Zabezpečte svůj notebook. Zabezpečte svůj chytrý telefon. Zabezpečte svůj tablet. A než zapomenu, zajistěte si akvárium. Ano, slyšel jsi mě. Vaše nádrž na ryby.
Mirko_Rosenau | Getty ImagesTo bylo poučení před několika lety od provozovatelů severoamerického kasina. Podle 2018 Business Insider zpráva, vedoucí kybernetické bezpečnosti Nicole Eagan z bezpečnostní firmy Darktrace vyprávěl příběh při konferenci.
'Útočníci použili ten (teploměr v akváriu), aby se uchytili v síti,' vyprávěla. 'Pak našli databázi s vysokými válci a pak ji vytáhli zpět přes síť, z termostatu a nahoru do cloudu.'
ricotta sýrové čokoládové sušenky
Je to opravdu možné? Určitě může. A můžete za to Internet věcí .
Možná jste slyšeli o IoT, ale v případě, že ne, je to snadno vysvětlitelné. Je to všechno o hloupých, neživých předmětech. A ne, nemluvím o členech Kongresu. Jedná se o výtahy, motory, stroje, nákladní automobily, telefony, sprinklerové systémy, inventář a ano, dokonce i teploměry do akvária. Tyto objekty jsou vybaveny senzory a poté připojeny zpět k sítím, databázím a komunikačním systémům. Natolik, že do roku 2025 někteří analytici předpovídají že na celém světě bude až 31 miliard připojených zařízení.
To je dobře, protože čím „chytřejší“ tyto objekty vytvoříte, tím více informací z nich můžeme získat, abychom předešli problémům a optimalizovali jejich použití. Rolls Royce například používá letecké motory připojené k internetu věcí k hlášení dat o výkonu za běhu. Výrobce výtahů ThyssenKrupp vytváří „chytré budovy“ propojením jejich jednotlivých výtahů s monitorovacími stanicemi po celém světě s cílem varovat před potenciálními problémy.
Připojená zařízení nám pomáhají sledovat stav dodávek, hydrataci golfových hřišť a optimální průtok vody přes čerpací stanice. A ano, dokonce i teplota akvárií v kasinu. Protože nikdo nechce vidět mrtvé ryby, když hazardují se svými celoživotními úsporami. Je to trochu buzzkill.
Ale všechna tato připojená zařízení vytvářejí obrovskou příležitost pro hackery. Důvodem je, že mnoho z nich není vybaveno takovými druhy zabezpečení, jaké lze pozorovat u notebooků, serverů, telefonů a tabletů. A bohužel si mnozí z nás neuvědomují rizika.
„Průmyslový sektor čelí novému souboru výzev, pokud jde o zabezpečení konvergovaného prostředí IT-OT,“ řekl Tim Erlin, viceprezident produktového managementu a strategie v bezpečnostní firmě Tripwire Informace o zabezpečení . „V minulosti byla kybernetická bezpečnost zaměřena na IT prostředky, jako jsou servery a pracovní stanice, ale zvýšená konektivita systémů vyžaduje, aby profesionálové z oblasti průmyslové bezpečnosti rozšířili své znalosti o tom, co je v jejich prostředí. Nemůžeš chránit to, co nevíš. '
Jak tedy jako vlastníci podniků tento problém vyřešíme? Jedinou taktikou je zůstat před ním. Proto je důležité pravidelně přivádět odborníka na IT, aby provedl kompletní hodnocení zabezpečení naší sítě. Musíme se ale ujistit, že takové hodnocení zahrnuje vyhodnocení jakéhokoli připojeného zařízení. To znamená naše ovládání vytápění budovy, chytré reproduktory, detektory kouře, poplašné systémy, stropní osvětlení a dokonce i kávovar v odpočívárně.
A nezapomeňte na akvárium.