TV intelligenti. Auto connesse. Fitness tracker che conoscono la tua frequenza cardiaca prima di te. Internet non è più solo sul tuo laptop. È ovunque. E porta con sé enormi quantità di dati, oltre a un livello di rischio completamente nuovo.
Le aziende adorano i dati. I criminali amano ancora di più i dati.
Quindi, più traffico connesso significa più criminalità informatica? La risposta breve è sì. La risposta lunga implica che il tuo termostato intelligente venga violato.
Perché i dispositivi IoT sono bersagli facili
La tendenza verso l’Internet delle cose (IoT) non rallenta. Nel 2016 la crescita era già evidente. Potresti controllare la tua TV, il riscaldamento e probabilmente la tua vita da uno smartphone. Sembrava magico. Sembrava conveniente.
Non sembrava pericoloso.
La maggior parte di questi dispositivi sono stati realizzati con un unico obiettivo: l’esperienza dell’utente. Gli sviluppatori volevano funzionalità. Volevano novità. Volevano farti credere che fosse bello abbassare le luci con un’app. Sicurezza? Non era quella la priorità. Se c’era un problema di sicurezza, veniva sepolto sotto il clamore del marketing per la funzionalità “intelligente”.
Questo non è del tutto ingiusto. Qualche anno fa, l’idea di un hacker che prendeva il controllo di un’auto o di un radiatore sembrava una pessima fantascienza. Chi proverebbe ad hackerare un sistema di riscaldamento? A chi importerebbe?
“Forse comprensibile. Fino a quando non lo è.”
Ma ai criminali non interessa se il tuo obiettivo è noioso. A loro importa se è connesso. E in questo momento, quasi tutto lo è.
Il costo nascosto della comodità
Ecco il problema nel dare priorità alla facilità d’uso rispetto alla sicurezza. Quando acquisti un dispositivo intelligente, di solito stai cedendo il controllo a un’azienda che potrebbe non disporre di un team di sicurezza affidabile. Ti stai affidando a un braccialetto fitness con i tuoi dati sanitari. Ti affidi a una smart TV per le tue abitudini di visione.
E quando questi dispositivi non dispongono di protocolli di sicurezza adeguati, diventano punti di ingresso. Non solo per il dispositivo stesso, ma per l’intera rete. Un anello debole della catena può compromettere tutto.
Allora perché è importante per te?
Perché i criminali informatici cercano la via meno resistente. Il tuo firewall potrebbe essere solido. Il tuo computer potrebbe essere aggiornato. Ma quella lampadina intelligente nel tuo corridoio? Potrebbe essere ancora in esecuzione con una password che non hai mai cambiato.
Qual è il futuro della sicurezza IoT?
La crescita dell’IoT non si ferma. Se non altro, sta accelerando. Ogni nuovo dispositivo aggiunge un’altra potenziale vulnerabilità. La domanda non è se la tua casa intelligente sarà presa di mira. La domanda è quando.
E finché i produttori non inizieranno a considerare la sicurezza come una caratteristica fondamentale anziché come un ripensamento, stai giocando alla roulette russa con i tuoi dati.
Ne vale la comodità? Forse. Ma dovresti sapere cosa stai rischiando.
La falla nella sicurezza dell’IoT nel 2016
Sembrava fantascienza. Freni hackerati. Sistemi di riscaldamento telecomandati. Non più.
Entro il 2016, questa sarà la realtà. Già i titoli dei giornali parlavano di automobili a cui i sistemi frenanti venivano sostituiti dall’esterno. Questo è stato solo l’inizio. Gli esperti prevedevano che l’Internet delle cose (IoT) sarebbe diventato il principale punto di ingresso per gli attacchi informatici. Perché? Perché questi dispositivi connessi spesso hanno una sicurezza quasi pari a zero.
Pensa al tuo termostato intelligente o al tuo frigorifero connesso. Sono anelli deboli. Non è necessario che un hacker entri nel tuo computer principale. Devono solo infilarsi nel dispositivo IoT economico e scarsamente protetto che si trova nel tuo salotto. Una volta dentro, hanno accesso al resto della tua rete.
Il Wi-Fi pubblico è un’altra porta aperta. Reti gratuite nelle stazioni ferroviarie, negli aeroporti e nei centri commerciali? Di solito non protetto. Terreno di caccia perfetto per i criminali informatici.
Ciò che vogliono veramente gli hacker
L’obiettivo cambia. Non si tratta più solo di mandare in crash i sistemi. Riguarda i dati. L’informazione è il nuovo oro.
Guardate le violazioni di Deutsche Telekom e Adobe. Perché quelle aziende? Perché contengono i dati dell’utente. Questi dati costituiscono la base per crimini più redditizi. Frode con carta di credito. Furto di identità.
Gli hacker non vogliono semplicemente dire “ero qui”. Vogliono prendere ciò che è tuo. La tua identità. I tuoi dettagli finanziari. L’esplosione dell’IoT nel 2016 ha fatto sì che più porte rimanessero aperte. Più posti dove infilarsi.
I dati sono la risorsa più preziosa nel mondo digitale.
Questo sposta il rischio. Non sono più solo i professionisti IT a preoccuparsi delle server farm. Sono gli utenti di tutti i giorni. Con un numero maggiore di dispositivi che si connettono a Internet, la superficie di attacco aumenta. Ogni lampadina connessa, ogni altoparlante intelligente, ogni auto con una connessione ad app è un potenziale punto debole.
La domanda non è se prenderanno di mira questi dispositivi. È quando. E nel 2016 la risposta è stata: già.
