Phosphorus: в миллионах устройств XIoT обнаружено огромное количество уязвимостей и других угроз безопасности
Изображение: Marvin Meyer (unsplash)
В миллионах устройств расширенного Интернета вещей (XIoT) было выявлено огромное количество распространенных уязвимостей, фактов использования паролей по умолчанию и других угроз безопасности. Соответствующее заявление сделали эксперты по безопасности из компании Phosphorus, опубликовавшей отчет, в котором представлены результаты пяти лет исследований в области кибербезопасности и тестирования IoT-устройств.
Согласно результатам проведенного исследования выяснилось, что 99% паролей устройств XIoT, проанализированных экспертами Phosphorus, не соответствовали правилам создания учетных данных, а 68% устройств XIoT имели высокорисковые уязвимости или критические уязвимости (оценка CVSS от 8 до 10). Помимо того, в компании уточнили, что 80% сотрудников ИБ-департаментов не могут сейчас правильно идентифицировать большинство своих устройств XIoT.
«XIoT как потребительская категория прошла путь от зарождающейся до раскрученной и повсеместной за очень короткий промежуток времени. Скорость, точнее, поспешность, является естественным врагом безопасности, что приводит к «слабым по умолчанию» принципам проектирования и разработки, когда речь идет о информационной безопасности и защите пользователей», — заявил Кейси Эллис, основатель и технический директор Bugcrowd.
Чтобы защититься от этих угроз, в отчете Phosphorus компаниям рекомендуется проверять свои устройства на соответствие требованиям безопасности и уменьшать поверхность атаки.
Бад Брумхед, генеральный директор Viakoo, отметил, что нужно уделять больше внимания добавлению уникальных данных IoT и приложений IoT как в решения для обнаружения, так и в решения для баз данных управления конфигурацией. Такой подход позволит использовать записи из истории операций для укрепления защиты систем IoT.
«Многие корпоративные IoT-устройства тесно связаны со своими приложениями, что является дополнительной сложностью для их защиты», — пояснил Бад Брумхед.
Патрик Тике, вице-президент по безопасности и архитектуре Keeper Security, заявил, что поставщики XIoT должны иметь собственную структуру безопасности или выполнять сертификацию, чтобы была возможность сертифицировать свои продукты как безопасные.
