Sikkerhetsproblemer i innebygde enheter og cyber-fysiske systemer - dummies

Embedded devices and cyber-physical Systemene omfatter det brede utvalget av systemer og enheter som er tilkoblet Internett. Disse enhetene er hovedsakelig ikke menneskelige forbundet i databehandling. Eksempler på slike enheter er

• Biler og andre kjøretøyer.
• Husholdningsapparater, for eksempel vaskemaskiner og tørketromler, spekter og ovner, kjøleskap, termostater, fjernsyn, videospill, videoovervåkningssystemer og hjemmeautomatiseringssystemer. pleieutstyr, for eksempel IV infusjonspumper og pasientovervåkning
• VVS-systemer for oppvarming, ventilasjon og klimaanlegg
• Kommersiell videoovervåkning og nøkkelkortsystemer
• Automatiske betalingskiosker, bensinpumpar og automatiserte tellermaskiner (Minibanker)
• Nettverksenheter som rutere, brytere, modemer, brannmurer og så videre

Disse enhetene kjører ofte innebygde systemer, som er spesialiserte operativsystemer designet for å kjøre på enheter som mangler datamaskinlignende menneskelig interaksjon via tastatur eller skjerm. De har fortsatt et operativsystem som er veldig lik det som finnes på endepunkter som bærbare datamaskiner og mobile enheter.

Noen av designfeilene i denne klassen av enheten inkluderer

Manglende sikkerhetsoppdateringsmekanisme.

• De fleste av disse enhetene mangler absolutt noen midler for å rette opp sikkerhetsfeil som er funnet etter produksjon. Manglende anti-malware mekanismer.
• De fleste av disse enhetene har ingen innebygde forsvar i det hele tatt. De er helt forsvarsløse mot angrep fra en inntrenger. Manglende robust autentisering.
• Mange av disse enhetene har enkle, enkeltgodte standard påloggingsinformasjon som ikke kan endres (eller i beste fall endres sjelden av eierne) Manglende overvåkingsfunksjoner.
• Mange av disse enhetene mangler noen midler for å sende sikkerhets- og hendelsesvarsler.

Fordi flertallet av disse enhetene ikke kan endres, innebærer det vanligvis å isolere disse enhetene på separate, tungt bevoktede nettverk som har verktøy på plass for å oppdage og blokkere angrep.

Mange produsenter av innebygde, nettverksaktiverte enheter tillater ikke at kundene endrer konfigurasjonen eller bruker sikkerhetsinnstillinger. Dette tvinger organisasjoner til å plassere disse enhetene på separate, bevoktede nettverk.