Az elavult firmware hatása az IoT-eszközök kiberbiztonságára – Új tanulmány 52 milliárd eszközt elemzett világszerte.

Az elavult firmware hatása az IoT-eszközök kiberbiztonságára – Új tanulmány 52 milliárd eszközt elemzett világszerte.

A jelentése szerint www.all-about-security.de, a Fraunhofer ISI új tanulmánya szerint a szoftverek és a firmware naprakészen tartása az IoT-eszközökön komoly probléma. 2015 októbere és 2021 novemberének vége között 52 milliárd eszközt elemeztek a Censys.io IoT keresőmotor segítségével. Az eredmények arra utalnak, hogy a legtöbb eszközt az Egyesült Államokban telepítik, ezt követi Németország, Oroszország, az Egyesült Királyság, Japán és Franciaország. Az átlagos firmware-idő Németországban 689 nap, bár egyes eszközök közel egy éve nem kaptak frissítést. A tanulmányból az is kiderül, hogy az eszközök életkora átlagosan 99 nappal nőtt a GDPR életbe lépése óta, ami a szigorúbb szabályozást tekintve meglepő.

Ez az elemzés felveti a kérdést, hogy ezek az eredmények milyen hatással lehetnek az okoseszköz-gyártókra. Nyilvánvaló, hogy az elavult firmware és a szoftverfrissítések hiánya veszélyezteti a kiberbiztonságot és adatvédelmi problémákat okoz. Ez negatív hatással lehet a piacra, mivel a fogyasztók nem szívesen vásárolnak IoT-eszközöket, ha úgy ítélik meg, hogy ki vannak téve a hackelésnek. A gyártók ezért azzal a kihívással néznek szembe, hogy megbízható és biztonságos IoT-termékeket kínáljanak a fogyasztói bizalom elnyerése érdekében.

Az is fontos, hogy a szabályozó hatóságok ajánlásokat fogalmazzanak meg a gyártóknak annak biztosítására, hogy frissítési mechanizmusokat építsenek be az eszközökbe, és hogy a frissítéseket a CE-jelölés részének tekintsék, mint az európai forgalomba hozatal előfeltételét. Csak az összes érdekelt fél – gyártók, szabályozók és fogyasztók – közös erőfeszítésével hozható létre biztonságosabb informatikai infrastruktúra.

A tanulmány eredményei figyelmeztetésként szolgálhatnak arra, hogy az IoT-eszközök szoftverek naprakészségének javítása sürgős szükség van a kiberbiztonság és az adatvédelem biztosítása érdekében. A gyártóknak meg kell tenniük a megfelelő intézkedéseket a probléma megoldására és a fogyasztók IoT-technológiáiba vetett bizalmának növelésére.