#TheInternetofThings: Kada vaša perilica rublja i mjerač krvnog tlaka postanu meta cyberattacks-a

Internet stvari širok je i raznolik ekosustav u kojem međusobno povezani uređaji i usluge prikupljaju, razmjenjuju i obrađuju podatke kako bi se dinamički prilagodili kontekstu. Jednostavnije rečeno, naše kamere, televizore, perilice rublja i sustave grijanja čine „pametnima“ i stvara nove mogućnosti za način na koji radimo, komuniciramo i komuniciramo te kako uređaji reagiraju i prilagođavaju nam se.

Važno je razumjeti kako se ti povezani uređaji moraju osigurati te razviti i provesti odgovarajuće sigurnosne mjere za zaštitu Interneta stvari od kibernetičkih prijetnji. Osim tehničkih mjera, usvajanje IoT -a podiglo je mnoge nove pravne, političke i regulatorne izazove, širokog i složenog opsega. Za rješavanje ovih izazova neophodna je suradnja između različitih sektora i među različitim dionicima.

Rizik od kriminalaca da oružjem „naoružaju“ nesigurne IoT uređaje već je identificiran u izdanjima Europolovih procjena prijetnji od organiziranog kriminala na Internetu za 2014. i 2015. te u ENISA -inom Izvješću o prijetnjama za 2016. godinu. To je postalo stvarnost krajem 2016. godine s nekoliko DDoS napada neviđenih razmjera koji potječu iz Mirai botneta. Mora se pretpostaviti da će kibernetički kriminalci razviti nove varijante i povećati raznolikost IoT uređaja pogođenih ovom vrstom zlonamjernog softvera.

Ova zajednička konferencija Europol-ENISA, prva na tu temu, pružila je priliku svim relevantnim dionicima da se okupe, razgovaraju o izazovima s kojima se suočavaju i identificiraju moguća rješenja, nadograđujući se na postojeće inicijative i okvire. Poseban fokus bio je na ulozi policije u odgovoru na kriminalnu zloupotrebu IoT -a.

Dvodnevni sastanak bio je svjedočanstvo spremnosti svih relevantnih međunarodnih aktera da osiguraju da se mnoge prednosti IoT-a mogu u potpunosti ostvariti zajedničkim rješavanjem sigurnosnih izazova i borbom protiv kriminalne zlouporabe takvih uređaja, što je u konačnici učinilo cyberspace sigurnijim mjestom za sve.

Glavni zaključci konferencije su:

• Potreba za većom suradnjom i angažmanom mnogih zainteresiranih strana radi rješavanja interoperabilnosti, kao i pitanja sigurnosti i sigurnosti, posebno u svjetlu novonastalog razvoja poput industrije 4.0, autonomnih vozila i dolaska 5G-a.
• Budući da je osiguravanje krajnjeg uređaja često tehnički teško i skupo postići, stoga bi fokus trebao biti na osiguranju arhitekture i temeljne infrastrukture, stvaranju povjerenja i sigurnosti u različitim mrežama i domenama.
• Postoji potreba za stvaranjem jačih poticaja za rješavanje sigurnosnih pitanja povezanih s internetom stvari. To zahtijeva postizanje optimalne ravnoteže između mogućnosti i rizika na tržištu gdje dominiraju velika skalabilnost i kratko vrijeme do izlaska na tržište, postavljajući sigurnost kao izrazitu komercijalnu prednost i stavljajući je u središte procesa projektiranja i razvoja.
• Za učinkovito i učinkovito istraživanje kriminalne zloupotrebe interneta stvari, odvraćanje je još jedna dimenzija koja zahtijeva snažnu suradnju između tijela za provedbu zakona, zajednice CSIRT, sigurnosne zajednice, kao i pravosuđa.
• To stvara hitnu potrebu za provedbom zakona da razvije tehničke vještine i stručnost za uspješnu borbu protiv kibernetičkog kriminala povezanog s IoT-om.
• Ove napore treba nadopuniti podizanjem svijesti krajnjih korisnika o sigurnosnim rizicima IoT uređaja.
• Da bi se osigurao IoT ekosustav, potrebno je koristiti postojeće inicijative i okvire kako bi se kombinirao i nadopunio rad na zakonodavstvu, propisima i politikama, standardizaciji, certifikaciji/označavanju i na tehničkoj razini.
• Jedno od ključnih zapažanja konferencije je važnost dobre dobre prakse u rješavanju ovih sigurnosnih izazova IoT -a. U sljedećim mjesecima ENISA će objaviti svoje izvješće "Osnovne sigurnosne preporuke za IoT", premošćujući jaz u tom području.

Izvršni direktor Europola Rob Wainwright komentirao je: "Kibernetički kriminalci brzo se prilagođavaju i iskorištavaju nove tehnologije. Smišljaju nove načine da žrtvuju i utječu na živote ljudi te zadiru u njihovu privatnost, bilo prikupljanjem ili manipuliranjem osobnim podacima ili praktičkim provaljivanjem u pametne domove. . Internet stvari ne samo da ostaje, već se očekuje da će se značajno proširiti kako se sve više domaćinstava, gradova i industrija povezuju. Nesigurni IoT uređaji sve više postaju alati za provođenje cyber kriminala. Moramo djelovati sada i raditi zajedno na rješavanju sigurnosne izazove koji dolaze s IoT -om i osigurati puni potencijal. "

Izvršni direktor ENISA -e, profesor dr. Udo Helmbrecht također je komentirao: "IoT revolucija počinje mijenjati naše osobne živote i infrastrukturu koju redovito koristimo, poput pametnih domova, pametne energije i pametnog zdravlja. Proizvođači i operateri ovih uređaja trebaju kako bi se osiguralo da je projektirana sigurnost uključena u njihov odabir i raspoređivanje. ENISA sa zadovoljstvom surađuje s bliskom suradnjom s Europolom kako bi informirala ključne dionike o važnoj ulozi koju IoT preuzima i potrebi da budu svjesni kibernetičke sigurnosti i kriminala. aspekti povezani s postavljanjem i upotrebom ovih uređaja ".