Internet hacken - dummies

Computersystemen vallen onder het internet der dingen (IoT) omvatten alles van alarmsystemen voor thuis tot productieapparatuur tot koffiepotten en vrijwel alles daartussenin. Zelfs auto's kunnen nu worden gehackt zoals je waarschijnlijk hebt gehoord in de veel gepubliceerde hack tegen een Jeep Cherokee in 2015. Cisco Systems schat dat het IoT in 2020 zal groeien tot 50 miljard apparaten! Misschien is dit de reden waarom alle IPv4-adressen nu weg zijn. Dat is waarschijnlijk niet goed voor de meeste mensen, maar het klinkt zeker als werkzekerheid voor degenen die in deze sector werken.

Als je IoT-systemen wilt vergrendelen, moet je eerst weten hoe kwetsbaar ze zijn. Aangezien IoT-systemen niet anders zijn dan andere netwerksystemen (dat wil zeggen, ze hebben een IP-adres en / of een webinterface), kun je standaard vulnerability scanners gebruiken om fouten te ontdekken. Aanvullende beveiligingscontroles die u op IoT-systemen moet uitvoeren, zijn onder meer: ​​

Welke informatie wordt op het systeem opgeslagen (d.w.z. gevoelige klantinformatie, intellectuele eigendom of persoonsgegevens van apparaten zoals Fitbits en Apple Watches)? Als systemen worden verloren of gestolen, gaat dat dan bedrijfsrisico's creëren?

• Hoe wordt informatie naar en van elk systeem gecommuniceerd? Is het gecodeerd?

• Zijn wachtwoorden vereist? Wat zijn de standaardnormen voor wachtwoordcomplexiteit? Kunnen ze worden veranderd? Is blokkering van de indringer aanwezig om het kraken van het wachtwoord te helpen voorkomen?

• Welke patches ontbreken voor beveiligingslekken? Zijn software-updates zelfs beschikbaar?

• Hoe komen de systemen tot stand onder beveiligingsscans en, meer nog, gesimuleerde Denial of Service-aanvallen?

• Welk aanvullend beveiligingsbeleid moet er zijn om IoT-systemen aan te pakken?

• Net als elk ander systeem in uw netwerkomgeving, moeten IoT-systemen, apparaten en widgets (of hoe u ze ook noemt) worden opgenomen in de reikwijdte van uw beveiligingstests. Als dat niet het geval is, kunnen kwetsbaarheden op de loer liggen als uiteindelijk misbruik kan leiden tot een inbreuk of mogelijk zelfs catastrofere situatie.