Vpliv zastarele vdelane programske opreme na kibernetsko varnost naprav IoT – nova študija analizira 52 milijard naprav po vsem svetu.

Vpliv zastarele vdelane programske opreme na kibernetsko varnost naprav IoT – nova študija analizira 52 milijard naprav po vsem svetu.

Glede na poročilo avtorja www.all-about-security.de Nova študija Fraunhofer ISI kaže, da je posodabljanje programske in vdelane programske opreme v napravah IoT velik problem. Med oktobrom 2015 in koncem novembra 2021 je bilo z iskalnikom IoT Censys.io analiziranih 52 milijard naprav. Rezultati kažejo, da je največ naprav nameščenih v ZDA, sledijo Nemčija, Rusija, Združeno kraljestvo, Japonska in Francija. Povprečni čas vdelane programske opreme v Nemčiji je 689 dni, čeprav nekatere naprave niso prejele posodobitve že skoraj eno leto. Študija tudi kaže, da se je starost naprave povečala za povprečno 99 dni od začetka veljavnosti GDPR, kar je glede na strožje predpise presenetljivo.

Ta analiza odpira vprašanje, kakšen vpliv bi te ugotovitve lahko imele na proizvajalce pametnih naprav. Očitno je, da zastarela vdelana programska oprema in pomanjkanje posodobitev programske opreme ogrožata kibernetsko varnost in povzročata težave z zasebnostjo. To bi lahko negativno vplivalo na trg, saj potrošniki morda neradi kupujejo naprave IoT, če se štejejo za ranljive za vdore. Proizvajalci se zato soočajo z izzivom ponuditi zaupanja vredne in varne izdelke IoT, da pridobijo zaupanje potrošnikov.

Pomembno je tudi, da regulatorji dajo priporočila proizvajalcem, da zagotovijo, da so mehanizmi za posodobitev vgrajeni v naprave in da se posodobitve štejejo za del oznake CE kot predpogoja za začetek uporabe v Evropi. Samo s skupnimi prizadevanji vseh zainteresiranih strani – proizvajalcev, regulatorjev in potrošnikov – je mogoče ustvariti varnejšo infrastrukturo IT.

Rezultati te študije naj bi služili kot opozorilo, da je izboljšanje posodobljenosti programske opreme v napravah IoT nujno potrebno za zagotavljanje kibernetske varnosti in zaščite podatkov. Proizvajalci morajo sprejeti ustrezne ukrepe za reševanje tega vprašanja in povečati zaupanje potrošnikov v tehnologije IoT.