Обеспечение кибербезопасности IoT в России остро требует проработки
«Лаборатория Касперского» совместно с международной аналитической компанией Arlington Research провела исследование отношения пользователей к уровню безопасности их гаджетов. В опросе приняли участие 21 тысяча владельцев умных устройств в 21 стране мира, в том числе тысяча россиян. Как оказалось, в России более 50% активных пользователей гаджетов чувствуют личную ответственность за цифровую безопасность таких девайсов и предпринимают все возможные меры по их защите. Хотя работа по укреплению безопасности пользовательских гаджетов ведется в РФ с 2019 года, российские ИТ-эксперты зафиксировали в первом квартале 2023 года повышение числа кибератак на российскую инфраструктуру Интернета вещей (IoT). Эксперты убеждены, что нормативное регулирование этой сферы должно быть многократно усилено, кроме того, необходимо повысить частоту и качество обучения граждан правилам цифровой гигиены, а также помогать им развивать критическое восприятие любой поступающей информации.
По итогам исследования «Лаборатории Касперского» и компании Arlington Research выяснилось, что больше всего респондентов тревожит уровень безопасности небольших домашних видеокамер (например, видеонянь), — об этом сообщили 47% опрошенных. Также 43% в значительной мере обеспокоены тем, насколько хорошо защищены системы домашней безопасности, а 42% — умные двери, замки и звонки. Около 31% россиян беспокоится, безопасны ли системы полива, 27% — подозревают в утечках системы нагрева или охлаждения, а также климат-контроля, 22% — умную крупную бытовую технику, к примеру, холодильники и стиральные машины, 18% — системы умного освещения. Руководитель департамента продуктового маркетинга для потребительского бизнеса «Лаборатории Касперского» Марина Титова подчеркнула, что рынок систем умного дома растет кратными темпами. Также растут потребности в установлении должной защиты на все смарт-устройства.
«Мы также наблюдаем, что владельцы смарт-устройств все больше задумываются об их защите от информационных угроз и риска утечки приватных данных. В результате и производители умных гаджетов, и поставщики интернет-услуг своевременно реагируют на спрос потребителей и добавляют соответствующие защитные функции в свои решения и услуги. В нашем портфолио есть продукт Kaspersky Smart Home Security, который помогает интернет-провайдерам защитить умные устройства абонентов от киберугроз», — сказала Марина Титова.
Эксперты профильных ведомств ведут плотную работу по развитию возможностей защиты девайсов. Производители мобильных устройств, разработчики программного обеспечения, создатели веб-сервисов собирают огромное количество RTB Data-данных для адресного таргетирования рекламы, однако в случае утечек эти данные попадают к мошенникам. Известны также случаи, когда гаджеты отсылают телеметрические сведения на интернет-ресурсы без запроса согласия владельца данных, ограничившись предупреждением в лицензионном соглашении, которое пользователи читают крайне редко. Киберпреступники активно пользуются полученными данными – вымогают финансовые средства, притворяясь кем-то знакомым из адресной книги, взламывают электронную почту или аккаунты в iCloud.
Директор по стратегическим проектам Института исследований интернета Ирина Левова подчеркнула, что быстрое развитие Интернета вещей и увеличение числа подключенных устройств уже не первый год сопровождаются лавинообразным ростом угроз кибербезопасности и атак на инфраструктуру IoT.
«Практика широкой эксплуатации уязвимостей в протоколах и прошивках оборудования, а также программного обеспечения устройств и сервисов IoT сформировалась в России не позднее 2015-2016 годов. С тех пор ведущие компании, центры реагирования на компьютерные инциденты (CERTs) и иные организации фиксируют устойчивый рост числа атак. Обеспечение кибербезопасности IoT на сегодняшний день остро требует проработки не только на уровне стандартизации, но и в правовом и информационном ключе», - пояснила Ирина Левова.
Директор технопарка в сфере высоких технологий Morion Digital Оскар Ягафаров уверен, что с увеличением количества смарт-устройств растет и риск оказаться жертвой киберугроз. Поэтому активное развитие этой сферы должно идти бок о бок с формированием полезных привычек в сфере кибербезопасности у владельцев устройств.
«Другая важная тема - необходимость воспитания высококлассных специалистов в области информационной безопасности. Мы проводим мероприятия для школьников и студентов по информационной безопасности совместно с компаниями-резидентами нашего технопарка - на митапах, хакатонах и конференциях ребята не только узнают о необходимости мер, но и осваивают азы профессии. Таким образом мы и популяризируем тему, и рассказываем о том, какими должны быть постоянные меры предосторожности для обеспечения сетевой безопасности», - говорит господин Ягафаров.
Член комитета Госдумы РФ по информационной политике, информационным технологиям и связи, основатель фонда «Цифровая долина Прикамья» Антон Немкин согласен с тем, что модернизация и усиление регулирования в сфере Интернета вещей необходимы. Он также считает, что всем пользователям цифровых устройств необходимо учиться критически оценивать и воспринимать любую поступающую информацию, а также следить за тенденциями в развитии Интернета вещей, сообщениями об особенностях использования таких гаджетов и об уловках кибермошенников.
«В вопросах киберзащиты одного только нормативного регулирования недостаточно. Вместе с четкими правилами, которые устанавливают то, что должно быть учтено при производстве программного обеспечения и самого смарт-оборудования, нужно повышать уровень цифровой грамотности граждан, в том числе в этой сфере. В ряде случаев злоумышленники получают доступ к устройствам именно потому, что многие пользователи не до конца осознают степень угроз и не соблюдают меры безопасности. Кроме того, во всем мире фиксируют усиление крайне негативного тренда: снижение уровня критического восприятия информации становится проблемой практически во всех странах. Работать с этим нужно уже сегодня, и не только со взрослыми пользователями. Правила кибербезопасности должны войти у людей в привычку, доведенную до автоматизма. Чтобы этого добиться, следует вести масштабную просветительскую работу на самых ранних стадиях обучения, так как именно дети и подростки наиболее подвержены опасностям в интернете. Уроки по кибербезопасности в сети уже проходят в школах по всей России, и это очень правильная инициатива, но этого недостаточно, конечно. Нужно расширить и целевые аудитории такой работы, вовлекая в них разные возрастные категории, используя разные форматы подачи такой информации и каналы ее распространения - от диджитал до телевидения и районных СМИ», - подчеркнул Антон Немкин, отметив, что такая диверсификация позволит максимально расширить аудиторный охват, а, значит, защитить большее количество людей от киберугроз.