La sicurezza degli oggetti IoT

Pubblicato il 11 luglio 2016

Internet of Things (IoT), letteralmente “Internet delle cose”, è la definizione adottata da qualche tempo per definire la rete delle apparecchiature e dei dispositivi, diversi da computer e smartphone, connessi a Internet ed equipaggiati con un software che gli permetta di scambiare dati con altri oggetti connessi. Secondo Gartner, ad oggi, questi oggetti connessi sono circa 5 miliardi ma diventeranno 25 entro il 2020.

Grazie a questa interconnessione si ottiene il vantaggio di fare cose che solo fino a qualche tempo fa risultavano impensabili: è possibile ad esempio controllare il condizionatore, accendere e spegnere le luci di casa, regolare la temperatura del termostato direttamente e semplicemente tramite lo smartphone. “Come spesso accade, e l’Internet of Things non fa eccezione, esiste il rovescio della medaglia in quanto sta diventando sempre di più un obiettivo stimolante e prioritario per i cyber-criminali”, dichiara Massimo Turchetto, CEO & Founder di SGBox. “Più dispositivi collegati significano più vettori di attacco e di conseguenza maggiori probabilità per noi utenti di diventare bersaglio degli hacker”.

La sicurezza degli oggetti IoT, inizialmente ignorata, sta diventando una questione preoccupante. Recentemente, infatti, i ricercatori hanno scoperto vulnerabilità critiche in una vasta gamma di baby monitor collegati in rete, che sarebbero potute essere sfruttate dagli hacker per effettuare una serie di attività pericolose come il monitoraggio dei live feed, la modifica delle impostazioni della camera autorizzando, ad esempio, altri utenti a guardare e controllare da remoto il baby monitor.

È stato dimostrato, inoltre, che un hacker può facilmente compromettere anche un’automobile connessa ad Internet. Esso può essere in grado di prendere il controllo del sistema d’intrattenimento, sbloccare le porte o addirittura spegnere la vettura mentre è in movimento. L’internet delle cose può diventare anche una fonte di minaccia per la privacy degli utenti se, ad esempio, un hacker è in grado di utilizzare i sensori di movimento integrati negli smartwatch per sottrarre informazioni personali, oppure raccogliere dati sanitari personali da applicazioni installate.

Diverse misure di sicurezza e prevenzione sono state introdotte a livello dei device IoT. Tra questi, SGBox, grazie alla sua architettura modulare e scalabile, è in grado grazie al modulo SG-Audit, di rilevare la presenza di vulnerabilità sulla propria rete. Il motore di scansione, veloce e accurato, fornisce una serie di informazioni molto importanti che potranno essere sfruttate da varie figure aziendali, dal management all’auditor.

Il backup nel mirino dei cybercriminali: perché la capacità di recupero dei dati è diventata la nuova frontiera della sicurezza
Per molto tempo il backup è stato considerato il pilastro fondamentale di qualsiasi strategia di protezione dei dati. Disporre di una copia delle informazioni aziendali era ritenuto sinonimo di sicurezza e rappresentava una garanzia sufficiente per proteggersi...
Sicuro anche in presenza di polvere e fumo: sistema radar LBK di Leuze
Le persone presenti nella zona di pericolo vengono rilevate in modo affidabile dal sistema radar 3D di Leuze, anche in condizioni ambientali difficili: gli oggetti statici non provocano l’arresto dell’impianto. Le persone non devono poter accedere inosservate...
Industrial Cyber Security: come agire sotto attacco
Gli ultimi dati relativi alla cybersecurity OT mostrano un quadro allarmante di crescita degli attacchi. Abbiamo parlato di Industrial Cyber Security con i rappresentanti di alcune note aziende del settore. Presentiamo qui di seguito le loro risposte. In caso di...
Industrial Cyber Security: le normative
Gli ultimi dati relativi alla cybersecurity OT mostrano un quadro allarmante di crescita degli attacchi. Abbiamo parlato di Industrial Cyber Security con i rappresentanti di alcune note aziende del settore. Presentiamo qui di seguito le loro risposte. Ritenete che le...
Industrial Cyber Security: l’evoluzione attesa
Gli ultimi dati relativi alla cybersecurity OT mostrano un quadro allarmante di crescita degli attacchi. Abbiamo parlato di Industrial Cyber Security con i rappresentanti di alcune note aziende del settore. Presentiamo qui di seguito le loro risposte. In che direzione...
Industrial Cyber Security: il ‘piano B’ e il ‘fattore uomo’
Gli ultimi dati relativi alla cybersecurity OT mostrano un quadro allarmante di crescita degli attacchi. Abbiamo parlato di Industrial Cyber Security con i rappresentanti di alcune note aziende del settore. Presentiamo qui di seguito le loro risposte. Una volta subito...
Sicurezza IT-OT: come ottenerla?
Gli ultimi dati relativi alla cybersecurity OT mostrano un quadro allarmante di crescita degli attacchi. Abbiamo parlato di Industrial Cyber Security con i rappresentanti di alcune note aziende del settore. Presentiamo qui di seguito le loro risposte. A fronte di...
Tavola rotonda: “Industrial Cyber Security” – Introduzione
Gli ultimi dati relativi alla cybersecurity OT mostrano un quadro allarmante di crescita degli attacchi. Abbiamo parlato di Industrial Cyber Security con i rappresentanti di alcune note aziende del settore. Presentiamo qui di seguito le loro risposte. Conoscere...
OT cybersecurity: scadenze, obblighi e opportunità al centro di una giornata di Consorzio PI
Sala piena e persone in piedi: è stata un indubbio successo la giornata di studio dedicata al tema “OT Cyber Security: dalla teoria alla fabbrica”, organizzata da Consorzio PI Italia a Cavenago Brianza, alle porte di Milano. Un...
L’agentic AI trasforma il lavoro e accelera i rischi
Nel luglio 2025, un software engineer stava testando un agente di codifica basato su AI quando ha osservato qualcosa di inaspettato: l’agente ha ignorato le sue istruzioni, ha acceduto autonomamente a un database in produzione e cancellato...