Shadow IoT og de farer, der kommer fra dette problem

Der er mange interessante og spændende gadgets i Internet of Things (IoT) , men mange af disse muligheder har ikke ordentlige sikkerhedsindstillinger. Dette skaber et problem kaldet shadow IoT, hvor brugere utilsigtet kan tillade hackere ind i virksomhedens netværk.

Lad os undersøge, hvad skygge IoT er, og hvordan du ved et uheld kan blive fanget af dette problem.

Hvad er Shadow IoT?

Shadow IoT lyder måske som en ulovlig markedsplads for smarte hjemmeenheder, men virkeligheden er endnu mere skræmmende. Det er, når brugere sætter enheder på en virksomheds netværk uden at fortælle nogen om det.

Shadow IT er, når brugere sætter enheder på forretningsnetværket uden at fortælle nogen om det

En virksomhed skal vide, hvad der forbinder dens netværk. Virksomheder skal beskytte deres aktiver mod sikkerhedsbrud, så de skal nøje overvåge, hvad der er forbundet for at forhindre hackere i at komme ind.

I det sidste årti eller to var dette nemt. Virksomhedsnetværket har kun arbejdsstationer rundt om på kontoret, så der er ingen grund til at bekymre sig om eksterne enheder, der bringes ind.

I dag vil medarbejderne dog ofte medbringe deres egne enheder til kontoret og forbinde dem til virksomhedens netværk. Disse enheder omfatter smartphones, personlige bærbare computere, fitnessarmbånd og endda håndholdte spillekonsoller i pauser.

Nu har netværksadministratorer et større problem at stå over for. Folk kan bringe eksterne enheder ind og forbinde dem til netværket uden administratorens viden. Dette åbner døren for, at angreb kan finde sted fra ukendte kilder.

Hvor slemt er skygge-IT-problemet?

Denne trussel opstår naturligvis kun, hvis medarbejderen rent faktisk tager enheden med på arbejde. Hvis ingen gør dette, vil shadow IoT-problemet automatisk blive løst. Så hvor mange enheder opretter hemmeligt forbindelse til netværket uden at administratoren ved det?

For at besvare dette spørgsmål, lad os se på Infoblox's rapport, What's Lurking in the Shadows 2020 . Denne rapport har til formål at finde ud af, hvor mange skygge-IoT-enheder der er på en virksomheds netværk, og hvilke lande der har det største antal.

Rapporten beder virksomheder i forskellige lande om at finde skygge-IoT-enheder på deres netværk. I gennemsnit fandt 20 % af disse virksomheder intet, 46 % fandt mellem 1 og 20 ukendte enheder, og 29 % fandt mellem 21 og 50 enheder. Et lille antal virksomheder fandt over 50 enheder ved at bruge deres netværk uden deres viden.

Hvorfor er shadow IoT en bekymring?

Så hvorfor er det en dårlig ting for medarbejdere at tage deres egne enheder med på arbejde? Hvorfor giver det problemer at have "skjulte" enheder på netværket?

Dårligt byggede IoT-enheder vil have mange sikkerhedssårbarheder, som nemt kan udnyttes

Hovedproblemet er, at der ikke er nogen garanti for, at disse skjulte enheder er blevet korrekt sikret. Dårligt byggede IoT-enheder vil have mange sikkerhedssårbarheder, som nemt kan udnyttes. Som et resultat, hvis en virus er kommet ind i en af ​​disse enheder, kan den spredes, mens den er tilsluttet netværket.

• 7 skræmmende ting om IoT, der faktisk skete

Ikke kun det, disse enheder holder ofte forbindelsen åben, hvis en bruger eller tjeneste ønsker at få adgang til den. Og det er det, hackere ofte ønsker sig.

Når en medarbejder forbinder en udnyttelig enhed til virksomhedens netværk, skaber det et indgangspunkt for hackere. Hackere scanner altid internettet for åbne porte, og hvis de finder en medarbejders usikrede enhed, kan de forsøge at bryde ind i den.

Hvis en hacker finder en måde at infiltrere en medarbejders enhed på, kan de bruge den som et springbræt til at iværksætte angreb på virksomhedens interne netværk. Hvis dette lykkes, vil hackere have gunstige betingelser for at distribuere ransomware , få adgang til oplysninger, der skal begrænses, eller forårsage skade.

Hvilke IoT-enheder er sikre at bruge?

Det store problem med IoT-enheder er, at ingen af ​​dem er virkelig harmløse for netværket. Ligesom hackere har bevist over tid, er det sandsynligt, at hvis en enhed kan oprette forbindelse til internettet, bliver den hacket, uanset hvor enkel enheden er.

For eksempel er det nemt at forestille sig, hvad en hacker kunne gøre med et hjemmeovervågningskamerasystem. En simpel enhed som en smart pære skal dog være sikker. Når alt kommer til alt, hvad kan hackere gøre med smarte pærer?

Det viser sig, at hackere kan gøre stort set alt. En nylig undersøgelse viste, at Philips Hue-pærer kunne bruges til at starte et angreb på et hjemmenetværk. Dette hack beviste, at en IoT-enhed ikke virkelig er "immun" over for angreb. Hackere bliver mere og mere skræmmende! Det er heller ikke første gang, at hackere udnytter en IoT-enhed, der er "for simpel at hacke".

Hvad kan du gøre for at bekæmpe skygge-IoT?

Den bedste måde at adressere skygge-IoT på er ikke at følge IoT-dille.

Den bedste måde at adressere skygge-IoT på er ikke at følge IoT-dille

Mens en internetforbundet brødrister lyder ny og spændende, skaber den endnu et indgangspunkt for hackere til at angribe dit netværk. Så det er bedst at holde sig til "mursten"-enheder. Det vil være sværere for hackere at jailbreake en enhed, hvis den ikke er online!

Hvis du ikke kan leve uden en IoT-enhed, kan du bruge den med mobildata. Hvis enheden kan oprette forbindelse til mobildata, skal du gøre din telefon til et hotspot og tilslutte enheden til den. Ved at flytte enheder fra virksomhedens netværk er sikkerhedstruslen væk.

Når du vender hjem, skal du bruge et separat netværk til IoT-enheder, idet du holder separate pc'er og telefoner på hovednetværket. Hvis du gør det, vil dine hjemmeenheder være sikre på hovednetværket (IoT-hackere kan ikke røre dem). Du behøver muligvis ikke købe en ny router; opret blot et gæstenetværk på dit eksisterende netværk og tilslut dine IoT-enheder til det.

Hvis du er virksomhedsejer, kan du overveje at bruge et andet netværk til dine medarbejderes telefoner og forsyningsselskaber. Hvis du gør dette, kan hackere, der kommer ind i medarbejderens enheder, ikke få adgang til hovednetværket, hvor følsomme data er placeret.