Vplyv zastaraného firmvéru na kybernetickú bezpečnosť zariadení internetu vecí – nová štúdia analyzuje 52 miliárd zariadení na celom svete.

Vplyv zastaraného firmvéru na kybernetickú bezpečnosť zariadení internetu vecí – nová štúdia analyzuje 52 miliárd zariadení na celom svete.

Podľa správy od www.all-about-security.de Nová štúdia Fraunhofer ISI ukazuje, že udržiavanie aktuálneho softvéru a firmvéru v zariadeniach internetu vecí je veľkým problémom. Medzi októbrom 2015 a koncom novembra 2021 bolo pomocou vyhľadávacieho nástroja IoT Censys.io analyzovaných 52 miliárd zariadení. Výsledky naznačujú, že najviac zariadení je nainštalovaných v USA, za nimi nasledujú Nemecko, Rusko, Spojené kráľovstvo, Japonsko a Francúzsko. Priemerný čas firmvéru v Nemecku je 689 dní, hoci niektoré zariadenia nedostali aktualizáciu takmer rok. Štúdia tiež ukazuje, že vek zariadenia sa od nadobudnutia účinnosti GDPR zvýšil v priemere o 99 dní, čo je prekvapujúce vzhľadom na prísnejšie predpisy.

Táto analýza vyvoláva otázku, aký dopad by tieto zistenia mohli mať na výrobcov inteligentných zariadení. Je zrejmé, že zastaraný firmvér a nedostatok aktualizácií softvéru ohrozujú kybernetickú bezpečnosť a spôsobujú problémy so súkromím. To by mohlo mať negatívny vplyv na trh, pretože spotrebitelia sa môžu zdráhať kupovať zariadenia internetu vecí, ak sa považujú za zraniteľné voči hackerom. Výrobcovia preto čelia výzve ponúkať dôveryhodné a bezpečné produkty internetu vecí, aby si získali dôveru spotrebiteľov.

Je tiež dôležité, aby regulačné orgány poskytovali výrobcom odporúčania, aby zabezpečili, že aktualizačné mechanizmy sú zabudované do zariadení a aby sa aktualizácie považovali za súčasť označenia CE ako nevyhnutnú podmienku uvedenia do prevádzky v Európe. Bezpečnejšiu IT infraštruktúru možno vytvoriť iba spoločným úsilím všetkých zainteresovaných strán – výrobcov, regulátorov a spotrebiteľov.

Výsledky tejto štúdie by mali slúžiť ako varovanie, že zlepšenie aktuálnosti softvéru v zariadeniach internetu vecí je naliehavou potrebou zabezpečiť kybernetickú bezpečnosť a ochranu údajov. Výrobcovia musia prijať vhodné opatrenia na riešenie tohto problému a zvýšiť dôveru spotrebiteľov v technológie internetu vecí.