S'il y a une cyberguerre, nous savons tous qui est par défaut

La police remonte au Moyen Âge

Sommes-nous déjà à la cyberguerre ? Il y a eu suffisamment d'avertissements, déclare le rédacteur technique indépendant, Nick Booth . L'Iran serait au bord de la guerre avec les États-Unis et la Chine envoie des vagues de pirates parrainés par l'État directement en première ligne dès qu'ils obtiennent leur diplôme de la Malware School.

Il existe un consensus écrasant sur le fait que les réseaux mondiaux de l'Internet des objets (IoT) sont extrêmement vulnérables et peu protégés.

La mémoire de mon cerveau déborde de plus de rapports sur les menaces de sécurité Internet de 2019 que je ne peux en traiter, je vais donc simplement diffuser les gros titres au fur et à mesure qu'ils défilent.

Symantec affirme que les routeurs contiennent 75 % de toutes les infections, cinq fois plus que le prochain transfuge le plus probable, la caméra connectée, qui est cinq fois plus susceptible d'être piratée que l'année dernière.

Les capteurs ne sont pas non plus sécurisés

Les capteurs ne sont pas en reste dans les enjeux d'insécurité. Qu'ils prennent des températures, mesurent des imprimantes ou surveillent simplement la population, ces appareils stupides font un excellent travail pour le mauvais côté.

Au lieu de régler le problème, cependant, tout le monde répond à des questionnaires.

Irdeto Une enquête menée auprès de 700 décideurs d'entreprises mondiales a avoué que seulement 7 % d'entre eux pensaient qu'ils disposaient de tout ce dont ils avaient besoin pour être sécurisés et que 80 % avaient été piratés au cours des 21 derniers mois.

La statistique la plus scandaleuse est que 80 % des fabricants d'appareils craignent que leurs produits ne soient pas suffisamment sécurisés pour résister à une cyberattaque.

Qui est responsable ?

Personne ne prendra-t-il ses responsabilités ? La technologie n'est-elle pas censée être l'industrie des fournisseurs de solutions créatives ? Comment se fait-il qu'il y ait un tel manque de créativité dans la résolution des problèmes de base ?

L'une des plus grandes lacunes de tout IoT est généralement causée par le syndrome du mot de passe par défaut, rapporte Keiron Shepherd, ingénieur système senior pour le fournisseur de sécurité F5 Networks . Alors, que faisons-nous pour rectifier ce comportement et encourager les gens à modifier leur mot de passe ?

Pas beaucoup.

Les fabricants d'appareils semblent faire tout leur possible pour aider les saboteurs de service. Ils publient leurs vulnérabilités en ligne et les Cyber ​​Creeps peuvent même profiter des services d'un moteur de recherche spécialisé, qui leur donne tout ce qu'il faut savoir sur chaque modèle de routeur, caméra ou capteur.

Ils peuvent obtenir des mots de passe par défaut, des détails sur les modèles qui ne sont plus pris en charge, des adresses IP et des géolocalisations. Bon sang :c'est pratiquement de la cybercriminalité en tant que service.

L'industrie de l'IoT est certainement dans le don de consacrer la même quantité d'énergie à la prévention du crime. Pourquoi ne mettent-ils pas en place une Cyber ​​Police Force ?

La police au Moyen Âge

La police remonte au Moyen Âge, lorsqu'un bénévole identifiait un problème et appelait tout le monde à l'aide. Ce système « Hue and Cry » est déjà à moitié formé. Il y a beaucoup de pleurs dans le village global moderne, mais pas grand-chose de « peut faire ».

Le problème est que les vendeurs honnêtes qui déclarent leurs vulnérabilités ont l'air pire que les vendeurs malhonnêtes qui se taisent. Pour le moment, aucune bonne action ne reste impunie, et les acteurs de l'IoT doivent s'unir pour changer cela, déclare Shepherd.

C'est une industrie inventive. Il doit y avoir des initiatives que nous pouvons imaginer pour galvaniser le public. Pourquoi ne pas leur offrir un prix s'ils ont manifestement changé le mot de passe de leur trousse ? Ou concevez un slogan de campagne plein d'esprit qui sensibilise au moins à l'usurpation d'identité dans l'Internet des objets. "Ne soyez pas un village global ID IoT." Cela ferait une affiche de guerre cyber évocatrice.

L'auteur est le rédacteur technique indépendant, Nick Booth.