Такое мнение выразил старший офицер полиции, глава отделения английского города Дарам, Макйкл Бартон. Он также считает, что производители должны объединиться, чтобы защитить пользователей от угроз, иначе это приведет к появлении множества новых способов для совершения преступлений, пишет Zdnet.
Макйкл Бартон уверен, что производители не могут относиться к IoT-девайсам расслабленно. Это разрастающаяся и приобретающая все большую значимость область и набор технологий. И как с любой другой технологией или изобретением, IoT не только упрощает жизнь, но и дает новые возможности для злоумышленников. В пример он приводит автомобили: до их появления люди не попадали в автомобильные аварии, пешехода не могли сбить на скорости 100 км/ч, и не было случаев воровства машин.
Так же с IoT, технология при попустительстве производителей даст новые возможности злоумышленникам. Если не будет должного контроля, то это не займет много времени. В связи с этим Бартон считает, что производитель должен нести ответственность, если его устройство стало ключом для преступников.
В случае с IoT проблема заключается в масштабе этой технологии и степени ее проникновения в жизнь. Подключенные устройства теперь почти везде: в кармане, дома, в автомобиле, на работе, на производстве или электростанции. Существует много примеров уязвимостей безопасности в IoT-устройствах, позволяющих хакерам проникать в любые системы: от детских игрушек до промышленных систем управления, говорит Бартон. А гонка компаний, которые хотят опередить друг друга с продуктами IoT, часто означает, что даже основные меры безопасности игнорируются.
Полицейского больше всего беспокоит, что в новом формирующемся подключенном мире такие устройства не работают по одиночке — они все участники одной сети. Например, умный холодильник, имеет доступ к счету, чтобы заказывать продукты в супермаркете. Он работает в связке с другими устройствами, и, получив доступ к холодильнику, преступник получит доступ к деньгам хозяев. Проблемой производителей он считает отсутствие ответственности: производитель игрушек не может продавать плюшевых мишек с иголками внутри, производитель автомобилей не выпустит автомобиль без тормозов, а ситуация, что на рынок выйдет очередное уязвимое IoT-устройство вполне вероятна.
ENISA, агентство по кибербезопасности Европейского Союза, уже работает над законодательством вокруг Интернета Вещей, но тем не менее по-прежнему существуют серьезные риски, связанные с миллионами устройств, которые уже используются, многие из которых могут быть установлены и легко забыты по пользователям. По оценкам Strategy Analytics к концу 2017 года в мире насчитывалось 20 млрд IoT-устройств. Сколько из них старых и уязвимы, пока загадка. Но именно они могут вызвать проблемы.
Источник: hightech.fm
