מגפת הקורונה הובילה מהלך של דיגיטציה מהירה בקרב ארגוני בריאות, וחלק לא מבוטל של ניטור מדדי הבריאות של מטופלים מבוצע מרחוק באמצעות התקני מחשוב לביש כמו שעונים חכמים. אך המעבר לשימוש במחשוב לביש וניטור מדדים מרחוק גם פותח פתח לסיכוני סייבר.

חוקרי ענקית הסייבר הבינלאומית קספרסקי חשפו 33 חולשות מובנות בפרוטוקולים הפופולריים ביותר להעברת מידע מהתקנים לבישים – 19 מתוכן רק בשנה החולפת (לעומת 9 בלבד ב-2020). רוב החולשות נותרו פרוצות וטרם תוקנו על ידי היצרנים מה שמשאיר את המשתמשים חשופים ומאפשר לתוקפים לאסוף דאטה מההתקנים ולפרוע בפרטיות. החוקרים מציינים כי מלבד דופק ומדדים בריאותיים, רוב התקני הבריאות החכמים מנטרים גם מיקום ותנועות של הלובש, ופרטים אישיים כך שנפתחת אפשרות לא רק לגניבת נתונים אלא גם למעקב.

כך למשל, פרוטוקול תקשורת הרשת ,MQTT הפרוטוקול הנפוץ ביותר להעברת נתונים מהתקני מחשוב לביש שפופולרי מאוד גם בהתקני IoT וגאדג'טים נוספים. בעת הפעלת הפרוטוקול, פונקציית האימות היא אופציונלי בלבד ורק לעתים נדירות כוללת הצפנה. המשמעות היא שההתקנים הללו רגישים מאוד להתקפות "האדם שבתווך" (“man in the middle”) – כאשר תוקף מציב עצמו בין "שני צדדים" שמתקשרים ביניהם וכל הנתונים שעובדים יכולים להיגנב. כשמדובר בהתקנים לבישים, מידע זה יכול לכלול מדדים רפואיים רגישים אבל גם מידע אישי המאפשר זיהוי (PII), אפילו את מיקום המשתמש (GPS).

לפי מומחי קספרסקי, מאז 2014 התגלו 90 חולשות בפרוטוקול MQTT, כולל כמה קריטיות, שרבות מהן נותרו ללא תיקון עד היום. כל החולשות מציבות את נתוני המטופלים בסיכון גבוה לגניבה.

 

החוקרים בקספרסקי מצאו חולשות גם באחת הפלטפורמות הפופולריות ביותר עבור מחשוב לביש – Qualcomm SnapDragon . מאז הושקה התגלו בפלטפורמה הזו יותר מ-400 חולשות, כולל כמה שנוספו ב-2020. מריה נמסטניקובה (Maria Namestnikova), ראש צוות מחקר וניתוח גלובלי בקספרסקי: "המגיפה הובילה לצמיחה חדה בשוק הרפואה מרחוק אשר באה לידי ביטוי גם בהתייעצות וידאו עם הרופאים וגם במגוון שלם של טכנולוגיות ומוצרים ניטור רפואי, התקנים חכמים ומסדי נתונים מבוססי ענן המתפתחים במהירות. זאת הסיבה שלפני שמתחילים להשתמש בהתקנים כאלה רצוי ללמוד כמה שניתן לגבי רמת האבטחה שלהם, בכדי לשמור על הנתונים של החברה והמטופלים בטוחים".

הפוסט חוקרי קספרסקי חשפו עשרות חולשות בהתקני מחשוב לביש הופיע לראשונה ב-Chiportal.

בשנת 2019 – כמעט שני שלישים מהעסקים בעולם (61%) השתמשו בטכנולוגיות "האינטרנט של הדברים" (IoT) – כך מגלה מחקר חדש של קספרסקי. הטכנולוגיות הללו מסייעות לעסקים בתחומים שונים לאסוף נתונים מחיישנים פיזיים ודיגיטליים כדי למדוד פעילות, לשפר ולייעל תהליכים, להפיק דאטה ותובנות חכמות ולאתר אפיקי רווח חדשים.

מדובר במכשירים המסייעים לנו בבית כגון סייענים אישיים, טלוויזיות חכמות, מתגים דיגיטליים למכשירי חשמל ועוד; מכשירים המודדים, מפקחים ואוספים דאטה עבור ארגונים עסקיים בתחומים שונים; וכן חיישנים שהופכים את הקהילות והערים בהן אנו חיים לחכמות.

על פי הדו"ח החדש, כמעט בכל התחומים במשק ניתן לראות עלייה בשימוש במכשירים ובטכנולוגיות IoT. התחומים שרשמו ב-2019 את הצמיחה המשמעותית ביותר בשימוש במכשירי IoT הם תחום התיירות והאירוח (מ-53% ב-2018 ל-68% ב-2019), תחום הבריאות הדיגיטלית (מ-56% ב-2018 ל-66% ב-2019) ותחום הפיננסים (מ-60% ב-2018 ל-68% ב-2019). ועדיין, התחום הבולט ביותר בשימוש בטכנולוגיות IoT הוא תחום ה-IT והטלקום עם 71% יישום בעסקים.

על פי חברת המחקר הבינלאומית Gartner, עד לשנת 2025 יהיו בשוק כ-25 מיליארד מכשירי IoT בפלטפורמות השונות. התחזית הזו, יחד עם הנתון מתוך המחקר החדש לפיו 28% מהעסקים אישרו שחוו אירועי סייבר הקשורים למכשירי ה-IoT שלכם, מחדדים את החשיבות של הגנה סייבר גם על מכשירים המחוברים לאינטרנט שאינם מחשבים או סמארטפונים.

מדובר בתקריות שעלולות להיות בעלות השלכות חמורות ביותר, שכן החיישנים והמוצרים החכמים השונים אוספים מידע רב ורגיש. נוסף על כך, מערכות IoT אף עשויות להיות מחוברות למערכות קריטיות, כגון מערכות תחבורה – רמזורים ושילוט, מערכות חשמל, טלפוניה ועוד – שתקריות סייבר עלולות לשבש את פעילותן ולגרום לתקרית אבטחה חמורה ובהלה ציבורית.

"כפי שהמחקר מלמד, הגנת סייבר היא שאלה עליה יש לתת מענה גם בסביבת IoT – ברמה של אבטחת הציוד, אמצעי הגנה טכניים וארגוניים, ושמירה על הפרטיות", אמר גרגורי סיזוב, מנהל פעילות החטיבה העסקית של KasperskyOS בקספרסקי. "חשוב לקחת בחשבון את האבטחה בשלב מוקדם של הטמעת פתרונות IoT, ואנו רוצים לסייע ללקוחות שלנו במענה על משימה זו באמצעות פיתוח פתרונות אבטחה למוצרי IoT בקספרסקי".
הדו"ח של קספרסקי: עם כוח גדול מגיעה אחריות גדולה: היתרונות והאתגרים של IoT בארגונים עסקיים

הפוסט קספרסקי: 61% מהעסקים בעולם כבר משתמשים במכשירים שמחוברים לאינטרנט – אבל אינם מחשבים הופיע לראשונה ב-Chiportal.