L'Internet delle Cose diventa un'arma: come difendersi



[ZEUS News - www.zeusnews.it - 24-07-2017]

iot

Il 2016 sembra essere stato l'anno delle botnet IoT (Internet of Things). Al momento, si stima che ci siano in circolazione tra i 6 e i 12 miliardi di dispositivi IoT e questo numero è destinato a superare i 20 miliardi entro il 2020.

I dispositivi IoT, per loro natura, devono essere di facile utilizzo e questa caratterista purtroppo si traduce spesso in scarsa considerazione in termini di sicurezza. Fondamentalmente, i dispositivi IoT sono piccoli computer che in alcuni casi sono connessi direttamente a Internet senza firewall. Quanti di noi collegherebbero il proprio portatile a Internet senza alcun tipo di protezione o senza patch installate sul sistema operativo? Non molti, ma chissà perché non si fa lo stesso discorso con i dispositivi IoT.

Sondaggio
Una ricerca dell'UniversitÓ di Lund (Svezia) mostra che avere un bambino costa al Pianeta l'emissione di 58,6 tonnellate di CO2 l'anno. In proporzione, si tenga conto che non avere l'auto fa risparmiare 2,4 tonnellate di CO2, l'essere vegani 0,8 tonnellate ed evitare un viaggio aereo 1,6 tonnellate. Lo studio conclude che una famiglia che sceglie di avere un bambino in meno contribuisce alla riduzione di emissioni di CO2 quanto 684 teenager che decidono di adottare un comportamento ecologista per il resto della vita. Cosa ne pensi?
╚ corretto. Far˛ meno figli.
Sono pazzi questi svedesi.

Mostra i risultati (1016 voti)
Leggi i commenti (14)

Il numero dei dispositivi IoT in circolazione rende questi apparati l'obiettivo ideale di aggressori che cercano di creare botnet. Le botnet IoT non sono una novità, le conosciamo da tempo, ma l'anno scorso abbiamo assistito a un netto incremento di compromissioni di dispositivi IoT da parte di malintenzionati da tutto il mondo. E sappiamo tutti cosa ne è conseguito; le botnet sono state usate come armi per lanciare attacchi DDoS su vasta scala.

Gli attacchi Distributed Denial of Service (DDoS) attentano alla disponibilità di servizi, applicazioni o aziende connessi a Internet. L'anno scorso le botnet IoT sono state responsabili di prolungati attacchi da 540 Gbit/s contro organizzazioni affiliate a un evento sportivo internazionale tenutosi in Brasile (ad agosto), contro il giornalista Brian Krebs attraverso un attacco con picchi da 620 Gbit/s (a settembre) e ancora contro il prestigioso provider DNS Dyn (a novembre).

Gli attacchi DDoS di botnet IoT hanno contribuito alla forte crescita delle dimensioni, della frequenza e della complessità degli attacchi DDoS durante lo scorso anno. Secondo l'ultimo Worldwide Infrastructure Security Report di Arbor Networks, i picchi di ogni attacco DDoS sono cresciuti esponenzialmente, con un tasso di crescita annuale del 68% sugli ultimi cinque anni. Le dimensioni medie degli attacchi sono aumentate del 23% solo nel 2016 e dati tanto allarmanti hanno fatto crescere la consapevolezza delle aziende rispetto a tali minacce, basti pensare che il 66% delle imprese tiene in considerazione il rischio DDoS nei processi di gestione aziendali.

frigo

Anche se tutti i fornitori IoT improvvisamente decidessero di rafforzare i dispositivi e di implementare adeguate misure di sicurezza, molti dispositivi non verrebbero mai aggiornati. Per tale ragione, la prima cosa da fare - oggi - è impedire che i nostri dispositivi vengano sfruttati dagli aggressori.

Individui e aziende devono implementare le best practice, segmentando le reti e mettendo in atto le corrette limitazioni all'accesso in modo che i dispositivi IoT possano comunicare solo con servizi e utenti autorizzati. Le password predefinite devono essere sempre modificate e gli aggiornamenti dei firmware vanno sempre installati, per rimuovere eventuali vulnerabilità.

Quanto detto assicurerà che i nostri dispositivi non siano il mezzo per sferrare un attacco, ma non basta: dobbiamo essere certi di avere a disposizione i servizi e le soluzioni in grado di proteggere la disponibilità della nostra connettività Internet dagli attacchi DDoS. Una protezione a livelli, che incorpora una componente situata sul perimetro della rete e servizi basati su cloud è una best-practice e può sconfiggere gli attacchi DDoS, mantenendo la connettività e la disponibilità del servizio e proteggendo la continuità del business aziendale.

Marco Gioanola

Se questo articolo ti è piaciuto e vuoi rimanere sempre informato con Zeus News ti consigliamo di iscriverti alla Newsletter gratuita. Inoltre puoi consigliare l'articolo utilizzando uno dei pulsanti qui sotto, inserire un commento (anche anonimo) o segnalare un refuso.
© RIPRODUZIONE RISERVATA

Approfondimenti
La guida ai gadget della IoT meno spioni, assistenti digitali compresi
L'attacco alla Internet delle Cose che può mettere fuori uso la rete elettrica
Internet of Things, dispositivi usati per perpetrare abusi domestici

Commenti all'articolo (2)

GiÓ proprio divertente: comprarsi dei cosiddetti dispositivi intelligenti per semplificarci la vita poi dover diventare specialisti di sicurezza informatica per poterli utilizzare in modo decentemente sicuro. Sarebbe molto ironico se non fosse quasi tragico... :lol:
7-8-2017 17:21

{colonna}
Quanto ci costa lo IoT in termini di tranquillità e qualità della vita? Che tragico controsenso è quello di comperare dei dispositivi per renderci la vita più facile, e a causa di quei dispositivi la vita diventa più difficile?
26-7-2017 20:15

La liberta' di parola e' un diritto inviolabile, ma nei forum di Zeus News vige un regolamento che impone delle restrizioni e che l'utente e' tenuto a rispettare. I moderatori si riservano il diritto di cancellare o modificare i commenti inseriti dagli utenti, senza dover fornire giustificazione alcuna. Gli utenti non registrati al forum inoltre sono sottoposti a moderazione preventiva. La responsabilita' dei commenti ricade esclusivamente sui rispettivi autori. I principali consigli: rimani sempre in argomento; evita commenti offensivi, volgari, violenti o che inneggiano all'illegalita'; non inserire dati personali, link inutili o spam in generale.
E' VIETATA la riproduzione dei testi e delle immagini senza l'espressa autorizzazione scritta di Zeus News. Tutti i marchi e i marchi registrati citati sono di proprietà delle rispettive società. Informativa sulla privacy. I tuoi suggerimenti sono di vitale importanza per Zeus News. Contatta la redazione e contribuisci anche tu a migliorare il sito: pubblicheremo sui forum le lettere piu' interessanti.
Sondaggio
Qual Ŕ tra questi il motivo pi¨ importante per connetterti e utilizzare una rete Wi-Fi pubblica?
Per poter usare Google Maps o altri servizi di Gps.
Nel caso in cui qualcuno debba mettersi in contatto urgentemente con me.
Per non consumare il mio piano dati.
Per poter utilizzare un social network come Facebook, Instagram, Snapchat o altri.
Per rimanere in contatto con i miei contatti di lavoro (il capo, i clienti, i colleghi ecc.).
Per utilizzare i servizi di streaming come Netflix, Google Music e simili.
Per consultare il mio conto corrente online / carte di credito / informazioni finanziarie.
Per rimanere in contatto con i miei figli / parenti.
Per usare o aggiornare le mie app di dating online.

Mostra i risultati (990 voti)
Gennaio 2019
Pubblicata la ''master list'' degli hacker
Un intero computer (completo di schermo e tastiera) all'interno di un mouse
Non è reato filmare una donna nuda in casa sua se non usa le tende
Sei consigli per difendersi dal ransomware
Windows 7 riconosciuto come contraffatto dopo le ultime patch
IoT sotto attacco: ora tocca alle vasche idromassaggio
Apple taglia la produzione di iPhone: l'obsolescenza programmata non funziona più
Il primo computer quantistico progettato per applicazioni commerciali
Il bat-sonar Microsoft usa gli altoparlanti intelligenti per mappare intere stanze
Otter Browser, il vero successore di Opera Classic
Mozilla sperimenta gli spot in Firefox. Gli utenti insorgono
Richard Stallman fa i complimenti a Microsoft
Dicembre 2018
Microsoft cambia Pulizia Disco per salvare gli utenti sbadati da sé stessi
Il bug di Chrome che manda in freeze Windows 10
Arrestati i cinque pirati più incapaci del web
Tutti gli Arretrati


web metrics