Хакер намеревался отравить город в США, взломав водоочистную станцию

Цифровые «игрушки для взрослых» оказались уязвимы перед хакерскими атаками

FIDO (Fast Identity Online) literally means it’s a method related to online identification. There have been increasing problems in password verification in traditional IT systems, including account being hacked, unfriendly user experience, hard-to-remember password, and so on. Meanwhile, the more secure and faster internet identity verification technologies for internet connection are required. Consequently, numbers of well-known companies, such as PayPal, Nok Nok Labs, Lenovo, established FIDO Alliance in 2012 to build FIDO standards. In recent years, more technology companies have joined the alliance, like Google, Alibaba, Intel, Qualcomm, and even Visa, American Express. These companies are all dedicated to promoting the password-less, safe, and easy way for online authentication to solve the identification problems in any public or private cloud.

В мире насчитывается приблизительно 25 миллиардов устройств, подключенных к интернету вещей (от английского, Internet of things или IoT). Для наглядности, это по четыре устройства на каждого жителя Земли. По некоторым прогнозам, их число удвоится в ближайшие три года.

Несмотря на то, что большинство современной “умной” техники имеет возможность обновления программного обеспечения, ответственные производители уделяют большое внимание поддержке пользователей. Интернет вещей вышел в народ не так давно, и IoT-устройства имеют ряд “врожденных” проблем.

Интернет вещей (Internet of Things, IoT), как и любая быстроразвивающаяся технология, испытывает ряд «болезней роста», среди которых наиболее серьезной является проблема безопасности. Чем больше «умных» устройств подключается к сети, тем выше риски, связанные с несанкционированным доступом в IoT-систему и использованием ее возможностей злоумышленниками. Сегодня усилия многих компаний и организаций в сфере IT направлены на поиск решений, которые позволят минимизировать угрозы, тормозящие полноценное внедрение IoT.

Одной из сложных задач в развитии концепции Интернет вещей (IoT) во многих приложениях являются сложные проблемы обеспечения информационной безопасности в широком спектре защиты от угроз злоумышленника. Эти проблемы являются особенно актуальными, поскольку прогнозируется рост потребности пользователей в IoT. Для анализа поставленной в работе задачи принята одна из наиболее распространенных архитектур IoT, состоящая из трех уровней уровень восприятии (perception), сетевой уровень и прикладной уровень. Для каждого из этих уровней приведены основные проблемы обеспечения ИБ. Отмечаются основные причины сложности обеспечения ИБ на сетевом уровне гетерогенный характер структуры (многообразие вещей, разные технологии сетей) и большое число объектов. IoT принимает информацию от большого числа устройств, собирает большие данные различных форматов от множества источников с неоднородными характеристиками. Результатом являются отказы DoS из-за перегрузок в сети, программные ошибки из-за сложности отладки в реальном масштабе времени с помощью имитатора внешней нагрузки.

Интернет вещей (IoT) плотно вошел в нашу жизнь и миллиардов людей по всему миру. Однако рост количества подключенных устройств ведет к увеличению рисков безопасности: от причинения физического вреда людям до простоев и повреждения оборудования — это могут быть даже трубопроводы, доменные печи и установки для выработки электроэнергии. Поскольку ряд таких объектов и систем IoT уже подвергались нападению и был причинен внушительный ущерб, обеспечение их защиты выходит на первый план. Источник: https://www.anti-malware.ru/practice/solutions/iot-the-reference-security-architecture-part-1

В завершающей части статьи обратимся к двум оставшимся — контроль устройств и контроль взаимодействий в сети. Статья является авторским переводом документа от Symantec — An Internet of Things Reference Architecture.

Network devices are routinely compromised to spread malware, coin mining scripts or ransomware on corporate networks. All of these threats have a devastating impact on organizations, consumers and clients.
The cost of fines, ransom payments and lost productivity can quickly spiral, and the sheer volume of connected devices in an IoT deployment amplifies the risk. That’s precisely why IoT should not be considered to be a “set and forget” technology in any business, even if the risks are assumed to be low.

Security isn't something you can accomplish after the fact. Here are five tools you can use to build security into your Internet of Things products.

IoT needs appropriate regulations to keep consumers safe without stifling innovation. There are common-sense steps that regulators, manufacturers and end users can take, that could spell the difference between success and cyber-annihilation.

Arlette Hart, chief information security officer for the FBI, took the stage at TechXLR8 in London last week to share her main cybersecurity concerns as the world gets evermore connected.

Процессоры российской компании «Байкал электроникс» легли в основу прототипа программной среды, которая станет основой безопасности устройств интернета вещей за счет аппаратной виртуализации ресурсов на одном процессоре.

Страшные истории об «интернете вещей» вызывают в воображении картинки с плохими парнями в толстовках с капюшонами, которые портят жизнь других людей, придумывая миллионы способов просочиться в личную жизнь пользователей через умные гаджеты. Однако, является ли такое восприятие достаточной причиной, чтобы отказаться от использования умных устройств? Мы так не думаем; мы считаем, что пользователи должны знать о потенциальных рисках и о том, как их минимизировать до того, как начать пользоваться «интернетом вещей».

Злоумышленники создали ботнет из холодильников и телевизоров