L'Internet delle Cose diventa un'arma: come difendersi



[ZEUS News - www.zeusnews.it - 24-07-2017]

iot

Il 2016 sembra essere stato l'anno delle botnet IoT (Internet of Things). Al momento, si stima che ci siano in circolazione tra i 6 e i 12 miliardi di dispositivi IoT e questo numero è destinato a superare i 20 miliardi entro il 2020.

I dispositivi IoT, per loro natura, devono essere di facile utilizzo e questa caratterista purtroppo si traduce spesso in scarsa considerazione in termini di sicurezza. Fondamentalmente, i dispositivi IoT sono piccoli computer che in alcuni casi sono connessi direttamente a Internet senza firewall. Quanti di noi collegherebbero il proprio portatile a Internet senza alcun tipo di protezione o senza patch installate sul sistema operativo? Non molti, ma chissà perché non si fa lo stesso discorso con i dispositivi IoT.

Sondaggio
Una ricerca dell'UniversitÓ di Lund (Svezia) mostra che avere un bambino costa al Pianeta l'emissione di 58,6 tonnellate di CO2 l'anno. In proporzione, si tenga conto che non avere l'auto fa risparmiare 2,4 tonnellate di CO2, l'essere vegani 0,8 tonnellate ed evitare un viaggio aereo 1,6 tonnellate. Lo studio conclude che una famiglia che sceglie di avere un bambino in meno contribuisce alla riduzione di emissioni di CO2 quanto 684 teenager che decidono di adottare un comportamento ecologista per il resto della vita. Cosa ne pensi?
╚ corretto. Far˛ meno figli.
Sono pazzi questi svedesi.

Mostra i risultati (1130 voti)
Leggi i commenti (33)

Il numero dei dispositivi IoT in circolazione rende questi apparati l'obiettivo ideale di aggressori che cercano di creare botnet. Le botnet IoT non sono una novità, le conosciamo da tempo, ma l'anno scorso abbiamo assistito a un netto incremento di compromissioni di dispositivi IoT da parte di malintenzionati da tutto il mondo. E sappiamo tutti cosa ne è conseguito; le botnet sono state usate come armi per lanciare attacchi DDoS su vasta scala.

Gli attacchi Distributed Denial of Service (DDoS) attentano alla disponibilità di servizi, applicazioni o aziende connessi a Internet. L'anno scorso le botnet IoT sono state responsabili di prolungati attacchi da 540 Gbit/s contro organizzazioni affiliate a un evento sportivo internazionale tenutosi in Brasile (ad agosto), contro il giornalista Brian Krebs attraverso un attacco con picchi da 620 Gbit/s (a settembre) e ancora contro il prestigioso provider DNS Dyn (a novembre).

Gli attacchi DDoS di botnet IoT hanno contribuito alla forte crescita delle dimensioni, della frequenza e della complessità degli attacchi DDoS durante lo scorso anno. Secondo l'ultimo Worldwide Infrastructure Security Report di Arbor Networks, i picchi di ogni attacco DDoS sono cresciuti esponenzialmente, con un tasso di crescita annuale del 68% sugli ultimi cinque anni. Le dimensioni medie degli attacchi sono aumentate del 23% solo nel 2016 e dati tanto allarmanti hanno fatto crescere la consapevolezza delle aziende rispetto a tali minacce, basti pensare che il 66% delle imprese tiene in considerazione il rischio DDoS nei processi di gestione aziendali.

frigo

Anche se tutti i fornitori IoT improvvisamente decidessero di rafforzare i dispositivi e di implementare adeguate misure di sicurezza, molti dispositivi non verrebbero mai aggiornati. Per tale ragione, la prima cosa da fare - oggi - è impedire che i nostri dispositivi vengano sfruttati dagli aggressori.

Individui e aziende devono implementare le best practice, segmentando le reti e mettendo in atto le corrette limitazioni all'accesso in modo che i dispositivi IoT possano comunicare solo con servizi e utenti autorizzati. Le password predefinite devono essere sempre modificate e gli aggiornamenti dei firmware vanno sempre installati, per rimuovere eventuali vulnerabilità.

Quanto detto assicurerà che i nostri dispositivi non siano il mezzo per sferrare un attacco, ma non basta: dobbiamo essere certi di avere a disposizione i servizi e le soluzioni in grado di proteggere la disponibilità della nostra connettività Internet dagli attacchi DDoS. Una protezione a livelli, che incorpora una componente situata sul perimetro della rete e servizi basati su cloud è una best-practice e può sconfiggere gli attacchi DDoS, mantenendo la connettività e la disponibilità del servizio e proteggendo la continuità del business aziendale.

Marco Gioanola

Se questo articolo ti è piaciuto e vuoi rimanere sempre informato con Zeus News ti consigliamo di iscriverti alla Newsletter gratuita. Inoltre puoi consigliare l'articolo utilizzando uno dei pulsanti qui sotto, inserire un commento (anche anonimo) o segnalare un refuso.
© RIPRODUZIONE RISERVATA

Approfondimenti
La guida ai gadget della IoT meno spioni, assistenti digitali compresi
L'attacco alla Internet delle Cose che può mettere fuori uso la rete elettrica
Internet of Things, dispositivi usati per perpetrare abusi domestici

Commenti all'articolo (2)

GiÓ proprio divertente: comprarsi dei cosiddetti dispositivi intelligenti per semplificarci la vita poi dover diventare specialisti di sicurezza informatica per poterli utilizzare in modo decentemente sicuro. Sarebbe molto ironico se non fosse quasi tragico... :lol:
7-8-2017 17:21

{colonna}
Quanto ci costa lo IoT in termini di tranquillità e qualità della vita? Che tragico controsenso è quello di comperare dei dispositivi per renderci la vita più facile, e a causa di quei dispositivi la vita diventa più difficile?
26-7-2017 20:15

La liberta' di parola e' un diritto inviolabile, ma nei forum di Zeus News vige un regolamento che impone delle restrizioni e che l'utente e' tenuto a rispettare. I moderatori si riservano il diritto di cancellare o modificare i commenti inseriti dagli utenti, senza dover fornire giustificazione alcuna. Gli utenti non registrati al forum inoltre sono sottoposti a moderazione preventiva. La responsabilita' dei commenti ricade esclusivamente sui rispettivi autori. I principali consigli: rimani sempre in argomento; evita commenti offensivi, volgari, violenti o che inneggiano all'illegalita'; non inserire dati personali, link inutili o spam in generale.
E' VIETATA la riproduzione dei testi e delle immagini senza l'espressa autorizzazione scritta di Zeus News. Tutti i marchi e i marchi registrati citati sono di proprietà delle rispettive società. Informativa sulla privacy. I tuoi suggerimenti sono di vitale importanza per Zeus News. Contatta la redazione e contribuisci anche tu a migliorare il sito: pubblicheremo sui forum le lettere piu' interessanti.
Sondaggio
Cosa fai se l'antivirus non ti permette di installare un programma?
Disattivo temporaneamente l'antivirus per installare il programma che considero affidabile
Non installo il programma. Forse ce n'Ŕ un altro simile cercando su Internet
Creo regole di esclusione per le applicazioni di cui sono sicuro/a

Mostra i risultati (1428 voti)
Ottobre 2019
Windows 7 a fine vita, Microsoft importuna coi pop-up
Linux, seria falla nel comando sudo
Il sistema operativo per sopravvivere all'Apocalisse
Pegasus, la nuova interfaccia di Windows 10
Dal papà di Android uno smartphone radicalmente diverso
Otto mesi di carcere per chi rivelò gli stipendi d'oro sindacali
Windows, l'aggiornamento impedisce di stampare
Antibufala: la Tesla della polizia rimasta a secco durante un inseguimento
Esplode lo smartphone in carica, muore ragazzina
Settembre 2019
Windows, l'aggiornamento di ottobre mette il turbo al Pc
Tutta la verità sul caso del dominio Italia Viva
Ecco perché gli aggiornamenti Windows hanno così tanti bug
A che età dare lo smartphone ai propri figli?
Usa NULL come targa pensando di beffare il sistema informatico delle multe
Gli USA scaricano Huawei e sui portatili arriva Linux Deepin
Tutti gli Arretrati


web metrics