Etiket arşivi: IoT güvenliği

IoT cihazları siber saldırganların iştahını kabartıyor!

Her geçen gün sayıları artarak farklı sektörlerde kullanılmaya başlayan IoT cihazları, barındırdıkları güvenlik zafiyetlerinden dolayı siber saldırganların gözde hedefleri arasında yer alıyor. IoT Analytics’in verilerine göre 2025’e kadar sayısı 27 milyara ulaşması beklenen IoT cihazları çeşitli siber güvenlik  endişelerine yol açıyor. 

Günümüzde IoT cihazları veriyi görüntüleme, hızlı operasyon, otomasyon, kontrol, zamanın verimli kullanımı ve maliyet avantajı gibi birçok fayda sunuyor. Ancak zayıf şifreleme, yetersiz yama güncellemesi, güvensiz arayüzler, cihaz yönetimindeki zafiyetler gibi sebeplerden ötürü bu cihazlar yeterince korunamıyor ve bu da siber saldırganların ilgisini çekiyor. Öyle ki Epidemiology Lab of Orange Cyberdefense’in araştırması, IoT cihazlarının 2021’de günde ortalama 2814 kere saldırıya uğradığını açığa çıkardı.

İngiltere ve Kaliforniya, IoT için yasa hazırlıyor

IoT GÜVENLİK SORUNLARINI DA BERABERİNDE GETİRİYOR

Her geçen gün yeni bir açık keşfediliyor ve bu açık herhangi bir cihazda yer alabilir. Bu yüzden cihazların siber güvenliğinin yeterli seviyede olması için düzenli olarak denetlenmesi ve keşfedilen açıkların en kısa sürede yamalarla güncellenerek giderilmesi gerekiyor. Aksi takdirde bulunan zafiyeti sömürebilecek birçok siber saldırgan, şirketlerin ve bu cihazları kullanan bireylerin büyük kayıplar vermesine neden olabiliyor.

Konuyla ilgili konuşan BugBounter.com Kurucu Ortağı Murat Lostar : “Kısa zaman önce sıkça telaffuz edilen nesnelerin interneti veya kısaca IoT, birçok sektöre önemli avantajlar sunuyor ancak içinde siber saldırganların kullanabileceği birçok güvenlik zafiyetini barındırıyor. Bu zafiyetlerin başlıca sebebi ise IoT cihazlarının kullandığı yazılımlarda bulunan açıkların fark edilmemesi ve bu açıkların zamanında kapatılmaması oluyor. Günümüzün dinamik siber güvenlik dünyasında birkaç ayda bir yapılan testler yeterince etkili ve hızlı olmuyor. Bu yüzden şirketlerin ürettiği cihazların yazılımlarını düzenli olarak denetletmesi ve farkında olunmayan açıklarını keşfetmesi hayati önem taşıyor.” ifadelerini kullandı.

IoT güvenliği için endişelenmeli miyiz?

Farklı kaynaklarda birbiriyle uyuşmayan rakamlar bulunsa da, IoT cihazlarının önümüzdeki on yıl içerisinde güvenlik açısından oldukça baş ağrıtıcı bir konu olduğunda uzmanlar birleşiyor. 2021 yılında 10 milyar IoT cihazının kullanımda olduğu düşünülüyor. İnternete bağlı bu cihazlar hayatımızı kolaylaştırmamız için büyük fayda sağlarken, ciddi mahremiyet risklerini de beraberinde getiriyor.

Kombinizden buzdolabına kadar birçok makinayı uzaktan kontrol etme imkanı veren IoT teknolojileri ile günlük hayat kolaylaşacak. Dolayısıyla kendimiz ve sevdiklerimiz için daha çok vakit ayırma şansımız olacak. Bu cihazların güvenliği için yeterli tedbir alınmazsa veri çalınmasından fiziksel hırsızlığa kadar birçok alanda ciddi güvenlik riskleri ortaya çıkacağı dile getiriliyor.

GÜVENLİK RİSKİNİN EKONOMİK BOYUTU

2025 yılına kadar IoT cihazlarının sayısının 25 milyarı aşacağı tahmin ediliyor. 5G teknolojisinin yaygınlaşmasıyla birlikte bu artış daha da hızlanabilir. İnternete bağlı her şey de olduğu gibi, siber saldırganların ve güvenlik endüstrisinin gözü biraz daha IoT’ye yönelecek.

Geçtiğimiz yıllarda Miari botnetiyle gerçekleşen saldırılarda olduğu gibi DDoS ataklarının daha da güçleneceği söylenebilir. IoT çözümlerinin ekonomiye 4-11 trilyon dolar katkı sağlayacağı da yine değerlendirmeler arasında yer alıyor.  Üretim tesislerine gibi diğer ekonomik alanlarına da ciddi bir verimlilik katkısı sağlayan IoT cihazlarının güvenliği yeni bir uzmanlaşma alanı olarak siber güvenlikçilerin ve sektöre girmeyi planlayanların karşısında duruyor.