Sikkerhet i Internet of Things
•
0 gefällt mir•562 views
Vår avhengighet av systemer som styres av programvare øker raskere enn vår evne til å sikre systemene. Når alle våre ”dingser” kobles på nett øker angrepsflaten og våre verdier blir sårbare for hacking. Dette utgjør ikke bare en trussel mot informasjonssikkerhet og personvern; også menneskers liv og helse trues når dingser som kan påvirke fysiske systemer i økende grad kobles opp mot Internett.
Empfohlen
Empfohlen
Weitere ähnliche Inhalte
Andere mochten auch
Andere mochten auch (20)
Ähnlich wie Sikkerhet i Internet of Things
Ähnlich wie Sikkerhet i Internet of Things (20)
Sikkerhet i Internet of Things
- 1. SINTEF IKT 1 Marie Moe, PhD, Forsker ved SINTEF IKT, Systemutvikling og sikkerhet Sikkerhet i Internet of Things @MarieGMoe @SINTEF_Infosec
- 3. SINTEF IKT • Mange små aktører og oppstartsbedrifter på markedet • Manglende standardisering og interoperabilitet • Mange eksempler på dårlig sikkerhet i produktene • Billig hardware som ikke har kapasitet til sikkerhetsprotokoller • Lite bevissthet og kunnskap om sikkerhet og personvern i IoT hos forbrukerne • Personsensitiv data lastes opp til skyen • Patching kan være problematisk • Umodent lovverk og regulering 3 IoT-sikkerhet: Status i 2016
- 4. SINTEF IKT • Gartner: • 5,5 millioner nye dingser vil bli koblet opp mot IoT hver eneste dag i 2016 • I 2020 vil posten i sikkerhetsbudsjettene for håndtering av sikkerhetshendelser i IoT ha økt til 20% • IDC: • Innen 2018 vil 66% av alle nettverk ha blitt kompromittert via IoT • Innen 2020 vil 10% av alle cyberangrep være rettet mot IoT systemer 4 Hvordan ser fremtiden ut?
- 5. SINTEF IKT 5 Kilde: http://www.weforum.org/agenda/2015/11/is-this-future-of-the-internet-of-things/
- 6. SINTEF IKT 6 Hva kan gå galt?
- 11. SINTEF IKT 11 Lekker informasjon via sårbarhet i API! Barnets navn Fødselsdato Kjønn Kilde: https://community.rapid7.com/community/infosec/blog/2016/02/02/security-vulnerabilities-within-fisher-price-smart-toy-hereo-gps-platform
- 15. SINTEF IKT 15
- 17. SINTEF IKT 17
- 24. SINTEF IKT http://www.wired.com/2015/09/gm-took-5-years-fix-full-takeover-hack-millions-onstar-cars/
- 27. SINTEF IKT 27
- 28. SINTEF IKT Utfordringer • Proprietære løsninger uten velkjente og standardiserte protokoller • Masseprodusert elektronikk hvor det ikke lønner seg å investere i sikkerhetsmekanismer • Sikkerhetsmekanismer er tilstede, men vanskelige å konfigurere eller ikke slått på som standard • Standard eller hardkodede passord, dårlig nøkkelhåndtering • Ikke implementert tilfredsstillende mekanismer eller rutiner for software-oppdatering • Det fysiske produktet har lang levetid og blir hengende etter i forhold til nye sikkerhetsmekanismer og utviklingen i trusselbildet
- 30. SINTEF IKT
- 31. SINTEF IKT ² Safety-By-Design ² Tredjeparts samarbeid ² Bevissikring ² Sikkerhetsoppdateringer ² Segmentering og isolering 31 5-Stjerners rammeverk (automotive) ü Innse at det vil gå galt og planlegg håndtering ü Kjenn dine allierte før det går galt ü Finn problemet og lær av dine feil ü Ta tak i hendelsen og fiks problemet ü Unngå at problemet påvirker flere deler av systemet Oversatt fra: https://www.iamthecavalry.org/domains/automotive/5star/
- 32. SINTEF IKT
- 33. SINTEF IKT • Det handler ikke bare om å bli kvitt bugs, også feildesign • Sikkerhet bygges ikke kun av sikkerhetsfunksjoner • F.eks ved å “legge til krypto” • Sikkerhet angår alle, ikke bare sikkerhetsfolk og systemadministratorer • Sikkerhetskrav bør likestilles med kvalitetskrav • Ikke-funksjonelle krav er essensielt! • Oppetid • Kapasitet Sikker programvare krever fokus på sikkerhet gjennom hele utviklingsløpet! 33 Hvordan “bygge inn” sikkerhet?
- 35. SINTEF IKT • Use Internal Memory for Secrets • Anomaly Detection • Use Tamper Resistant Product Casing • Enforce Confidentiality and Integrity to/from the Trust Anchor • Over the Air Application Updates • Mutual Authentication • Privacy Management • Run Applications with Appropriate Privilege Levels • Enforce a Separation of Duties in the Application Architecture • Enforce Language Security 35 Utdrag fra GSMA retningslinjer