Въздействието на остарелия фърмуер върху киберсигурността на IoT устройствата – ново проучване анализира 52 милиарда устройства по света.

Въздействието на остарелия фърмуер върху киберсигурността на IoT устройствата – ново проучване анализира 52 милиарда устройства по света.

Според доклад на www.all-about-security.de, ново проучване на Fraunhofer ISI показва, че поддържането на софтуера и фърмуера актуални в IoT устройствата е основен проблем. Между октомври 2015 г. и края на ноември 2021 г. 52 милиарда устройства са анализирани с помощта на IoT търсачката Censys.io. Резултатите показват, че най-много устройства са инсталирани в САЩ, следвани от Германия, Русия, Обединеното кралство, Япония и Франция. Средното време за фърмуер в Германия е 689 дни, въпреки че някои устройства не са получавали актуализация от почти година. Проучването също така показва, че възрастта на устройството се е увеличила средно с 99 дни от влизането в сила на GDPR, което е изненадващо предвид по-строгите регулации.

Този анализ повдига въпроса какво въздействие могат да окажат тези открития върху производителите на смарт устройства. Очевидно е, че остарелият фърмуер и липсата на софтуерни актуализации компрометират киберсигурността и причиняват проблеми с поверителността. Това може да има отрицателно въздействие върху пазара, тъй като потребителите може да не са склонни да купуват IoT устройства, ако се считат за уязвими за хакване. Поради това производителите са изправени пред предизвикателството да предложат надеждни и сигурни IoT продукти, за да спечелят доверието на потребителите.

Също така е важно регулаторите да дават препоръки на производителите, за да гарантират, че механизмите за актуализиране са вградени в устройствата и че актуализациите се считат за част от маркировката CE като предпоставка за пускане в експлоатация в Европа. Само чрез съвместните усилия на всички заинтересовани страни – производители, регулатори и потребители – може да се създаде по-сигурна ИТ инфраструктура.

Резултатите от това проучване трябва да служат като предупреждение, че подобряването на актуалността на софтуера в IoT устройствата е спешна необходимост за осигуряване на киберсигурност и защита на данните. Производителите трябва да предприемат подходящи мерки за справяне с този проблем и да увеличат доверието на потребителите в IoT технологиите.