המתקפות הנפוצות ביותר בתחום 'האינטרנט של הדברים'

This post is also available in: English (אנגלית)

העולם המחובר של תחום 'האינטרנט של הדברים' ייצר מקום לסוג חדש של מתקפות סייבר מרחוק אשר יכולות לגרום לנזק משמעותי לתשתיות דיגיטליות. אין אם זה נוגע להתחברות לבית חכם מרחוב או פריצה אל תוך רשת ארגון מסוים על ידי ניצול חולשות נסתרות במערכות מחוברות.

על פי סקר עדכני, 84% מארגונים עושים שימוש במכשירי IoT כחלק מהרשתות הארגוניות שלהם, ויותר מ-50% לא שומרים על הגדרות האבטחה ההכרחיים לניטור אחר המכשירים המחוברים כראוי, במיוחד אם יש צורך לשלב נוסף מעבר לשמירת סיסמה. פעמים רבות, פושעי סייבר נשענים על המכשירים המחוברים כדי למצוא חולשות במערכות הרשת ועל מנת לגנוב מידע אישי. חולשות לא מטופלות ובעיות פיתוח שונות במכשירים המחוברים מייצרים כניסה חופשית לשחקים שונים אל תוך ברשתות של הארגונים והחברות. אתר cisomag.com מנה מספר דוגמאות למתקפות הנפוצות ביותר בעולם הסייבר בתחום 'האינטרנט של הדברים'.

תוקף ברשת יכול לנטר אחר מספר רב של רשתות ולגנוב מידע אישי על ידי ניצול 'חורים' באבטחת הסייבר של ארגון מסוים, בנוסף לניצול החיבורים החלשים בין מכשירי 'האינטרנט של הדברים' והרשת.

שחקני רשת מסוימים יכולים לנצל חולשות אסקלציה במערכת מסוימת כגון באגים לא מטופלים, טעויות בקונפיגורציה, או נקודות גישה אשר לא מוגנות היטב.

יותר מכך, מכיוון שרוב היוזרים המשתמשים במכשירי 'האינטרנט של הדברים' משאירים את הסיסמה הראשונית או מחליפים אותה בסיסמה שקלה לזכור. הגנה פשוטה זו מאפשרת לתוקפי רשת לפרוץ בכוח למכשירים ולגשת אל החיבורים הרלוונטיים במהירות. תוקפים אלו יכולים בקלות, אפילו ללא ידע מעמיק בתחום, לנחש את הסיסמאות בעזרת מילונים או שילובים נפוצים של מילים כדי לפרוץ למערכות המחוברות.

למרות שתחום 'האינטרנט של הדברים' ממשיך להתפתח ולגדול, עדיין חסר בסיס אפקטיבי כנגד מתקפות הסייבר. ארגונים לא יכולים לסמוך במאת האחוזים על המכשירים המחוברים מבלי שהם חושפים את עצמם לשחקני רשת עוינים. לכן, צריך להיות דגש משמעותי על אבטחת הסייבר, גם במקרים בהם אנחנו בטוחים שאיננו בסכנה.

מעוניינים לצלול אל תוך עולם העתידנות הטכנולוגית? – הירשמו ל–INNOTECH 2023, הכנס והתערוכה הבינלאומיים לסייבר, HLS וחדשנות באקספו תל אביב ב29-30 במרץ.

מעוניינים בחסות / ביתן תצוגה בתערוכת ה-INNOTECH 2023? לחצו כאן לפרטים!