211service.com
Jei tik paprastas programėlės įvertinimas galėtų mus išgelbėti nuo kibernetinės atakos
Siūlymai, kad prijungtiems įrenginiams būtų suteiktas saugos balas, yra puiki idėja, kurios būtų beveik neįmanoma įgyvendinti. 2017 m. liepos 25 d
Kibernetinio saugumo reitingai
Šiomis pernelyg didelio ryšio dienomis, kai atrodo, kad nusikaltėliai verčiami kiekvieną įrenginį, kuriame veikia internetas, vykdyti kibernetines atakas , argi būtų puiku rasti šiek tiek ramybės?
Ar nebūtų puiku, tarkime, jei kiekvieną kartą, kai pirktumėte įtaisą, mažas lipdukas parodytų, koks yra įrenginio saugumas, kad galėtumėte saugiai apsipirkti žinodami, kad darote viską, ką galite apsaugoti jūsų įrenginius nuo užgrobimo? Tai gali bent jau palengvinti daugelio vartotojų, kurie atrado savo, galvos skausmą maršrutizatoriai ir išmanieji kūdikių monitoriai ir Wi-Fi spausdintuvai nulaužta, nes jie nori pridėti išmaniųjų šaldytuvų, skalbimo mašinų ir bet ko kito prie prijungtų buitinių įrenginių akumuliatoriaus.
Be abejo, taip turėtų nutikti Mike'as Bartonas, Didžiosios Britanijos policijos vadas ir JK nusikalstamumo operacijų policijos vadovas. The globėjas pranešimus kad Bartonas norėtų, kad įmonės skelbtų savo gaminių saugumo įvertinimus, panašiai kaip reikalaujama, kad daugelyje šalių būtų išvardyti energijos vartojimo efektyvumo reitingai.
Atsirado situacija, kai nežinome, koks yra įrenginių, kuriuos perkame iš daiktų interneto, saugumas. Tai tiesiog nepranešama. Ir vis dėlto tai yra svarbiausias komponentas to, ką jūs perkate, – aiškino jis, pasak laikraščio, apibūdindamas, kaip išmanusis šaldytuvas gali būti pažeistas. Kyla pavojus ne tik jogurtų kiekiui, kurį valgote, bet ir tai, kad jūsų daiktų internetas yra prijungtas prie to paties tinklo. Tai yra užpakalinės durys į jūsų tinklą.
Jis, be abejo, teisus, rinkdamasis šiukšles. Įrenginį su silpna apsauga galima nulaužti ir valdyti nuotoliniu būdu. Tai gali suteikti nusikaltėliams prieigą prie jūsų namų tinklų arba jie gali panaudoti aparatinę įrangą didesniam tikslui, įdarbindami ją vienai iš augančių daiktų tinklų armijų (žr.: „10 Breakthrough Technologies 2017: Botnets of Things“).
Deja, jis nepasako, kaip būtų galima įgyvendinti tokią vertinimo sistemą. Ir skirtingai nei energijos vartojimo efektyvumas, kurį gana lengva objektyviai išmatuoti, skaitmeninis saugumas yra slidi sąvoka. Įmonei gali būti pakankamai paprasta pažymėti langelius, kad įtikintų vartotojus, kad jie, tarkime, nenaudoja silpnų numatytųjų slaptažodžių, tačiau beveik neįmanoma garantuoti, kad įrenginio programinėje įrangoje nėra saugumo spragų, kuriomis galėtų pasinaudoti nusikaltėliai. .
Tiesą sakant, vienintelis dalykas, kurį tikrai galima garantuoti dėl bet kokio prijungto įrenginio, yra tai daro turi tam tikrą pažeidžiamumą, net jei jis dar nebuvo nustatytas.
Programėlės saugumas taip pat daugiausia priklauso nuo programinės įrangos. Taigi įrenginio gebėjimas atlaikyti įsilaužimą gali būti pakeistas per naktį atnaujinus (arba jį patobulinus, arba, naudojant menką kodą, pabloginant). Panašiai įrenginio sauga laikui bėgant blogės, jei jis nebus atnaujinamas, nes įsilaužėliai kuria naujus įrankius, o įrenginiai sėdi naudodami tas pačias senas operacines sistemas.
Bartonas tikrai nėra pirmasis, kuris išreiškia tokius susirūpinimą. Praėjusiais metais kibernetinio saugumo ekspertai perspėjo Kongresą, kad saugumo situacija, susijusi su prijungtais įrenginiais, blogėja, nes gamintojams trūksta paskatų teikti pirmenybę saugumui. Tuo metu Mičigano universiteto kompiuterių mokslo ir inžinerijos profesorius Kevinas Fu teigė, kad JAV vyriausybė turėtų įsteigti nepriklausomą įstaigą, kuri išbandytų daiktų interneto įrenginių saugumą. Tai galbūt geresnė idėja nei Bartono, bet vis dar neaišku, kaip ji veiktų praktiškai.
Kol kas vartotojai ir toliau perka techninę įrangą ir jungia ją prie interneto turėdami mažai supratimo apie įrenginio saugumą, išskyrus neaiškią pasitikėjimo sampratą. Žinoma, gali būti geresnis būdas, bet jis dar turi pasirodyti.
(Skaityti daugiau: Globėjas , saugumo ekspertai perspėja Kongresą, kad daiktų internetas gali nužudyti žmones , 10 proveržio technologijų: daiktų robotai , daiktų internetas yra nesąžiningas )