulet sen kaikkialla. Onko IoT yksinkertaisesti kehittynyt olemassa olevasta tekniikasta? Onko se mullistava, rikkoa vanhoja ideoita? Vai onko se vain villitys? RSA-konferenssin all-star-paneeli keskusteli tästä aiheesta. Jälkeenpäin sain kiinni panelistista Jeffrey Greenestä, Pohjois-Amerikan hallitusasioiden johtajasta ja Symantecin vanhempasta poliittisesta neuvonantajasta saadakseni näkemyksen.

Paneelissa olivat myös NIST: n tietotekniikan neuvonantaja Victoria Yan Pillitteri ja Stanfordin yliopiston Sameer Bhalotra. Paneeleja nimitettiin satunnaisesti puolustamaan asemaa: evoluutio, vallankumouksellinen tai villitys. "Minulla on evoluutio, helppo", pilkkasi Greene.

Voimmeko turvata internetin? Aiommeko?

Greene lainasi kansallisen turvallisuuden televiestinnän neuvoa-antavan komitean raporttia presidenttille, joka julkaistiin viime vuonna. Raportin mukaan "NSTAC totesi, että siellä on pieni ja nopeasti sulkeutuva ikkuna varmistaakseen, että Internet on hyväksytty tavalla, joka maksimoi turvallisuus ja minimoi riskit. Jos maa ei tee niin, se selviää seurauksista sukupolvien ajan."

"Turvallisuus on tyypillisesti yhtä myöhäistä ajattelua kuin se oli Internetin kehittämisessä", Greene sanoi. "Kukaan ei ajatellut Internetin maailmanlaajuista ulottuvuutta. Nyt meillä ei ole tekosyytä."

Kun kysyin, onko mahdollista, että teemme sen oikein, Greene ei ollut optimistinen. "Joillakin alueilla kyllä, mutta ei yleisesti", hän sanoi. "Suurin huolenaiheeni on, että niin monella näistä laitteista on vähän laskentatehoa. Vaikka haluat varmistaa ne, se tulee olemaan kova. Kuva IoT Happy Meal -lelu." Tietysti lelun hakkerointi voi sinänsä vaikuttaa vaarattomalta, mutta lelusta saattaa tulla portti tehokkaampiin tietokoneisiisi.

Palanut paahtoleipä

Kysyin yleisistä IoT-pelotarinoista, esimerkiksi hakkereista, jotka ajavat kytketyn auton kalliolta tai asettavat IoT-leivänpaahdin polttamaan paahtoleipää. Green huomautti, että autosi tukahduttamiseen ei ole rahaa. "Mutta ajatelkaa tätä", hän jatkoi. "Oletetaan, että ne ylikuormittavat DC-metroalueella 500 kytkettyä leivänpaahdinta, kerralla aiheuttaen 500 pientä tulipaloa. Se voi olla suuri ohjaus muuhun hyökkäykseen."

Hän huomautti myös modernin sairaalan valtavasta hyökkäyspinnasta. Kaikentyyppiset lääkinnälliset laitteet on kytketty toisiinsa, jotkut ovat vanhentuneita ja harvoilla on kaikenlainen suojaus. "Hallitus tarkastelee tätä ongelmaa", sanoi Greene, "mutta se on kova."

Suojaa asioita

Kysyin Greeneltä, oliko Symantec keksinyt millään tavalla turvata talon, joka on täynnä kytkettyjä laitteita. "Paras tapa olisi jonkinlainen älykäs seuranta", hän vastasi. "Näemme saman asian vanhassa infrastruktuurissa, jossa et yksinkertaisesti voi asettaa turvaa vanhoille tietokoneille. Järjestelmä tarkkailee kaikkia laitteita, oppii, mikä on normi, ja merkitsee epänormaalia käyttäytymistä."

Hän jatkoi, että Symantec ja muut myyjät yrittävät vähentää tietoturvaa. "Näillä laitteilla on vähän virtaa ja laskentatehoa. Meidän on löydettävä tapoja vähentää tietoturvaa", Greene sanoi. "Sitten tietysti laitevalmistajien on sisällytettävä se."

• Nest Smart -termostaatin kääntäminen varastavaksi vakoojaksi 15 sekunnissa Nest Smart -termostaatin kääntäminen tietovarastavaksi vakoojaksi 15 sekunnissa
• FTC haluaa turvallisemman "esineiden Internet" FTC haluaa turvallisemman "esineiden Internet"
• Kuinka iso on esineiden internet? Cisco selittää kuinka suuri on esineiden Internet? Cisco selittää

Tietysti asennat tietoturvasuojan tietokoneisiin, tablet-laitteisiin ja verkon tärkeimpiin laitteisiin. "Muilta osin voit silti toteuttaa varotoimenpiteitä", Greene selitti. "Tarkista joka kerta, kun lisäät laitteen, tarkista, mitkä asetukset ovat käytettävissä. Vaihda käyttäjänimi ja salasana oletusasetuksista. Poista kaikki yhteysominaisuudet, joita et aio käyttää."

Ehdotin, että jos kotiverkosi valitaan hyökkäykseen, sinut vaarannetaan. Greene oli samaa mieltä, mutta totesi, että laajalle levinnyt hyökkäys on todennäköisempi. Siinä tapauksessa, jos verkkoosi on vaikea tunkeutua hakkereihin, siirrytään vain eteenpäin. "Se on kuin vanha tarina kahdesta kaverista juoksevasta karhusta", havaitsi Greene. "Sinun ei tarvitse ylittää karhua; sinun on vain ohitettava toinen kaveri."

Greene päätti yksinkertaisella maksimilla, että jokaisen Internet-käyttäjän (joka tarkoittaa meitä kaikkia) tulisi ottaa sydämeensä. "Vain siksi, että esineiden Internet näyttää olevan jotain uutta", hän sanoi, "se ei tarkoita, että sinun tulisi unohtaa kaikki tietoturvallisuudesta oppinutsi." Teen ehdottomasti parhaani.