Segurtasun erronkak IoT sareetan
Gauzen Internetek (IoT) gizakiek teknologiarekin elkarreragiteko modua eraldatu du. Argi adimendunak, CCTV kamerak, industria-sentsoreak, elektrizitate-kontagailu adimendunak, osasun-gailu eramangarriak eta baita fabrikako automatizazio-sistemak ere internetera konektatzen dira datuak biltzeko eta funtzioak automatikoki egiteko. IoT-k eskaintzen duen erosotasuna eta eraginkortasuna izugarriak diren arren, segurtasun-erronkak nabarmenak dira. IoT sareak askotan helburu errazak dira, gailu kopurua izugarria eta heterogeneoa delako, eta asko kostu baxua kontuan hartuta diseinatuta daudelako, segurtasun-alderdiak alde batera utzita. Artikulu honek IoT sareen segurtasun-erronka nagusiak, haien arrazoiak eta erabiltzaile eta erakunde indibidualengan duten eragina aztertzen ditu.
1. Eraso-azalera oso handia
Gauzen Interneten erronka handiena eraso-azalera zabala da. Ohiko IT sistemek ez bezala, zerbitzariek, ordenagailuek eta sareko gailuek soilik osatuta egon daitezkeenak, Gauzen Internetek milaka edo milioika gailu txiki har ditzake hainbat kokapenetan barreiatuta. Gailu bakoitza erasotzaileentzako "sarrera-puntu" potentzial bihurtzen da. Zenbat eta gailu gehiago konektatuta egon, orduan eta zailagoa da guztiak etengabe kontrolatzea.
Adibidez, fabrikazio-enpresa batek tenperatura- eta bibrazio-sentsoreak instalatzen ditu ekoizpen-makinetan. Sentsore batek segurtasun-ahultasun bat badu eta barne-sarearekin konektatuta badago, erasotzaile batek ustia dezake ekoizpen-zerbitzari edo datu-base bezalako sistema kritikoagoetara mugitzeko.
2. Gailuaren baliabideen mugak
Gauzen Interneteko gailu asko prozesadore, memoria eta potentzia mugak dituzte. Muga hauek zaildu egiten dute segurtasun-mekanismo modernoak ezartzea. Enkriptazio sendoak, geruzadun autentifikazioak, abio seguruak edo osotasun-monitorizazioak askotan kostu baxuko gailuetan eskuragarri ez dauden baliabide informatikoak behar dituzte.
Ondorioz, gailu batzuek komunikazio-protokolo ahulak erabiltzen dituzte, pasahitzak modu ez-seguruan gordetzen dituzte edo datuak enkriptatu gabe transmititzen dituzte. Saltzaileek segurtasuna hobetzen ahalegintzen direnean ere, baliteke gailuek ezin izatea segurtasun-eguneratze egokiak exekutatu.
3. Pasahitz lehenetsia eta autentifikazio ahula
Oraindik maiz gertatzen den arazo klasiko bat: fabrikako pasahitzak ez dira aldatzen. IP kamera, etxeko bideratzaile eta beste gailu adimendun askok "admin/admin" bezalako kredentzialak edo konbinazio sinple bat dituzte. Erasotzaileek eskaneatu masiboak egin ditzakete Interneten zehar, oraindik kredentzial lehenetsiak erabiltzen dituzten gailuak aurkitzeko.
Gainera, gailu batzuek ez dute autentifikazio-mekanismo sendorik eskaintzen, hala nola pasahitz konplexuetarako laguntzarik eza, abiadura-mugarik eza edo ziurtagirietan oinarritutako autentifikazioa. Horrek indar gordineko erasoak eta gailuak bereganatzeko aukera irekitzen du.
4. Firmware eguneratze minimoak eta saltzaileen zatiketa
Gauzen Interneteko gailuen bizi-zikloak luzeak izan ohi dira, baina saltzaileen eguneratze-laguntza ez da beti koherentea izaten. Gailu askok ez dituzte segurtasun-adabaki erregularrak jasotzen, edo eguneratze-prozesua konplikatua da erabiltzaileentzat. Gainera, Gauzen Interneteko ekosistema oso zatikatuta dago: ehunka saltzaile, hainbat txip, sistema eragile desberdinak eta protokolo desberdinak. Zatikaketa horrek segurtasun-estandarizazioa eta eguneratzeen kudeaketa zailtzen ditu.
Gailu batzuek ez dute inolako eguneratze mekanismorik (OTA). Ahultasun bat aurkitzen denean, konponbide bakarra gailua ordezkatzea izan daiteke. Gailua eskala handian zabaltzen bada (adibidez, hiri adimendunetako sentsoreetan), kostua eta konplexutasuna izugarri altuak bihurtzen dira.
5. Protokolo eta komunikazioetako ahultasunak
Gauzen Interneteko gailuek hainbat protokolo erabiltzen dituzte komunikatzeko, hala nola MQTT, CoAP, Zigbee, Z-Wave, Bluetooth Low Energy eta Wi-Fi. Protokolo bakoitzak ahultasun potentzialak ditu gaizki konfiguratzen bada edo modu ez-seguruan ezartzen bada. Adibidez:
– TLS gabe exekutatzen den MQTT-k datuak entzutzea eta komunikazio saioa bere gain hartzea ahalbidetzen du.
– Gaizki konfiguratutako Bluetooth-a ustia daiteke baimenik gabeko sarbidea lortzeko distantzia laburretik.
– Zigbee-k erronkak ditu gakoen kudeaketarekin eta enkriptazioa behar bezala ezartzen ez bada, entzumen arriskuarekin lotuta.
Gainera, datuak askotan sare publikoen edo hodeiaren bidez bidaiatzen dute. Muturreko enkriptaziorik gabe, kokapena, bizilagunen ohiturak edo osasun datuak bezalako datu sentikorrak filtratu daitezke.
6. Pribatutasun arriskuak eta datuen gehiegizko bilketa
Gauzen Internet ez da soilik sistemaren segurtasuna, baita pribatutasuna ere. Gailu askok erabiltzaileen portaerari buruzko datuak biltzen dituzte: norbait etxean noiz dagoen, lo egiteko ereduak, bidaia-ibilbideak eta baita ahots-grabaketak ere. Datu hauek oso baliotsuak dira erasotzaileentzat eta jarraipena edo manipulazioa bilatzen duten beste alderdientzat.
Gardentasuna eta kontrola dira erronka. Erabiltzaileek askotan ez dakite zer datu biltzen diren, nola gordetzen diren eta norekin partekatzen diren. Datuak hodeian modu seguruan gordeta egon arren, zerbitzu-hornitzailearen edo konfigurazio okerraren ondoriozko ihesak izateko arriskua dago oraindik.
7. Gauzen Interneteko Botnetak eta DDoS erasoak
Gauzen Interneteko segurtasun ahularen eragin ikusgarrienetako bat botnet-en agerpena da, hala nola Mirai ospetsua, zeinak Gauzen Interneteko gailuei pasahitz lehenetsiak erabiltzen dizkien eta gero Zerbitzu Ukapen Banatuko (DDoS) erasoak egiteko erabiltzen dituen. Gauzen Interneteko botnet-ak ehunka mila "zonbi" gailuz osatuta egon daitezke, jabeen jakinaren gabe funtzionatzen dutenak.
IoT botnet-en DDoS erasoek zerbitzu kritikoak, webgune handiak eta baita sareko azpiegitura ere kaltetu ditzakete. IoT gailuak hainbat herrialdetan banatuta daudenez eta pertsona askok dituztenez, haien jarraipena eta arintzea konplexua da.
8. Sistema Kritikoekin eta OTrekin (Operazio Teknologia) integrazioa
Industria sektorean, gauzen internet (IoT) askotan OT sistemetara konektatuta egoten da, hala nola SCADA sistemetara, PLCetara eta fabrika kontrol sareetara. Integrazio honek eraginkortasuna hobetzen du, baina behar bezala diseinatu ezean, IT saretik OT sarera eraso bideak ireki ditzake. Eragina datuen ihesa baino haratago doa eta funtzionamendu etenak, makinen matxurak eta baita segurtasun arriskuak ere sor ditzake.
Arazoa da OT sistema zahar asko ez zirela internetera konektatzeko diseinatu. Gauzen Interneteko gailu modernoak ingurune zaharretan txertatuta daudenean, segurtasun bateraezintasunak, sarearen segmentazio ahula eta monitorizazio arazoak sor ditzakete.
9. Aktiboen ikusgarritasun eta kudeaketa falta
Erakundeek askotan ez dute instalatutako IoT gailuen inbentario osoa. Gailu batzuk unitate espezifikoek erosten dituzte, saltzaileek instalatzen dituzte edo aldi baterako erabiltzen dira eta gero ahaztu egiten dira. Ikusgarritasun hori gabe, kudeatu gabeko gailuak ahultasun bihurtzen dira. Erronka areagotu egiten da segurtasun-taldearen baimenik gabe konektatzen diren "itzaleko IoT" gailuek.
Aktiboen kudeaketa sistemarik gabe, zaila da segurtasun politikak ezartzea, hala nola eguneraketak, kredentzialen errotazioa, segmentazioa eta trafikoaren monitorizazioa.
10. Giza faktoreak eta konfigurazio okerra
Segurtasun-intzidente asko ez dira ahultasun tekniko konplexuengatik gertatzen, konfigurazio okerrengatik baizik. Etxeko erabiltzaileek kamerak internetera babesik gabe ireki ditzakete. Erakundeko administratzaileek beharrezkoak ez diren atakak gaitu, iraungitako ziurtagiriak erabili edo API gakoak leku seguruetan gorde ditzakete. Segurtasun-hezkuntza eta prozedura estandarrak askotan atzean geratzen dira gauzen internetaren adopzio azkarrarekin alderatuta.
Ondorioa
Gauzen Interneteko sarearen segurtasuna erronka multidimentsionala da: gailuak, sareak, hodeiak, protokoloak, datuen kudeaketa eta baita erabiltzaileen portaera ere hartzen ditu barne. Eraso-azalera zabala, gailuen eskuragarritasun mugatua, autentifikazio ahula, eguneratze mugatuak eta saltzaileen zatikatzeak Gauzen Interneta esplotazioaren aurrean zaurgarri bihurtzen dute. Eraginak datuen lapurreta, zerbitzuen etenak eta baita industria-sektoreko segurtasunaren aurkako mehatxuak ere izan daitezke.
Erronka hauei aurre egiteko, Gauzen Interneteko segurtasun-ikuspegi batek integrala izan behar du: gailuen diseinu segurutik eta firmwarearen eguneratze errazetatik hasi eta enkriptazio sendoa, sarearen segmentazioa, etengabeko monitorizazioa eta erabiltzaileen heziketa. Estrategia egokiarekin, Gauzen Internetek onura nabarmenak eskaintzen jarrai dezake segurtasuna eta pribatutasuna arriskuan jarri gabe.
Nahi baduzu, "arintze-estrategiak" azpiatale teknikoago bat ere gehi dezaket (adibidez, Zero Trust inplementazioa IoTrako, gailu-ziurtagiriak, NAC eta VLAN segmentaziorako jardunbide egokiak) testuinguruaren arabera: etxe adimenduna, bulegoa edo industria.
