211service.com
Se solo una semplice valutazione del gadget potesse salvarci dall'attacco informatico
Suggerimenti che un punteggio di sicurezza venga assegnato ai dispositivi connessi è un'idea adorabile che sarebbe quasi impossibile da implementare. 25 luglio 2017
Valutazioni sulla sicurezza informatica
In questi giorni iperconnessi, in cui ogni dispositivo abilitato a Internet sembra essere ingabbiato dai criminali per portare a termine attacchi informatici, non sarebbe fantastico trovare un po' di tranquillità?
Non sarebbe carino, per esempio, se ogni volta che andassi a comprare un gadget, un piccolo adesivo ti dicesse quanto è sicuro il dispositivo, in modo da poter effettuare un acquisto sicuro sapendo che stai facendo del tuo meglio per impedire che i tuoi dispositivi vengano dirottati? Potrebbe almeno alleviare il mal di testa di molti consumatori, che hanno trovato il loro router e baby monitor intelligenti e Stampanti Wi-Fi hackerato, mentre cercano di aggiungere frigoriferi e lavatrici intelligenti e qualsiasi altra cosa alla loro batteria di dispositivi domestici connessi.
Certamente, questo è ciò che Mike Barton, un capo della polizia britannico e capo della polizia del Regno Unito per le operazioni criminali, pensa che dovrebbe accadere. Il Custode rapporti che la Barton vorrebbe che le aziende pubblicassero una valutazione di sicurezza sui loro prodotti, proprio come sono tenuti a elencare le valutazioni di efficienza energetica in molti paesi.
Hai una situazione in cui non sappiamo come sia la sicurezza nei dispositivi che stiamo acquistando nell'Internet delle cose. Semplicemente non è segnalato. Eppure questa è la componente più significativa di ciò che stai acquistando, ha spiegato, secondo il quotidiano, mentre descriveva come un frigorifero intelligente potrebbe essere compromesso. Non è solo il numero di yogurt che mangi ad essere a rischio, ma anche il fatto che la tua Internet delle cose sia collegata alla stessa rete. Questa è una backdoor nella tua rete.
Facendo leva sulla confusione, ovviamente ha ragione. Un dispositivo con una sicurezza debole può essere violato e controllato da remoto. Ciò potrebbe fornire ai criminali l'accesso alle tue reti domestiche, oppure potrebbero utilizzare l'hardware per uno scopo più grande reclutandolo in uno dei crescenti eserciti di Botnets of Things (vedi: '10 Breakthrough Technologies 2017: Botnets of Things').
Purtroppo, non descrive effettivamente come sarebbe possibile implementare un tale sistema di valutazione. E a differenza dell'efficienza energetica, che è relativamente facile da misurare oggettivamente, la sicurezza digitale è un concetto sfuggente. Può essere abbastanza facile per un'azienda spuntare le caselle per rassicurare gli utenti che, ad esempio, non utilizzano password predefinite deboli, ma è quasi impossibile garantire che il software di un dispositivo non abbia vulnerabilità di sicurezza che potrebbero essere sfruttate dai criminali .
In effetti, l'unica cosa che è davvero possibile garantire su qualsiasi tipo di dispositivo connesso è che esso fa hanno qualche vulnerabilità, anche se non è stata ancora identificata.
La sicurezza di un gadget dipende anche in gran parte dal suo software. Quindi la capacità di un dispositivo di resistere all'hacking può essere modificata durante la notte da un aggiornamento (migliorandolo o, tramite codice scadente, peggiorandolo). Allo stesso modo, la sicurezza di un dispositivo si degraderà nel tempo se non riceve aggiornamenti, poiché gli hacker sviluppano nuovi strumenti e dispositivi utilizzano gli stessi vecchi sistemi operativi.
Barton non è certamente il primo a esprimere questo tipo di preoccupazioni. L'anno scorso, gli esperti di sicurezza informatica hanno avvertito il Congresso che la situazione della sicurezza che circonda i dispositivi connessi stava peggiorando perché i produttori non hanno incentivi per dare priorità alla sicurezza. All'epoca Kevin Fu, professore di informatica e ingegneria all'Università del Michigan, disse che il governo degli Stati Uniti avrebbe dovuto istituire un organismo indipendente per testare la sicurezza dei dispositivi IoT. Questa è forse un'idea migliore di quella di Barton, ma ancora una volta non è ancora chiaro come funzionerebbe in pratica.
Per ora, quindi, i consumatori continuano ad acquistare hardware e a collegarlo a Internet senza avere la minima idea di quanto sia sicuro il dispositivo, a parte qualche vaga nozione di fiducia. Potrebbe esserci un modo migliore, ovviamente, ma deve ancora presentarsi.
(Per saperne di più: Il guardiano , Gli esperti di sicurezza avvertono il Congresso che l'Internet delle cose potrebbe uccidere le persone, 10 tecnologie rivoluzionarie: botnet delle cose, L'Internet delle cose diventa canaglia)