Ricerca CyberArk sull’IoT

CyberArk ha pubblicato una nuova ricerca che mette in luce come le falle nei comuni protocolli di sicurezza dell’internet of Things rendano le reti IoT vulnerabili ad attacchi informatici. I problemi legati al protocollo maggiormente utilizzato, LoRaWAN (Long Range Wide Area Network), consentono agli attaccanti di introdurre dispositivi compromessi in una rete IoT, in grado quindi di comunicare con altri dispositivi connessi e di inviare messaggi pericolosi per disattivare l’intera rete. Le implicazioni in questo caso per sistemi di allarme o di rilevamento (ad esempio inondazioni, sbalzi di tensione, ecc.) potrebbero essere estremamente gravi.

Il protocollo LoRaWAN collega in wireless i dispositivi alimentati a batteria a Internet. Grazie alla sua capacità di comunicare a lungo raggio con un basso consumo di batteria, in futuro diventerà probabilmente la rete di riferimento per città e industrie intelligenti. Casi d’uso di alto profilo come questi richiedono elevati standard di sicurezza e il design di LoRaWAN prevede nativamente la componente di sicurezza.

Tuttavia, persistono alcuni rischi, in parte dipendenti da come viene fatta l’implementazione di tali sistemi: generalmente il protocollo LoRaWAN non richiede l’utilizzo di gateway per effettuare controlli di sicurezza, consentendo potenzialmente ai cyber criminali di introdurre nella rete dispositivi gateway compromessi e di comunicare messaggi pericolosi al server di rete utilizzando il protocollo MQTT (Message Queuing Telemetry Transport). È possibile aggiungere un ulteriore componente di autorizzazione all’interno di un’implementazione, ma si tratta di un passaggio non necessario per il protocollo. Quindi spesso non viene aggiunto, lasciando così campo libero all’attaccante, che dovrà modificare il campo “frequenza” di un messaggio, con un effetto a cascata che metterà l’intero sistema offline in un attacco essenzialmente di tipo DoS.

I danni causati da questa tipologia di attacco potrebbero essere significativi. Aziende, industrie e persino le città stesse si affidano sempre più ad array di sensori IoT per gestire numerose attività. Se il sistema venisse compromesso, potrebbe essere difficile rendersene conto, credendo di essere protetti quando in realtà non lo si è più. Per questo è importante definire un’adeguata implementazione di tutti gli elementi presenti in un’infrastruttura al fine di ridurre la superficie di attacco e non mettere a rischio la sicurezza.

Contenuti correlati

• 
  Manutenzione predittiva? Con IoT e AI

  Un fermo impianto imprevisto causa danni rilevanti alle imprese di tutti i livelli e dimensioni. È fondamentale quindi considerare la manutenzione predittiva basata su tecnologie avanzate come IoT e intelligenza artificiale Leggi l’articolo
• 
  Per il packaging scendono in campo IIoT e LoRaWAN

  Un importante produttore nel settore del packaging ha avuto necessità di effettuare una serie di innovazioni sui suoi macchinari per renderli competitivi e all’avanguardia. Grazie alla soluzione progettata da Advantech e ByteLabs ha visto le sue richieste...
• 
  Sempre al massimo del potenziale

  L’edificio intelligente è in grado di sfruttare le tecnologie Intelligent Edge per integrare dispositivi connessi all’IoT e ad altri sistemi per automatizzare i processi quotidiani. Per offrire un servizio all’altezza delle aspettative BuiltSpace si è rivolto ad...
• 
  Report Zscaler ThreatLabz 2023 sulle minacce IoT e OT

  Zscaler, esperto di sicurezza cloud, ha reso noti i risultati del report Zscaler ThreatLabz 2023 Enterprise IoT and OT Threat . Il report di quest’anno fornisce uno sguardo approfondito sull’attività dei malware in un periodo di sei mesi,...
• 
  Un gateway per l’integrazione IoT in sistemi Profibus e HART con funzionalità estese

  Il gateway smartLink HW-DP di Softing Industrial consente l’accesso alle reti PROFIBUS DP indipendentemente dal controllore. La versione 1.30 offre funzioni estese per la trasmissione dei dati e la connettività.consente l’accesso alle reti PROFIBUS DP indipendentemente dal...
• 
  Luca Buscherini nominato AD di Seco Nord Europa

  Il gruppo SECO compie il prossimo passo nel proprio sviluppo aziendale, rafforzando la propria posizione fra i maggiori fornitori di edge computing, IoT e intelligenza artificiale. Il nuovo Amministratore Delegato, Luca Buscherini, ha più di 25 anni...
• 
  Sensori IIoT nella produzione industriale

  Al centro della trasformazione digitale ci sono i sensori IIoT e i dispositivi intelligenti che raccolgono dati, comunicano tra di loro e plasmano il futuro dell’industria manifatturiera. Leggi l’articolo
• 
  Attacco vs. difesa: come i modelli di Intelligenza Artificiale vengono utilizzati da entrambe le parti

    Tutti parlano di Intelligenza Artificiale: la tecnologia che sta rivoluzionando diversi settori come la sanità, i servizi finanziari e l’industria manifatturiera e che sarà uno dei temi caldi degli anni futuri. In ambito cybersicurezza, i vendor...
• 
  Partnership fra Actalis (Gruppo Aruba) e Alleantia: nasce Trusted IoT

  L’adozione di tecnologie avanzate quali IoT, AI, cloud e Analytics non è di per sé sufficiente a garantire di sfruttarne al meglio il potenziale, in quanto queste tecnologie traggono tutte le loro potenzialità dalla disponibilità effettiva di...
• 
  Rivoluzionare le cure con le tecnologie digitali

  Negli ultimi anni, l’integrazione delle tecnologie digitali nel campo della medicina ha portato a una trasformazione epocale nelle modalità di diagnosi, trattamento e assistenza ai pazienti. L’intelligenza artificiale, la chirurgia robotica, l’IoT, la realtà virtuale e molte...