L'Internet delle Cose diventa un'arma: come difendersi



[ZEUS News - www.zeusnews.it - 24-07-2017]

iot

Il 2016 sembra essere stato l'anno delle botnet IoT (Internet of Things). Al momento, si stima che ci siano in circolazione tra i 6 e i 12 miliardi di dispositivi IoT e questo numero è destinato a superare i 20 miliardi entro il 2020.

I dispositivi IoT, per loro natura, devono essere di facile utilizzo e questa caratterista purtroppo si traduce spesso in scarsa considerazione in termini di sicurezza. Fondamentalmente, i dispositivi IoT sono piccoli computer che in alcuni casi sono connessi direttamente a Internet senza firewall. Quanti di noi collegherebbero il proprio portatile a Internet senza alcun tipo di protezione o senza patch installate sul sistema operativo? Non molti, ma chissà perché non si fa lo stesso discorso con i dispositivi IoT.

Sondaggio
Una ricerca dell'Università di Lund (Svezia) mostra che avere un bambino costa al Pianeta l'emissione di 58,6 tonnellate di CO2 l'anno. In proporzione, si tenga conto che non avere l'auto fa risparmiare 2,4 tonnellate di CO2, l'essere vegani 0,8 tonnellate ed evitare un viaggio aereo 1,6 tonnellate. Lo studio conclude che una famiglia che sceglie di avere un bambino in meno contribuisce alla riduzione di emissioni di CO2 quanto 684 teenager che decidono di adottare un comportamento ecologista per il resto della vita. Cosa ne pensi?
È corretto. Farò meno figli.
Sono pazzi questi svedesi.

Mostra i risultati (1046 voti)
Leggi i commenti (14)

Il numero dei dispositivi IoT in circolazione rende questi apparati l'obiettivo ideale di aggressori che cercano di creare botnet. Le botnet IoT non sono una novità, le conosciamo da tempo, ma l'anno scorso abbiamo assistito a un netto incremento di compromissioni di dispositivi IoT da parte di malintenzionati da tutto il mondo. E sappiamo tutti cosa ne è conseguito; le botnet sono state usate come armi per lanciare attacchi DDoS su vasta scala.

Gli attacchi Distributed Denial of Service (DDoS) attentano alla disponibilità di servizi, applicazioni o aziende connessi a Internet. L'anno scorso le botnet IoT sono state responsabili di prolungati attacchi da 540 Gbit/s contro organizzazioni affiliate a un evento sportivo internazionale tenutosi in Brasile (ad agosto), contro il giornalista Brian Krebs attraverso un attacco con picchi da 620 Gbit/s (a settembre) e ancora contro il prestigioso provider DNS Dyn (a novembre).

Gli attacchi DDoS di botnet IoT hanno contribuito alla forte crescita delle dimensioni, della frequenza e della complessità degli attacchi DDoS durante lo scorso anno. Secondo l'ultimo Worldwide Infrastructure Security Report di Arbor Networks, i picchi di ogni attacco DDoS sono cresciuti esponenzialmente, con un tasso di crescita annuale del 68% sugli ultimi cinque anni. Le dimensioni medie degli attacchi sono aumentate del 23% solo nel 2016 e dati tanto allarmanti hanno fatto crescere la consapevolezza delle aziende rispetto a tali minacce, basti pensare che il 66% delle imprese tiene in considerazione il rischio DDoS nei processi di gestione aziendali.

frigo

Anche se tutti i fornitori IoT improvvisamente decidessero di rafforzare i dispositivi e di implementare adeguate misure di sicurezza, molti dispositivi non verrebbero mai aggiornati. Per tale ragione, la prima cosa da fare - oggi - è impedire che i nostri dispositivi vengano sfruttati dagli aggressori.

Individui e aziende devono implementare le best practice, segmentando le reti e mettendo in atto le corrette limitazioni all'accesso in modo che i dispositivi IoT possano comunicare solo con servizi e utenti autorizzati. Le password predefinite devono essere sempre modificate e gli aggiornamenti dei firmware vanno sempre installati, per rimuovere eventuali vulnerabilità.

Quanto detto assicurerà che i nostri dispositivi non siano il mezzo per sferrare un attacco, ma non basta: dobbiamo essere certi di avere a disposizione i servizi e le soluzioni in grado di proteggere la disponibilità della nostra connettività Internet dagli attacchi DDoS. Una protezione a livelli, che incorpora una componente situata sul perimetro della rete e servizi basati su cloud è una best-practice e può sconfiggere gli attacchi DDoS, mantenendo la connettività e la disponibilità del servizio e proteggendo la continuità del business aziendale.

Marco Gioanola

Se questo articolo ti è piaciuto e vuoi rimanere sempre informato con Zeus News ti consigliamo di iscriverti alla Newsletter gratuita. Inoltre puoi consigliare l'articolo utilizzando uno dei pulsanti qui sotto, inserire un commento (anche anonimo) o segnalare un refuso.
© RIPRODUZIONE RISERVATA

Approfondimenti
La guida ai gadget della IoT meno spioni, assistenti digitali compresi
L'attacco alla Internet delle Cose che può mettere fuori uso la rete elettrica
Internet of Things, dispositivi usati per perpetrare abusi domestici

Commenti all'articolo (2)

Già proprio divertente: comprarsi dei cosiddetti dispositivi intelligenti per semplificarci la vita poi dover diventare specialisti di sicurezza informatica per poterli utilizzare in modo decentemente sicuro. Sarebbe molto ironico se non fosse quasi tragico... :lol:
7-8-2017 17:21

{colonna}
Quanto ci costa lo IoT in termini di tranquillità e qualità della vita? Che tragico controsenso è quello di comperare dei dispositivi per renderci la vita più facile, e a causa di quei dispositivi la vita diventa più difficile?
26-7-2017 20:15

La liberta' di parola e' un diritto inviolabile, ma nei forum di Zeus News vige un regolamento che impone delle restrizioni e che l'utente e' tenuto a rispettare. I moderatori si riservano il diritto di cancellare o modificare i commenti inseriti dagli utenti, senza dover fornire giustificazione alcuna. Gli utenti non registrati al forum inoltre sono sottoposti a moderazione preventiva. La responsabilita' dei commenti ricade esclusivamente sui rispettivi autori. I principali consigli: rimani sempre in argomento; evita commenti offensivi, volgari, violenti o che inneggiano all'illegalita'; non inserire dati personali, link inutili o spam in generale.
E' VIETATA la riproduzione dei testi e delle immagini senza l'espressa autorizzazione scritta di Zeus News. Tutti i marchi e i marchi registrati citati sono di proprietà delle rispettive società. Informativa sulla privacy. I tuoi suggerimenti sono di vitale importanza per Zeus News. Contatta la redazione e contribuisci anche tu a migliorare il sito: pubblicheremo sui forum le lettere piu' interessanti.
Sondaggio
Stai installando un'applicazione. Cosa fai quanto compare il contratto di licenza?
Lo leggo attentamente e poi faccio click su “Accetto”
Do un sguardo al testo e poi accetto
Dipende dall'applicazione. A volte leggo il contratto di licenza
Non leggo mai il contratto di licenza. È davvero indispensabile?
Leggo il contratto di licenza dopo aver installato l'applicazione

Mostra i risultati (940 voti)
Marzo 2019
Tecnico IT licenziato si vendica cancellando 23 server
Facebook, le password di centinaia di milioni di utenti salvate in chiaro: cambiatele
I 15 marchi italiani più noti al mondo
Otto consigli sul backup per non perdere il lavoro di una vita
PrimeOS riporta in vita i vecchi PC con un sistema basato su Android
WhatsApp in crisi, Telegram guadagna milioni di nuovi utenti
I portatili HP rischiano di prendere fuoco per colpa della batteria
La rete e il mercato dei guardoni
Effetto Iliad: Vodafone dichiara 1.130 esuberi
Google: C'è una falla in Windows 7, passate a Windows 10
Intelligenza artificiale genera volti, appartamenti, manga. E gattini
Falla in Word permette di aggirare i sistemi di sicurezza
Facebook: tutti possono trovarvi dal numero di telefono, anche nascosto
USB 4, velocità sino a 40 Gbit/s e tutti i benefici di Thunderbolt
Da Western Digital la microSD da 1 Tbyte più veloce del mondo
Tutti gli Arretrati


web metrics