In dit tijdperk van technologische veranderingen is het internet der dingen (IoT) een van de populairste technologieën. Naarmate apparaten en technologie slimmer worden en steeds meer met elkaar verbonden raken, nemen ook de risico’s en kwetsbaarheden toe. In het afgelopen decennium is het IoT op grote schaal toegepast in diverse sectoren, waarbij veel bedrijven het IoT inzetten om hun bedrijfsvoering te optimaliseren.
Volgens Business Insider zal het aantal IoT-apparaten tegen 2027 naar verwachting 41 miljard bedragen. Opkomende hulpmiddelen en technologieën, zoals slimme gebouwapparatuur, machine learning en 5G, kunnen de efficiëntie aanzienlijk verhogen en zorgen voor meer controle in woningen en bedrijven.
Het Internet of Things draait om het verbinden van alles wat je ziet met het internet, van nieuwe apps tot slimme apparaten die door IoT-ontwikkelaars zijn gemaakt. In 2017 overschreed de wereldwijde omzet van de Internet of Things (IoT)-sector voor het eerst US$100 miljard, en de verwachting is dat dit cijfer tegen 2025 zal stijgen tot ongeveer US$1,6 biljoen.
Maar hoe zit het met de beveiligingskwesties rond het IoT? Elk professioneel bedrijf dat IoT-toepassingen ontwikkelt, beschouwt dit als het grootste probleem. Het is momenteel zelfs het minst onderzochte gebied binnen de cyberbeveiliging en daarom is de technologie nog niet volledig uitgerijpt. Dit alles leidt tot een reeks uitdagingen op het gebied van IoT-beveiliging.
1. Inconsistente veiligheidsnormen
Op het gebied van beveiligingsnormen heerst er wat willekeur in het Internet of Things. Er zijn geen uniforme normen voor bedrijven en niches, wat betekent dat alle bedrijven hun eigen protocollen en richtlijnen moeten opstellen. Het gebrek aan standaardisatie maakt het moeilijker om IoT-apparaten te beveiligen, terwijl het ook moeilijker wordt om machine-to-machine-communicatie (M2M) mogelijk te maken zonder het risico te vergroten.
2. Lage rekenkracht
De meeste IoT-apparaten beschikken over minder rekenkracht. Dit drukt de kosten en verlengt de levensduur van de batterij, maar maakt updates via de ether (OTA) lastig en zorgt ervoor dat het apparaat geen gebruik kan maken van cyberbeveiligingstools zoals firewalls, virusscanners en end-to-end-versleuteling. Daardoor zijn ze kwetsbaarder voor hackers.
3. Traditionele activa
Als een applicatie niet is ontwikkeld met het oog op cloudconnectiviteit, is deze waarschijnlijk kwetsbaar voor hedendaagse cyberaanvallen. Zo ondersteunen deze oudere systemen mogelijk geen nieuwere versleutelingsstandaarden. Daarom is het gevaarlijk om verouderde applicaties zonder ingrijpende aanpassingen online te laten staan. Deze historische systemen zijn in de loop van jaren (misschien wel decennia) opgebouwd, en zelfs kleine beveiligingsupgrades kunnen een enorme uitdaging vormen.
4. Gebrek aan bewustzijn bij de gebruikers
In de loop der jaren hebben internetgebruikers geleerd hoe ze hun computers en telefoons kunnen beveiligen. Mensen zijn zich meer bewust van het belang van virusscans en weten ook dat spam-e-mails niet mogen worden gelezen. Aangezien het IoT echter een nieuwe technologie is, zijn veel mensen nog niet bekend met de concepten en functies ervan. Daardoor kunnen zowel fabrikanten als consumenten aanzienlijke veiligheidsrisico’s vormen voor IoT-apparaten. Hackers richten zich op mensen en apparaten. Sommige gebruikers hebben beperkte kennis over het gebruik van het apparaat, waardoor ze handelingen verrichten zonder zich bewust te zijn van de gevolgen.
5. Gebrek aan versleuteling
Het ontbreken van versleutelingsmechanismen bij reguliere gegevensoverdracht is een van de grootste beveiligingsproblemen binnen het internet der dingen. Veel IoT-apparaten versleutelen de gegevens die ze verzenden niet, wat betekent dat als iemand het netwerk hackt, hij wachtwoorden en andere gevoelige informatie kan onderscheppen die naar het apparaat wordt verzonden.
6. Het ontbreken van firmware-updates
Een ander belangrijk punt van zorg op het gebied van IoT-beveiliging is of het apparaat bugs bevat die tot kwetsbaarheden leiden. Of deze nu afkomstig zijn van code die door uzelf of door een derde partij is gegenereerd, fabrikanten moeten hun firmware kunnen updaten om deze gevaarlijke situaties te voorkomen. Idealiter zou dit op afstand moeten kunnen gebeuren, maar dat is niet altijd mogelijk. Als de gegevensoverdrachtssnelheden van uw netwerk te laag zijn of de berichtenmogelijkheden beperkt zijn, moet u mogelijk fysiek met het apparaat werken om updates te installeren.
7. Botnetaanval
Botnets kunnen worden gebruikt om grootschalige aanvallen te automatiseren, zoals ongeoorloofde toegang, servercrashes, gegevensdiefstal en DDoS-aanvallen (Distributed Denial of Service). Botnets zijn vaak ontworpen om tegen lage kosten en in zeer korte tijd aanvallen uit te voeren. Om een aanval effectief uit te voeren, kunnen hackers op afstand toegang krijgen tot apparaten en duizenden werkstations infecteren, terwijl beveiligingssystemen moeite kunnen hebben om onderscheid te maken tussen legitieme en kwaadaardige communicatie.
Samenvatten
Gezien het belang van IoT-beveiliging is het van cruciaal belang om beveiligingsmechanismen in te zetten op IoT-apparaten en in communicatienetwerken. Het wordt ook aanbevolen om bij het eerste gebruik van het apparaat niet het standaardwachtwoord te gebruiken en inzicht te krijgen in de beveiligingsvereisten van het apparaat om het te beschermen tegen beveiligingsrisico’s.
Het uitschakelen van ongebruikte functies kan de kans op beveiligingsinbreuken verkleinen. Daarnaast is het net zo belangrijk om de verschillende beveiligingsprotocollen te bestuderen die in IoT-apparaten en -netwerken worden gebruikt.
Trefwoorden: Apparatuur voor gegevensoverdracht via Ethernet
