Perangkat IoT Masih Rentan: Mayoritas Lalu Lintas Tidak Terenkripsi
Dengan semua hacking Internet of Things selama lima tahun terakhir, seseorang akan berharap industri secara masif meningkatkan standar keamanan dan bisnis menjadi lebih hati-hati dalam memasang perangkat ini.
Sedikitnya, kata sandi yang ditetapkan produsen dan enkripsi masih kurang memuaskan, sementara bisnis terus menambahkan perangkat tidak aman ke sistem IT mereka. Beberapa operator besar telah membuat langkah ke arah yang benar, namun seperti yang terungkap dalam laporan ancaman IoT Unit 42, masih ada yang harus dilakukan.
Salah satu temuan kunci paling mengejutkan dalam laporan adalah 98 persen lalu lintas perangkat IoT tetap tidak terenkripsi. Itu berarti jika peretas menanam diri di dalam jaringan, mereka akan dapat mendengarkan dan mengumpulkan semua lalu lintas jaringan.
Unit 42 menganalisis perangkat IoT yang digunakan oleh organisasi perawatan kesehatan, yang secara teratur mengirim informasi rahasia pasien melalui jaringan IT mereka. Jika peretas menyusup informasi ini, itu dapat digunakan sebagai erat atau dijual di dark web.
Sebagian Besar Perangkat IoT Masih Menjalankan Windows 7
Tidak hanya sebagian besar perangkat datang dengan keamanan minimal, tetapi menurut Unit 42, 83 persen perangkat citra medis berjalan pada sistem operasi yang tidak didukung. 56 persen menjalankan Windows 7, yang Microsoft masuk ke tahap end of life pada Januari.
Analisis terhadap serangan IoT terbaru telah membawa Unit 42 untuk melihat perubahan dalam prioritas peretas, sebelumnya sebagian besar digunakan sebagai bagian dari botnet untuk mengirim serangan DDoS, kini mereka terutama menjadi gerbang untuk malware menyebar melalui jaringan organisasi.
Sekitar lima titik akhir IoT saat ini digunakan dan itu meningkat sekitar 20 persen setiap tahun. Sementara kasus penggunaan untuk perangkat IoT terus berkembang, langkah keamanan yang diterapkan masih macet di awal 2010. Hukum IoT SB-327 California mungkin memaksa produsen untuk sadar akan fakta bahwa IoT membutuhkan lebih banyak keamanan, tetapi bisnis juga perlu melihat langkah keamanan tambahan.
Unit 42 menyarankan bisnis untuk memperbaiki printer dan perangkat lama lainnya, memisahkan perangkat IoT dari jaringan utama, dan mengaktifkan pemantauan aktif.
