211service.com
Hvis bare en enkel gadgetvurdering kunne redde oss fra nettangrep
Forslag om å gi en sikkerhetspoengsum til tilkoblede enheter er en fin idé som nesten ville være umulig å implementere. 25. juli 2017
Nettsikkerhetsvurderinger
I disse hyper-tilkoblede dagene, hvor hver Internett-aktivert enhet ser ut til å være innkapslet av kriminelle for å utføre cyberangrep, ville det ikke vært flott å finne litt ro i sinnet?
Ville det ikke vært fint, for eksempel, hvis hver gang du gikk for å kjøpe en gadget, et lite klistremerke fortalte deg hvor sikker enheten var, slik at du kunne foreta et kjøp trygt i visshet om at du gjorde det beste du kunne for å forhindre at enhetene dine blir kapret? Det kan i det minste lette hodepinen til mange forbrukere som har funnet sin rutere og smarte babymonitorer og Wi-Fi-skrivere hacket, som de ser ut til å legge til smarte kjøleskap og vaskemaskiner og hva annet til batteriet av tilkoblede husholdningsenheter.
Det er absolutt det Mike Barton, en britisk politisjef og Storbritannias politileder for kriminalitetsoperasjoner, mener bør skje. De Verge rapporter at Barton ønsker at selskaper skal publisere en sikkerhetsvurdering på produktene deres, omtrent som de er pålagt å oppgi energieffektivitetsvurderinger i mange land.
Du har en situasjon der vi ikke vet hvordan sikkerheten er i enhetene vi kjøper på tingenes internett. Det er bare ikke rapportert. Og likevel er det den viktigste komponenten av hva det er du kjøper, forklarte han, ifølge avisen, mens han beskrev hvordan et smart kjøleskap kan bli kompromittert. Det er ikke bare hvor mange yoghurter du spiser som er i fare, det er at tingenes internett er koblet til det samme nettverket. Det er en bakdør inn i nettverket ditt.
Når han plukker gjennom garblet, har han selvfølgelig rett. En enhet med svak sikkerhet kan hackes og fjernstyres. Det kan gi kriminelle tilgang til hjemmenettverkene dine, eller de kan bruke maskinvaren til et større formål ved å rekruttere den til en av de voksende hærene til Botnets of Things (se: '10 Breakthrough Technologies 2017: Botnets of Things').
Dessverre trekker han seg opp med å faktisk beskrive hvordan det ville være mulig å implementere et slikt rangeringssystem. Og i motsetning til energieffektivitet, som er relativt enkelt å måle objektivt, er digital sikkerhet et glatt konsept. Det kan være enkelt nok for et selskap å krysse av i boksene for å forsikre brukerne om at de for eksempel ikke bruker svake standardpassord, men det er nesten umulig å garantere at en enhets programvare ikke har sikkerhetssårbarheter som kan utnyttes av kriminelle .
Faktisk er det eneste som virkelig er mulig å garantere om noen form for tilkoblet enhet at det gjør har en sårbarhet – selv om den ikke er identifisert ennå.
Sikkerheten til en gadget er også i stor grad avhengig av programvaren. Så evnen til en enhet til å motstå hacking kan endres over natten ved en oppdatering (enten ved å forbedre den eller, gjennom dårlig kode, gjøre den verre). På samme måte vil en enhets sikkerhet forringes over tid hvis den ikke får oppdateringer, ettersom hackere utvikler nye verktøy og enheter sitter rundt og bruker de samme gamle operativsystemene.
Barton er absolutt ikke den første som gir uttrykk for denne typen bekymringer. I fjor advarte cybersikkerhetseksperter Kongressen om at sikkerhetssituasjonen rundt tilkoblede enheter ble verre fordi produsentene mangler insentiver til å prioritere sikkerhet. På den tiden sa Kevin Fu, professor i informatikk og ingeniørfag ved University of Michigan, at den amerikanske regjeringen burde opprette et uavhengig organ for å teste sikkerheten til IoT-enheter. Det er kanskje en bedre idé enn Bartons, men igjen er det fortsatt ikke klart hvordan det ville fungere i praksis.
Foreløpig fortsetter forbrukerne å kjøpe maskinvare og koble den til Internett med liten anelse om hvor sikker enheten er, annet enn en vag forestilling om tillit. Det kan selvfølgelig finnes en bedre måte, men den har ennå ikke vist seg.
(Les mer: Vergen , Sikkerhetseksperter advarer kongressen om at tingenes internett kan drepe mennesker , 10 banebrytende teknologier: tingenes botnet , tingenes internett går rogue )