6 резонов, почему безопасность IoT так важна:
https://spectrum.ieee.org/telecom/security/6-reasons-why-iot-security-is-terrible
Короткий пересказ на русском:
1. Последствия взлома IoT может быть более драматична. Взлом сайта в вебе, это просто информационная агрессия. Взлом IoT-систем может привести к физическому воздействию на реальность. Вплоть до человеческих жертв.
2. И теперь безопасность IoT - это особая задача: хакеры-злодеи отличаются от тех, что мы видели раньше, ибо ставки повышаются. Это больше не хакеры-одиночки, пытающиеся заработать деньги или наносить вред. Это могут быть целые корпорации, которые могут (в том числе) поддерживаться государствами, что приводит к мыслям о самых настоящих кибер-войнах.
3. Сроки вендорской поддержки для разных компонентов IoT-систем могут быть разные. Это сильно усложняет поддержку систем в актуально-безопасном состоянии.
4. Разные компоненты IoT-систем имеют различные экономически смыслы. Это тоже сильно влияет на поддержку сквозной безопасности. Например, за время жизненного цикла вендор-поставщик какого-то компонента может просто уйти с рынка…
5. Обобщение п.4 и п.5 — поскольку система имеет много компонентов, поддержка безопасности сложнее, ибо вероятность нахождения «дыр» снижается, а страдает вся система целиком.
6. Поскольку IoT-системы могут использоваться в местах, где просто нет «менеджера по ИТ-безопасности», то в целом системы становятся более уязвимыми…
