{"id":92919,"date":"2022-10-13T18:57:29","date_gmt":"2022-10-13T23:57:29","guid":{"rendered":"https:\/\/blogging-techies.com\/sw\/hur-du-kan-attackera-ditt-foretagsnatverk-med-shadow-iot\/"},"modified":"2022-10-13T18:57:29","modified_gmt":"2022-10-13T23:57:29","slug":"hur-du-kan-attackera-ditt-foretagsnatverk-med-shadow-iot","status":"publish","type":"post","link":"https:\/\/blogging-techies.com\/sw\/hur-du-kan-attackera-ditt-foretagsnatverk-med-shadow-iot\/","title":{"rendered":"Hur du kan attackera ditt f\u00f6retagsn\u00e4tverk med Shadow IoT"},"content":{"rendered":"
\n

Det finns m\u00e5nga coola och intressanta prylar inom Internet of Things (IoT), men m\u00e5nga av dem har inte ordentlig s\u00e4kerhet installerad. Detta skapar ett problem som kallas \u201cshadow IoT\u201d, d\u00e4r anv\u00e4ndare omedvetet kan till\u00e5ta hackare att bryta sig in i f\u00f6retagsn\u00e4tverk.<\/p>\n

L\u00e5t oss utforska vad \u201cshadow IoT\u201d \u00e4r och hur du kan l\u00e4gga till problemet.<\/p>\n

<\/span> Vad \u00e4r Shadow IoT?<\/span><\/h2>\n

Shadow IoT l\u00e5ter som en illegal marknad f\u00f6r smarta hemenheter, men verkligheten \u00e4r lite l\u00e4skigare. Det \u00e4r n\u00e4r anv\u00e4ndare introducerar enheter i ett f\u00f6retags n\u00e4tverk utan att ber\u00e4tta f\u00f6r n\u00e5gon om det.<\/p>\n

Ett f\u00f6retag beh\u00f6ver veta vad som \u00e4r kopplat till deras n\u00e4tverk. F\u00f6retaget m\u00e5ste skydda sina tillg\u00e5ngar fr\u00e5n s\u00e4kerhetsintr\u00e5ng, s\u00e5 de m\u00e5ste h\u00e5lla ett \u00f6ga p\u00e5 vad som ansluter f\u00f6r att f\u00f6rhindra hackare fr\u00e5n att f\u00e5 \u00e5tkomst.<\/p>\n

F\u00f6r ett decennium eller tv\u00e5 sedan var detta l\u00e4tt. F\u00f6retagets n\u00e4tverk inneh\u00f6ll bara arbetsstationerna runt kontoret, s\u00e5 det fanns ingen verklig r\u00e4dsla f\u00f6r att externa enheter skulle tas in.<\/p>\n

Nuf\u00f6rtiden tar dock anst\u00e4llda ofta med sig sina egna enheter till kontoret och kopplar dem till f\u00f6retagets n\u00e4tverk. Detta inkluderar smartphones, personliga b\u00e4rbara datorer, tr\u00e4ningssp\u00e5rare och till och med b\u00e4rbara konsoler f\u00f6r pauser.<\/p>\n

Nu har n\u00e4tverksadministrat\u00f6ren ett st\u00f6rre problem. M\u00e4nniskor kan ta in enheter utifr\u00e5n och ansluta dem till n\u00e4tverket utan att administrat\u00f6ren vet. Detta \u00f6ppnar d\u00f6rren f\u00f6r attacker fr\u00e5n ok\u00e4nda k\u00e4llor.<\/p>\n

<\/span> Hur illa \u00e4r Shadow IoT-problemet?<\/span><\/h2>\n

Naturligtvis g\u00e4ller detta hot bara om anst\u00e4llda faktiskt tar med sig enheter till f\u00f6retagets egendom. Om ingen \u00e4r det l\u00f6ser sig IoT-problemet av sig sj\u00e4lvt. S\u00e5, hur m\u00e5nga enheter \u201csmyger\u201d in p\u00e5 n\u00e4tverket utan att n\u00e4tverksadministrat\u00f6ren vet?<\/p>\n

F\u00f6r att svara p\u00e5 detta, l\u00e5t oss ta en titt p\u00e5 Infoblox rapport, \u201cWhat\u2019s Lurking in the Shadows 2020.\u201d Den h\u00e4r rapporten syftar till att ta reda p\u00e5 hur m\u00e5nga skugg-IoT-enheter som finns i ett f\u00f6retags n\u00e4tverk och vilka l\u00e4nder som har den st\u00f6rsta m\u00e4ngden av dem.<\/p>\n

Rapporten bad f\u00f6retag i olika l\u00e4nder att hitta skuggiga IoT-enheter i deras n\u00e4tverk. I genomsnitt hittade 20 procent av dessa f\u00f6retag ingenting. 46 procent hittade mellan 1-20 ok\u00e4nda enheter och 29 procent hittade mellan 21-50 enheter. Ett litet fragment hittade \u00f6ver 50 enheter som anv\u00e4nde deras n\u00e4tverk som de inte k\u00e4nde till tidigare.<\/p>\n

<\/span> Varf\u00f6r \u00e4r Shadow IoT ett problem?<\/span><\/h2>\n

S\u00e5 varf\u00f6r \u00e4r det d\u00e5ligt att anst\u00e4llda tar med sig sina egna enheter till jobbet? Varf\u00f6r spelar det n\u00e5gon roll att det finns \u201cdolda\u201d enheter i n\u00e4tverket?<\/p>\n

Det st\u00f6rsta problemet \u00e4r att det inte finns n\u00e5gon garanti f\u00f6r att dessa \u201cdolda\u201d enheter \u00e4r ordentligt s\u00e4krade. D\u00e5ligt gjorda IoT-enheter kommer att ha flera s\u00e4kerhetsbrister som \u00e4r mogna att utnyttja. Som ett resultat, om ett virus har smugit sig in p\u00e5 en av dessa enheter, kan det spridas n\u00e4r det \u00e4r anslutet till ett n\u00e4tverk.<\/p>\n

Inte bara det, utan dessa enheter h\u00e5ller ofta en anslutning \u00f6ppen om en anv\u00e4ndare eller tj\u00e4nst vill komma \u00e5t den. Slutresultatet \u00e4r en os\u00e4ker enhet som h\u00e5ller sina d\u00f6rrar \u00f6ppna f\u00f6r anslutningar; en hackers dr\u00f6m.<\/p>\n

N\u00e4r en anst\u00e4lld s\u00e4tter en exploateringsbar enhet p\u00e5 f\u00f6retagets n\u00e4tverk skapar den en ing\u00e5ngspunkt f\u00f6r en hackare. Hackare s\u00f6ker alltid p\u00e5 internet efter \u00f6ppna portar, och om de hittar den anst\u00e4lldes os\u00e4kra enhet kan de f\u00f6rs\u00f6ka bryta sig in i den.<\/p>\n

Om en hackare lyckas ta sig in i en anst\u00e4llds enhet kan de anv\u00e4nda den som ett spr\u00e5ngbr\u00e4de f\u00f6r att s\u00e4tta ig\u00e5ng attacker mot f\u00f6retagets interna n\u00e4tverk. Om detta lyckas har hackaren d\u00e5 en stark position att distribuera ransomware, komma \u00e5t begr\u00e4nsad information eller orsaka skada.<\/p>\n

<\/span> Vilka IoT-enheter \u00e4r s\u00e4kra att anv\u00e4nda?<\/span><\/h2>\n

Det stora problemet med IoT-enheter \u00e4r att ingen av dem \u00e4r riktigt \u201cofarlig\u201d f\u00f6r ett n\u00e4tverk. Som hackare har visat \u00f6ver tid, om den kan ansluta till internet, kan den hackas, oavsett hur enkel enheten \u00e4r.<\/p>\n

Det \u00e4r till exempel l\u00e4tt att f\u00f6rest\u00e4lla sig vad en hacker kan g\u00f6ra med ett hem\u00f6vervakningssystem. En enkel enhet som en smart gl\u00f6dlampa m\u00e5ste dock vara s\u00e4ker. N\u00e4r allt kommer omkring, vad kan en hackare g\u00f6ra med en smart gl\u00f6dlampa?<\/p>\n

Som det visar sig kan de g\u00f6ra ganska mycket. En nyligen genomf\u00f6rd studie visade att Philips Hue-lampor kunde anv\u00e4ndas f\u00f6r att starta en attack mot ett hemn\u00e4tverk. Som ett resultat visade detta hack att en IoT-enhet inte kan vara riktigt ohackbar; v\u00e4rlden hittar bara en b\u00e4ttre hacker.<\/p>\n

Det h\u00e4r \u00e4r inte f\u00f6rsta g\u00e5ngen som en hackare utnyttjar en \u201cf\u00f6r enkel att hacka\u201d IoT-enhet. Ett kasino drabbades av en hackingattack d\u00e4r inkr\u00e4ktare fick tag p\u00e5 high rollers-databasen. Hackarens ing\u00e5ngspunkt var en akvarietermometer i lobbyn.<\/p>\n

Det finns m\u00e5nga fler skr\u00e4mmande IoT-hackhistorier d\u00e4r ute som visar hur hackare kan utnyttja vad som helst med en internetanslutning.<\/p>\n

<\/span> Vad kan du g\u00f6ra \u00e5t Shadow IoT?<\/span><\/h2>\n

Det b\u00e4sta s\u00e4ttet att ta itu med skugg-IoT \u00e4r att inte f\u00f6lja IoT-vurmen. \u00c4ven om en internetansluten br\u00f6drost kan l\u00e5ta nytt och roligt, skapar den ytterligare en ing\u00e5ng f\u00f6r en hackare att komma in p\u00e5 ditt n\u00e4tverk. Som s\u00e5dan \u00e4r det b\u00e4st att h\u00e5lla sig till \u201cdumma\u201d enheter; det \u00e4r sv\u00e5rare f\u00f6r en hackare att kn\u00e4cka en enhet om den \u00e4r offline!<\/p>\n

Om du inte kan leva utan en IoT-enhet kan du l\u00e4gga den p\u00e5 mobildata ist\u00e4llet. Om enheten inte kan ansluta till mobildata, f\u00f6rvandla din telefon till en hotspot och anslut enheten till den. Genom att flytta enheten bort fr\u00e5n ditt f\u00f6retags n\u00e4tverk \u00e4r den inte l\u00e4ngre ett s\u00e4kerhetshot.<\/p>\n

N\u00e4r du \u00e4r hemma, anv\u00e4nd ett separat n\u00e4tverk f\u00f6r dina IoT-enheter, och beh\u00e5ll dina privata datorer och telefoner p\u00e5 din prim\u00e4ra. Om du g\u00f6r det \u00e4r dina hemenheter s\u00e4kra p\u00e5 ditt huvudn\u00e4tverk d\u00e4r en IoT-hacker inte kan f\u00e5 tag p\u00e5 dem. Du kanske inte beh\u00f6ver k\u00f6pa en ny router; skapa bara ett g\u00e4stn\u00e4tverk p\u00e5 ditt nuvarande och l\u00e4gg dina IoT-enheter p\u00e5 det.<\/p>\n

Om du \u00e4r en arbetsgivare eller f\u00f6retags\u00e4gare, titta p\u00e5 att anv\u00e4nda ett annat n\u00e4tverk f\u00f6r anst\u00e4lldas telefoner och prylar. Om du g\u00f6r detta kan hackare som bryter sig in p\u00e5 din medarbetares enheter inte n\u00e5 ditt huvudn\u00e4tverk d\u00e4r den k\u00e4nsliga informationen finns.<\/p>\n

<\/span> Att belysa problemen med Shadow IoT<\/span><\/h2>\n

IoT-enheter i sig kan vara mycket farliga. N\u00e4r en design som alltid \u00e4r online kombineras med bristf\u00e4llig s\u00e4kerhet skapar det en hackers dr\u00f6m och en n\u00e4tverksansvarigs mardr\u00f6m. Lyckligtvis kan du g\u00f6ra din del genom att h\u00e5lla IoT-enheter borta fr\u00e5n huvudn\u00e4tverken, oavsett om du \u00e4r p\u00e5 jobbet eller kopplar av hemma.<\/p>\n

Om du vill l\u00e4ra dig hur os\u00e4kra IoT-enheter kan vara, kolla in dessa vanliga IoT-s\u00e4kerhetsproblem och korrigeringar.<\/p>\n

Om f\u00f6rfattaren<\/strong><\/p>\n

Simon Batt (719 publicerade artiklar)
<\/strong><\/p>\n

En kandidatexamen i datavetenskap med en djup passion f\u00f6r allt som r\u00f6r s\u00e4kerhet. Efter att ha arbetat f\u00f6r en indiespelsstudio fann han sin passion f\u00f6r att skriva och best\u00e4mde sig f\u00f6r att anv\u00e4nda sina f\u00e4rdigheter f\u00f6r att skriva om allt som r\u00f6r teknik.<\/p>\n

Mer fr\u00e5n Simon Batt<\/p>\n

<\/span>Prenumerera p\u00e5 v\u00e5rt nyhetsbrev<\/span><\/h4>\n

G\u00e5 med i v\u00e5rt nyhetsbrev f\u00f6r tekniska tips, recensioner, free e-b\u00f6cker och exklusiva erbjudanden!<\/p>\n

Klicka h\u00e4r f\u00f6r att prenumerera<\/p>\n<\/p><\/div>\n

\n
\n

Table of Contents<\/p>\nToggle<\/span><\/path><\/svg><\/svg><\/span><\/span><\/span><\/a><\/span><\/div>\n