Использование огромных и беспрецедентных возможностей, предоставляемых Интернетом вещей (IoT), было подвергнуто сомнению после череды проблем с безопасностью и приватностью пользователей. И именно эти проблемы стали объектом внимания в индустрии высоких технологий в течение последних месяцев.
Такие события, как взлом детских мониторов и удаленные угоны автомобилей, вызвали бурную реакцию в обществе и привели к созданию новых инициатив, включая создание организации IoT Security Foundation, направленной на определение стандартов безопасности и методов ее обеспечения для отрасли Интернета вещей; создание государственного проекта, призванного поощрять стартапы за решение проблем безопасности Интернета вещей; даже появилась книга для детей «I Spy: вещи, которые шпионят за мной».
Конечно же, разработчики могут многое почерпнуть из существующих протоколов и технологий обеспечения безопасности, которые широко используются в других областях, однако между существующими вычислительными системами и устройствами, работающими по принципам Интернета вещей, есть заметные различия.
В технологической промышленности пытаются избавить новые устройства от всех этих проблем, чтобы будущее Интернета вещей не было омрачено различными проблемами безопасности.
Различия в продолжительности сессии
Современные протоколы безопасности были разработаны для управления и защиты потока данных между компьютерами во время коротких, прерывистых сессий.
«Однако в пространстве IoT, – рассказывает Кен Тола (Ken Tola), генеральный директор стартапа Phantom, занимающегося безопасностью Интернета вещей, – устройства подсоединены друг к другу гораздо большее время, и именно поэтому использование существующих протоколов безопасности во время таких продолжительных сессий невозможно. Многие удавшиеся эксплойты работали по следующему принципу: они записывали зашифрованные сообщения и возвращали их в систему позднее».
В Phantom обещают снизить риск проведения подобных атак благодаря их одноименной программе безопасности, возможности которой включают в себя безопасную аутентификацию широкого спектра устройств любой IoT-системы, а также обеспечение безопасности в постоянно подключенных средах.
Программа Phantom решает проблему с продолжительными сессиями таким образом: делает поток данных хаотичным и постоянно изменяет способ защиты данных.
«Из-за того что алгоритмы защиты меняются в случайные промежутки времени во время сессии, Phantom предотвращает попытки хакеров подключиться к какому-либо устройству, а благодаря нашему способу аутентификации устройств ни один злоумышленник не получит доступ к вашим данным», – говорит Тола.
Программа Phantom также решает и еще одну проблему Интернета вещей – нехватку системных ресурсов.
«Почти все современные программы защиты работают только на hi-end-машинах, и для их работы требуются огромные вычислительные мощности, – говорит Тола. – Но такой подход не сработает в отношении Интернета вещей».
Именно поэтому программа Phantom была разработана таким образом, чтобы не требовать больших системных мощностей, что позволяет ей работать и быть эффективной практически на всех устройствах.
Phantom сейчас проходит испытания в нескольких областях IoT, в том числе на устройствах стандарта CAN (Controller Area Networks), которые были основным предметом атаки хакеров во время крупных автомобильных взломов.
Различия в вычислительных мощностях и объемах хранилищ данных
В отличие от компьютеров и смартфонов, значительный процент IoT-устройств не способен запускать программы для защиты от вредоносного ПО из-за того, что у них попросту нет операционной системы или инфраструктуры для запуска подобных приложений. Они не обладают теми вычислительными мощностями, которые необходимы для защиты от более сложных кибератак, а также у них такого объема памяти, который необходим для хранения постоянно расширяющейся базы данных вредоносных программ.
IoT-устройства нуждаются в централизованных облачных решениях, которые предложат пользователям интуитивно понятный интерфейс для управления их устройствами и их защиты от вредоносных программ. Финская компания F-Secure желает достичь этой цели благодаря своему новому продукту, Sense security monitor. Sense– это небольшой гаджет, который подключается к вашему домашнему роутеру и использует всю свою вычислительную мощность для выявления и борьбы с нежелательной активностью внутри вашей домашней сети.
Это устройство также контролирует внутреннюю деятельность вашей домашней сети для того, чтобы обнаружить устройства, которые могли быть взломаны.
Мика Штальберг (Mika Shtalberg), исполнительный директор F-Secure, рассказывает: «Эта функция создана для того, чтобы ваши IoT-устройства не стали причиной взлома всей вашей сети».
Для выполнения своих задач Sense использует специально разработанное для этого облачное хранилище Secure Cloud. Secure Cloud – это база данных всех известных вирусов и других вредоносных программ, которая постоянно обновляется благодаря новой информации об этих программах и при поддержке пользователей. По словам Мики Маяпуро (Mika Majapuro), директора по управлению продуктами в компании F-Secure, «Sense использует всю мощь серверов Secure Cloud для выполнения сложнейших задач, таких как поведенческий анализ и машинное обучение, направленных на обнаружение, классификацию и блокировку различных угроз». Возможности Sense выходят за рамки возможностей отдельно взятого IoT-устройства.
Различия в функционале устройств
В отличие от компьютеров и смартфонов, IoT-устройства созданы для конкретных целей и имеют ограниченную функциональность.
«Однако это на самом деле неплохо, с точки зрения безопасности, – объясняет Йосси Атиас (Yossi Atias), генеральный директор и основатель технического стартапа Dojo-labs. – Каждое IoT-устройство имеет ограниченный набор функций, что позволяет нам решать проблему безопасности Интернета вещей совсем с другой точки зрения».
«Анализируя сетевые шаблоны устройств и их деятельность, – говорит Атиас, – вы можете обнаружить, что сетевая активность какого-либо устройства выходит за пределы положенного, что может указывать на то, что оно взломано и используется злоумышленниками. Однако в случае с IoT-устройствами сделать это гораздо проще, чем в других вычислительных устройствах, так как они имеют намного меньший набор функций».
Dojo, устройство, разработанное компанией Атиаса, – умное сетевое устройство, которое улучшает защиту вашей домашней сети. Среди его функций – определение того, какие устройства подключены к сети, их защита и постоянный анализ их сетевой активности. Облачная платформа Dojo постоянно пополняется данными об активности устройств и другой информацией, связанной с их безопасностью. Если будет обнаружено нарушение приватности или какая-либо вредоносная активность в сети, Dojo сообщит об этом своему владельцу через мобильное приложение, а в особо вопиющих случаях автоматически заблокирует источник угрозы.
Различия в способах передачи данных
«В области Интернета вещей гораздо больше различных способов передачи данных, чем в традиционной вычислительной технике, – рассказывает Джим Рено, начальник службы информационной безопасности в Apcera. – Каждое сообщение, посылаемое IoT-устройством, проходит через множество других, прежде чем достичь места назначения. А эти устройства могут работать на абсолютно других технологиях и протоколах, многие из которых имеют давно известные уязвимости».
Тот факт, что огромное число IoT-устройств использует устаревшие методы шифрования и протоколы безопасности, вызывает сильное беспокойство. Решением этой проблемы является масштабируемая система обмена сообщениями, которая может быть интегрирована в различные устройства, независимо от их аппаратной и программной части. А также будет обеспечивать безопасность данных, независимо от среды или способа передачи этих данных.
На этой идее построена работа системы NATS, спонсируемой компанией Apcera, которая может быть использована в различных областях, в том числе и в области Интернета вещей.
«NATS использует TLS-протокол, а также подпись сообщений для обеспечения безопасности их передачи, – говорит Брайан Фленнери (Brian Flannery), один из разработчиков NATS. – Наша система представляет собой текстовый протокол, с низкой задержкой, легко реализуемый на различных языках программирования. Что очень важно, так как устройства, подключенные к сети, могут иметь разные вычислительные мощности и различные вариации. NATS может обрабатывать миллионы сообщений в секунду, благодаря чему эта система является очень эффективной в области Интернета вещей, где задействовано огромное число устройств и очень важно время выполнения операций».
Система NATS уже была протестирована и используется в устройствах и технологиях на основе IoT, в том числе в компьютерах от Raspberry Pi, компании, которая быстро становится ведущей в области Интернета вещей.
Перевод: Вячеслав Гладков
Оригинал фото: techcrunch
