Vanhentuneiden laiteohjelmistojen vaikutus IoT-laitteiden kyberturvallisuuteen – Uusi tutkimus analysoi 52 miljardia laitetta maailmanlaajuisesti.

Vanhentuneiden laiteohjelmistojen vaikutus IoT-laitteiden kyberturvallisuuteen – Uusi tutkimus analysoi 52 miljardia laitetta maailmanlaajuisesti.

Tekijän raportin mukaan www.all-about-security.de, Fraunhofer ISI:n uusi tutkimus osoittaa, että ohjelmistojen ja laiteohjelmistojen pitäminen ajan tasalla IoT-laitteissa on suuri ongelma. Lokakuun 2015 ja marraskuun 2021 lopun välisenä aikana IoT-hakukoneella Censys.io analysoitiin 52 miljardia laitetta. Tulokset viittaavat siihen, että eniten laitteita asennetaan Yhdysvaltoihin, jota seuraa Saksa, Venäjä, Iso-Britannia, Japani ja Ranska. Keskimääräinen laiteohjelmiston kesto Saksassa on 689 päivää, vaikka kaikki laitteet eivät ole saaneet päivitystä lähes vuoteen. Tutkimus osoittaa myös, että laitteiden ikä on noussut keskimäärin 99 päivällä GDPR:n voimaantulon jälkeen, mikä on yllättävää tiukentuneiden määräysten vuoksi.

Tämä analyysi herättää kysymyksen siitä, mikä vaikutus näillä löydöillä voi olla älylaitteiden valmistajiin. On selvää, että vanhentunut laiteohjelmisto ja ohjelmistopäivitysten puute vaarantavat kyberturvallisuuden ja aiheuttavat tietosuojaongelmia. Tällä voi olla kielteinen vaikutus markkinoihin, koska kuluttajat voivat olla haluttomia ostamaan IoT-laitteita, jos niitä pidetään hakkerointialttiina. Valmistajat kohtaavat siksi haasteen tarjota luotettavia ja turvallisia IoT-tuotteita kuluttajien luottamuksen saavuttamiseksi.

On myös tärkeää, että sääntelyviranomaiset antavat valmistajille suosituksia sen varmistamiseksi, että päivitysmekanismit on sisäänrakennettu laitteisiin ja että päivitykset katsotaan osaksi CE-merkintää edellytyksenä käyttöönotolle Euroopassa. Turvallisempi IT-infrastruktuuri voidaan luoda vain kaikkien sidosryhmien – valmistajien, sääntelyviranomaisten ja kuluttajien – yhteisillä ponnisteluilla.

Tämän tutkimuksen tulosten pitäisi toimia varoituksena siitä, että IoT-laitteiden ohjelmistojen ajantasaisuuden parantaminen on kiireellinen tarve kyberturvallisuuden ja tietosuojan varmistamiseksi. Valmistajien on ryhdyttävä asianmukaisiin toimenpiteisiin tämän ongelman ratkaisemiseksi ja lisätäkseen kuluttajien luottamusta IoT-teknologioihin.