Trebuie sa oprim ascensiunea dispozitivelor IoT

Dispozitivele conectate ce contin senzori de retea pentru a permite monitorizarea si controlul de la distanta sunt asteptate sa atinga 75 de miliarde de dispozitive instalate pana in 2025.
Aceste dispozitive includ totul, de la router-urile de acasa, camerele IP controlate de la distanta pana la dispozitivele medicale. Aceasta piata larga aparuta pe internet include industria, consumatorii, sectorul bancar, retail, de productie, de asistenta medicala si multe altele.

Acum, aceasta vasta dispunere a dispozitivelor utilizate la nivel global a devenit locul de joaca preferat al hackerilor, in sensul ca atunci cand un detector de fum conectat la retea incepe sa comunice cu serverul de e-mail, stiti ca aveti o problema ce trebuie neaparat rezolvata.

Amenintarile IoT sunt in crestere si evolueaza in noi forme de penetrare a diverselor dispozitive IoT pe masura ce acestea sunt introduse pe piata.
Toate aceste dispozitive IoT sunt cunoscute ca dispozitive “dumb sau proaste”, deoarece ele sunt construite pentru un singur scop fiind foarte limitate. De cele mai multe ori acestea sunt concepute pentru a fi usor de instalat, avand nevoie de o configuratie minima pentru a putea fi utilizate; tocmai din aceasta cauza cea mai mare vulnerabilitate a lor este data chiar de catre felul in care au fost proiectate. Aceasta usurinta in utilizare este de fapt factorul ce le permite hackerilor sa preia orice dispozitiv IoT utilizand malware cum ar fi Mirai, Shishiga, Hajime, Okiru si Torii.
Toate aceste programe rau intentionate sunt folosite pentru a deturna aceste dispozitive si a le transforma in boti care sunt mai apoi folositi pentru atacuri de tip Denial-of-Service, spam sau pentru o varietate de alte plagi cibernetice ciudate.

Atat persoanele individuale, cat si companiile, trebuie sa ia anumite masuri de precautie impotriva acestei avalanse de atacuri cibernetice care au inundat mediul online; ei ar trebui sa implementeze rapid cel putin o solutie de securitate cibernetica pentru a-si securiza dispozitivele, cum ar fi un antivirus. Pentru a va proteja impotriva acestor pericole, sunt necesare: actualizarea periodica a sistemelor de operare, utilizarea unui antivirus pentru Windows sau a unui antivirus pentru Mac ales in functie de sistemul de operare utilizat de catre dispozitivul dvs.
Companiile nu trebuie sa se bazeze doar pe o solutie antivirus; pentru a fi pe deplin protejate acestea trebuie sa angajeze firme specializate in oferirea de servicii de securitate cibernetica.

Aceste firme de securitate cibernetica vor efectua verificari periodice retelei interne a companiilor.
Recent, hackerii au folosit un nou botnet IoT ce a infectat 100.000 de routere, acesta fiind conceput pentru a trimite spamuri Hotmail, Outlook si Yahoo.

Cercetatorii prognozeaza ca, odata cu implementarea tehnologiei 5G, atacurile cibernetice ce utilizeaza dispozitivele IoT vor creste in ceea ce priveste viteza si impactul pagubelor pe care il pot face.
Senatorul Mark Warner, vicepresedintele Comitetului de selectie al Senatului S.U.A, solicita agentiilor din S.U.A. si congresului, introducerea unei legislatii pentru a imbunatatii securitatea IoT-urilor.
Luna trecuta, Europol si ENISA au organizat o conferinta de securitate cu privire la dispozitivele IoT pentru a discuta problema de securitate cu industria producatare, cautand impreuna cu aceasta metode de securizare inainte de a fi prea tarziu.

Insa, multi producatori nu sunt multumiti si inca sustin ca cerinta de securitate suplimentara pentru dispozitivele IoT va creste in mod nenecesar costul acestor dispozitive.
Un prim pas simplu pentru a va asigura ca dispozitivele dvs. IoT sunt securizate este sa utilizati parole. Parolele sunt adesea lasate asa cum au fost implementate de catre producator pentru a facilita configurarea lor, ele putand astfel fi descoperite convenabil prin cautarea in documentatia online a producatorului. Mai mult decat atat, utilizatorii nu schimba adesea aceste parole ceea ce inseamna ca atunci cand sunt conectati la internet, ofera hackerilor posibilitatea sa intre in reteaua lor nestingheriti.
Retineti ca societatea noastra moderna este dependenta de computere, dispozitive mobile si utilizarea internetului, de aceea trebuie sa ramaneti intotdeauna vigilenti pentru a fi in siguranta si securitate.

Amintim ca pentru a va pastra dispozitivele in siguranta recomandam, in functie de OS-ul pe care il ruleaza dispozitivul dvs., instalarea unui Mac antivirus sau a unui Windows antivirus in fiecare dispozitiv pe care il detineti.

Daca sunteti o companie, este recomandat sa angajati in fiecare an o firma specializata in oferirea de servicii de securitate cibernetica. Aceasta va efectua diverse teste in reteaua companiei dvs. Testele includ: penetration test, audit de securitate sau ethical hacking. Pentru companiile care exista 100% online, va recomandam utilizarea serviciilor de gazduire site (web hosting) si a unui server dedicat securizat.

Multe firme sunt predispuse la pierderi materiale si de incredere in urma atacurilor cibernetice. Pentru a reduce riscurile, firmele trebuie sa apeleze la companii de securitate cibernetica. O buna alegere ar fi companiile care au in oferta lor servicii de audituri de securitate si interventie rapida in caz de atacuri cibernetice, precum si analiza malware.

Fiecare utilizator ce doreste sa isi pastreze datele si device-urile in siguranta trebuie sa inteleaga ca auto-educarea in ceea ce priveste securitatea cibernetica nu este facultativa. Prezenta unui antivirus de top fiind obligatorie in fiecare dispozitiv detinut de catre acestia.

Cel mai afectat de catre majoritatea atacurilor cibernetice este utilizatorul de rand. De foarte multe ori, acesta, nu pune ca si prioritate securitatea cibernetica. Gandirea multor utilizatori de rand este: "Ce imi poate lua", "Ce mi se poate intampla", "Nu are ce sa imi ia".
Din pacate, lucrurile nu stau deloc asa. 
In cazul in care securitatea cibernetica este pusa pe ultimul plan, se poate ajunge la nenumarate neplaceri ce pot sa nu fie observate imediat. Exemple concrete de hacking sunt: monitorizarea comportamentului utilizatorului, exfiltrarea de date personale si furtul de identitate.

Utilizatorii de rand trebuie sa practice masuri eficiente de securitate cibernetica, cum ar fi: mentinerea sistemului de operare actualizat, instalarea unei masuri de securitate cibernetica (antivirus), autoeducarea prin citirea de articole despre securitate cibernetica.

Datele pe care unele companii le detin, fac din acestea tinte sigure ale hackerilor. Foarte multe companii din Romania nu pun pret pe securitatea cibernetica din motive absurde, dand explicatii puerile ca: "Nu au ce sa fure", "Nu ne intereseaza securitate cibernetica".

In cele ce urmeaza, dam cateva exemple cum un atac cibernetic poate cauza pierderi financiare masive unei companii.

Cazul 1
: Majoritatea firmelor au si competitori, mai slabi sau mai puternici. O noua metoda de atac cibernetic in zilele noastre este cea de offensive security sau cunoscuta si sub numele de "spionaj industrial".  Sunt nenumarate cazuri, in care firmele angajeaza hackeri pentru a exfiltra date din retelele competitorilor pentru a avea informatii, deoarece in ziua de astazi, informatia inseamna putere si bani. O regula in afaceri este foarte simpla: "Cunoaste ceea ce fac competitorii tai si ai monopolul acelei nise".  
Cazul 2: Site-urile online de tip eCommerce. Majoritatea firmelor de web development, din cauza faptului ca au foarte multe proiecte si prea putini angajati, nu pun pret pe securitatea cibernetica in momentul in care dezvolta un site de tip eCommerce. Acest site, va servi in viitor unei firme care vinde prin el anumite produse, deci profitul acelei firme este direct proportional cu buna functionalitate a acestui site. Un raport al firmei noastre arata ca in tara noastra 70% dintre siturile eCommerce sunt vulnerabile la cel putin o vulnerabilitate critica.
Odata spart, datele clientilor nu or sa mai fie confidentiale, imaginea companiei va fi puternic afectata, iar timpul de refacere al site-ului isi va pune amprenta asupra profitului firmei.

Tinand cont ca 90% dintre activitatile zilnice ale unei firme se desfasoara online, este obligatoriu ca firma sa solicite periodic un audit de securitate cibernetica.

Pentru a vedea serviciile noastre de securitate cibernetica accesati meniul principal - sectiunea Servicii

Suntem prima si singura companie din Romania care ofera servicii de gazduire site si server dedicat la un nivel maxim de securitate cibernetica.

Serviciile noastre de gazduire site (web hosting) si server dedicat sunt personalizate in functie de nevoile si cerintele fiecarui client. Securitatea cibernetica este o prioritate pentru noi.

Singura companie din Romania de web hosting care detine certificari de securitate cibernetica. Tineti afacerea in siguranta. Fii langa cei mai buni.

Pentru ca ne intereseaza securitatea datelor dumneavoastra, va oferim cele mai bune servicii de gazduire site securizata si server dedicat securizat.