Superficie di attacco dell'IoT

IoT è l'acronimo di Internet of Things, cioè Internet delle cose: dispositivi di uso quotidiano collegati a una rete.

Telecamere, termostati, serrature delle porte e sensori rientrano tutti in questa categoria e possono essere attaccati.

I dispositivi IoT sono spesso progettati per essere economici e compatti, con poca attenzione alla sicurezza.

La memoria e la potenza di elaborazione limitate rendono più difficile integrare protezioni efficaci.

La superficie di attacco di un dispositivo IoT comprende molti livelli:

• Il dispositivo fisico
• Il firmware
• Le comunicazioni di rete
• Il cloud e le app mobili

Ogni livello è un potenziale punto di ingresso.

I dispositivi IoT si trovano spesso in abitazioni o luoghi pubblici dove gli attaccanti possono toccarli.

Le porte di debug aperte e i chip di memoria esposti consentono a un attaccante determinato di estrarre dati o firmware.

Molti dispositivi vengono distribuiti con lo stesso accesso di fabbrica, ad esempio admin/admin.

Gli utenti lo cambiano raramente, quindi gli attaccanti provano semplicemente le credenziali predefinite note e accedono al dispositivo.

I dispositivi possono esporre servizi come Telnet o pannelli web aperti.

I servizi non protetti danno agli attaccanti il controllo remoto del dispositivo.

I dispositivi IoT eseguono spesso firmware obsoleto con vulnerabilità note.

Molti non ricevono mai aggiornamenti, lasciando aperte le falle per tutta la durata del dispositivo.

Alcuni dispositivi inviano dati in chiaro sulla rete.

Un attaccante sulla stessa rete può leggere dati sensibili o inserire comandi, perché manca la cifratura.

La maggior parte dei dispositivi IoT si collega a un servizio cloud e a un'app mobile.

Un'API debole o un'app non sicura può compromettere il dispositivo da remoto, anche dall'altra parte del mondo.

I dispositivi IoT compromessi vengono spesso riuniti in una botnet.

Migliaia di telecamere e router violati sono stati utilizzati per lanciare massicci attacchi di negazione del servizio.

Mettere in sicurezza l'IoT significa considerare l'intero ecosistema: dispositivo, firmware, rete, cloud e app nel loro insieme.

Una debolezza in qualsiasi livello può compromettere l'intero sistema.

La superficie di attacco dell'IoT comprende il dispositivo, il firmware, la rete, il cloud e l'app. Le debolezze comuni includono l'accesso fisico, le credenziali predefinite, i servizi non sicuri, il firmware obsoleto e il traffico non cifrato.

Metta in sicurezza l'intero ecosistema, non solo una sua parte.