Gartner: tekort aan experts om Internet of Things te beveiligen
Het Internet of Things brengt allerlei beveiligingsrisico's met zich mee, maar ervaren experts die hierbij kunnen helpen zijn schaars, zo stelt martkvorser Gartner. Volgens Gartner zijn beveiligingstechnologieën vereist om alle Internet of Things-apparaten tegen aanvallen te beschermen.
Het gaat dan om zowel bekende als nieuwe aanvallen. Gartner wijst naar aanvallen waarbij aanvallers zich als bepaalde apparaten voordoen of "denial-of-sleep-aanvallen" uitvoeren, om zo de batterij van apparaten leeg te maken. De beveiliging van het Internet of Things wordt verder gecompliceerd door het feit dat veel van de apparaten eenvoudige processoren en besturingssystemen gebruiken die geen complexe beveiligingsoplossingen ondersteunen. Ook is er een tekort aan expertise.
"Ervaren IoT-beveiligingsspecialisten zijn schaars, en beveiligingsoplossingen zijn op het moment gefragmenteerd en bestaan uit verschillende leveranciers", zegt Nick Jones, vicepresident en analist bij Gartner. Jones voorspelt dat er de komende jaren nieuwe dreigingen voor het Internet of Things zullen verschijnen, aangezien hackers nieuwe manieren vinden om aangesloten apparaten en protocollen aan te vallen. Dit zou inhouden dat veel van de IoT-apparaten gedurende hun levenscyclus van hardware- en softwareupdates moeten worden voorzien.
Het IOT gebruikt IPv6 als fundament. Dat betekend in de praktijk standaard direct aan het publieke internet. De enige laag die er tussen een planeet vol met hackers en het device zit, is de beveiliging die de fabrikant in het product stopt. Die zou dan perfect moeten zijn. En dat is een utopie. Zelfs als specialisten beveiliging van IOT devices aftermarket kunnen verbeteren, is dat onmogelijk vanwege het gigantische aantal dat het IOT moet gaan omvatten.
Het IOT is leuk in theorie. In de praktijk is het een disaster of epic proportion.
De enige manier om straks veilig te zijn in ziekenhuizen, het verkeer of in eigen huis is het met alle macht de opkomst van IOT de nek om draaien. Een betere wereld begint bij jezelf, flikker die cloud thermostaat de deur uit en schaf een exemplaar aan waar je met directe toegang in kan, en waar je zelf de toegangscontole kan regelen. Of nog beter gebruik een van de vele open source projecten op een minicomputer. Zo geef je een signaal af dat we deze rotzooi niet willen en ook niet nodig hebben.
Als er niet nu actie ondernomen word tegen het IOT dan maken we er straks allemaal gedwongen en in draadloze vorm (lora netwerk) deel van uit. Met alle risico's van dien.
https://en.wikipedia.org/wiki/Cockroach
2.) Hoe controleer je de functionaliteit van IOT apparaatjes ? Met een managementpakket ? En dat kost geen mankracht ?
3.) Hoe is de beveiliging op allerlei gebied geregeld ? Zit die in de hardware gebakken ? Of zijn we kwetsbaar voor allerlei virussen, malware, power-drainage enzovoorts ?
Bedenk het maar. Er is vast veel ellende uit te halen. En waarom zou de mensheid IOT moeten willen hebben ? Wat is de business-case voor de gebruikers ?
Heb je een kakkerlak zichzelf zien programmeren en verbeteren? De toekomst is aan kunstmatig intelligente systemen (gesteld natuurlijk dat dergelijke systemen bewustzijn kunnen verwerven).
Ik daag u uit een robot te maken, die alles kan wat een kakkerlak kan, ter grote van 3cm.
Daarnaast wil ik u er op wijzen, dat wij als mensheid, artificial intelligence zijn.
IoT = onze ondergang.
https://en.wikipedia.org/wiki/Cockroach
Het fruitvliegje echter, is dermate specialistisch, dat deze niet gaat overleven indien de omgeving niet aan zéér specifieke eisen voldoet.
en dat het om kleine datahoeveelheden gaat. Het hoeft daarom niet razendsnel over de lijn te gaan.
Me dunkt dat kleine microcontrollers (die in rap tempo tot steeds meer in staat zijn!) wel in staat zullen zijn om zoiets
te beveiligen. Het hangt hoofdzakelijk van intelligentie/slimmigheid van mensen af of het gaat lukken.
Goeroehoedjes
Ik daag u uit een robot te maken, die alles kan wat een kakkerlak kan, ter grote van 3cm.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Adviseur Informatiebeveiliging
Je bent een belangrijke speler om invulling te geven aan de gemeentelijke ambities op het gebied van informatiebeveiliging. Deze ambities neem jij op in het Informatie-beveiligingsbeleid Gemeente Zoetermeer. Wil je helpen bij het verbeteren van de informatiebeveiliging in Zoetermeer en het versterken van het cyberbewustzijn binnen onze organisatie? Wacht dan niet en kom ons team informatiebeveiliging versterken!
Digital Designer
Ben jij een Grafisch vormgever, UI-designer, Game-artist of gewoon een ‘self-proclaimed creative genius’, die op zoek is naar een leuke en uitdagende baan waarin je al je creativiteit kwijt kan?Je werkt samen met onze developers en UI/UX-designer aan onze Gamified Cybersecurity Challenges welke jij voorziet van de mooiste designs.
Cyber Security Trainer
"You know that feeling after you have been to the cinema and seen an exciting movie? It's the same after this training. I can only say that this is probably the BEST TRAINING that I've ever done!!!”
Are you ready for a challenge?
Senior Full Stack Developer
Als full stack developer bij Certified Secure maak je de mooiste cybersecurity challenges die onze deelnemers wereldwijd uitdagen en inspireren. Alle challenges zijn gebaseerd op actuele kwetsbaarheden, je komt dus telkens nieuwe technieken tegen, van machine learning tot web assembly, van Swift UI tot GCP.