Het Internet of Things en 6 grote security problemen

Het Internet of Things (IoT) is in een paar jaar tijd verandert van een veelbelovende technologie in een technologie die veel huishoudelijke apparaten verbindt. Cisco schat in dat er tegen 2020 mogelijk 50 miljard apparaten verbonden zullen zijn.
Volgens Gartner zal het aantal IoT-apparaten in een huishouden de komende twee jaar stijgen van 9 naar 500 per huishouden.
Waarschijnlijk worden apparaten zonder IoT-mogelijkheden in de toekomst duurder omdat ze data missen die door fabrikanten kunnen worden uitgelezen. Juist deze data maakt het Internet of Things zo interessant voor bedrijven. Die data brengt echter risico’s met zich mee, samen met een aantal andere opmerkelijke risico’s en problemen.

De beveiliging is echter ongetwijfeld een van de belangrijkste problemen en er zijn een aantal andere problemen die hier rechtstreeks uit voortvloeien.

1. Internet of Things Botnets

Miljoenen aangesloten consumentenapparaten maken samen een groot arsenaal aan wapens voor hackers. De domme apparaten, verbonden in een kritieke infrastructuur, vormen daarom een groot botnet. Het grootste beveiligingsrisico is het opzetten van Distributed Destruction of Service (DDoS) –aanvallen. Daarbij kunnen hackers hoeveelheden slecht beschermde consumentenapparatuur gebruiken om openbare infrastructuur aan te vallen.

Internet of Things -botnets kunnen enorme zwermen aangesloten sensoren aansturen om schadelijke pieken in het gebruik van de infrastructuur te veroorzaken. Dit dus kan leiden tot spanningspieken of verminderde beschikbaarheid van kritieke infrastructuur. Er bestaan ​​oplossingen voor deze aanvallen, zoals slimmere software die het verschil kan aangeven tussen nood- en foute sensorgegevens. Deze software kan grenzen stellen aan welke data apparaten mogen verzenden en tevens hoe vaak ze mogen verzenden. Maar de uitdaging om consumentenapparaten te beveiligen blijft bestaan, omdat ze verbinding maken via de gedeelde infrastructuur.

2. Cloudaanvallen via the Internet of Things

Aangezien een groot deel van de data die de Internet of Things zullen gebruiken in de cloud zullen worden opgeslagen, zullen cloud-providers waarschijnlijk een van de hoofddoelen zijn in dit soort oorlog. Hoewel er een groeiend besef van dit probleem is, zijn er nog steeds te weinig middelen. Zeker in vergelijking met de omvang van de dreiging. Het down halen van een enkele cloud-provider kan $ 50 miljard tot $ 120 miljard aan economische schade veroorzaken. De jaarlijkse kosten van cybercriminaliteit liggen nu al op ten minste $ 1 biljoen.

3. Artificial Intelligence security problemen

Hoewel de omvang van de dreiging van ransomware het afgelopen jaar al 35 keer is toegenomen met losgeld aanvallen, zullen er nog meer volgen. Het volgende grote doelwit voor ransomware zullen waarschijnlijk cloud-serviceproviders zijn met het doel inkomstenstromen te creëren. De complexe netwerken van cloud-providers, kunnen een single point of failure vormen. Niet voor een maar voor honderden bedrijven, overheidsinstanties en organisaties in de gezondheidszorg. Polymorfe malware is in staat om gebruik te maken van AI om geavanceerde nieuwe code te maken die kan leren de detectie te omzeilen.

4. Machine learning

Machine learning en op big data gebaseerde AI zijn krachtige tools voor het vinden van associaties in grote hoeveelheden data. Ze kunnen echter niet zoals mensen oorzaak en gevolg onderkennen, of vaststellen of een verandering het gewenste resultaat oplevert.

Omdat big data en machine learning AI’s leiden tot meer rekenkracht, kunnen ze steeds meer informatie verwerken in hun algoritmen. Meer en meer variabelen die van invloed zijn op datakoppelingen kunnen geanalyseerd worden. Sommige variabelen zullen door puur toeval een sterke correlatie vertonen, de effecten zijn moeilijk te voorspellen.

5. Ommuurd internet

Het groeiend aantal grensoverschrijdende aanvallen zal regeringen ertoe aanzetten om het internet te splitsen in “ommuurde tuinen”. Er is meer druk om dit te doen zoals economisch protectionisme.

Dit zal grote problemen veroorzaken voor het concept, een wereldwijd Internet of Things. Dit zal leiden tot belemmeringen voor de IoT datastroom en block-chain transacties. Sommigen zouden een verandering naar een minder geglobaliseerde online wereld toejuichen, maar velen zeker niet. Het tempo van de technologische ontwikkelingen zou ernstig vertragen.

6. Gebrek aan vertrouwen

Het blijkt dat 90 procent van de consumenten geen vertrouwen heeft in de beveiliging van Internet of Things apparaten. Dit komt omdat meer dan twee derde van de consumenten en bijna 80% van de organisaties zoeken naar meer zekerheid over Internet of Things beveiliging.

• 96 procent van de bedrijven en 90 procent van de consumenten vindt dat er Internet of Things beveiligingsregels moeten komen.
• 54 procent van de consumenten bezit gemiddeld vier Internet of Things apparaten.
• Slechts 14 procent gelooft dat ze goed geïnformeerd zijn over de beveiliging van die IoT-apparaten.
• 65 procent van de consumenten maakt zich zorgen over een hacker die hun Internet of Things apparaat overneemt.
• 60 procent zich zorgen maakt over het lekken van data.

De toekomst van the Internet of Things en security

Het gaat erom dat mensen meer inzicht krijgen in de Internet of Things veranderingen en hoe ze van de voordelen kunnen profiteren. Het tempo van de veranderingen is echter zo hoog dat geen mens het kan bijhouden.

De met het Internet of Things verbonden apparaten zijn slimmer en de financiële waarde van IoT-data neemt toe. De omvangrijke toepassing van the Internet of Things zal de kosten van sensoren verlagen, waardoor steeds meer businesscases haalbaar zullen zijn. De ontwikkelingen zijn niet te stoppen waardoor men zich zal moeten voorbereiden op een toename in het aantal security problemen en uitdagingen.

Discussieer mee op LinkedIn.