Avoimet laitteet - riski verkossa Antti Kiuru@KiuruAntti Kyberturvallisuuskeskus, Viestintävirasto. Antti Kiuru, Tilannekeskuksen päällikkö

Transkriptio

1 Avoimet laitteet - riski verkossa Antti Kiuru@KiuruAntti Kyberturvallisuuskeskus, Viestintävirasto

2 Avoimet palvelut Avoimet välityspalvelimet ja muut palvelut Verkkoon liitetyt avoimet automaatiolaitteet Internet of things ja miksi siitä pitäisi välittää

3 DNS, NTP, CHARGEN & kumpp Verkossa kaikille avoimia UDP-protokollalla toimivia palveluita UDP on yhteydetön protokolla, eikä kyseenalaista lähettävää osoitetta Tehokas väline palvelunestohyökkäyksiin (spamhaus ddos, op ababil)

4

5

6

7

8

9 Teollisuusautomaatio verkossa Aalto Yliopiston tutkimus toteutettiin SHODAN hakukoneella Hakukoneita on kaikkien käytettävissä Viestintäviraston oma tutkimus osoitti ettei tilanne ole paljoa parantunut 2015

10 Teollisuusautomaatio verkossa Ongelmaksi muodostuu piittaamattomuus Ei ole myöskään laitonta pitää järjestelmää avoinna verkossa (pois lukien määräysten alaiset laitteet ja järjestelmät joiden turvallisuudesta ja varmuudesta on säädetty erikseen janiinedelleen) Iso osa laitteistosta oli helppo tunnistaa IPosoitteiden omistajatietojen perusteella avointa palvelua http, https, muut 100 SCADA Muu automaatio

11

12 Internet of things Kodin älykeskukset, palovaroittimet, viihdelaitteistot, sähkömittarit Huolenaihe ei ole earlyadopter-laitteetjotka menevät teknologiasta kiinnostuneille ihmisille Huolenaiheena on tulevaisuuden bulkkipakattu tavara joka laitetaan verkkoon ja unohdetaan sinne

13 Internet of things Tällä hetkellä kodin LAT (Lanof Things ) koostuu jokapäiväisistä asioista joilla on lyhyehkö elinikä» Älytelevisio»Tietokone»Digiboksi» Pelikonsoli» Webbikamera/vauvakamera» Kaapelimodeemi tai DSL»...

14

15

16

17 Turvallisia tuotteita tulee vaatia Tuoteturvallisuus on aikaisemmin keskittynyt siihen, että tuotteet ovat turvallisia käyttäjilleen Verkkoon liitetyt perinteiset tuotteet voivat edelleen olla sitä, mutta voivat olla vaaraksi muille Jos tuotteiden turvallisuutta verkossa ei arvosta, jättää samalla myös itsensä, kotinsa ja työpaikkansa huomioimatta

18 Turvallisia tuotteita tulee vaatia Valmistajilta vaaditaan halua tehdä turvallisia tuotteita Valmistajien halu ei perustu muuhun kuin tuotteiden käyttäjien vaatimuksiin ja muuttuneisiin kulutustottumuksiin Laitteiden elinkaaren hallinta turvallisuuden näkökulmasta kaupan hyllyltä kierrätykseen

19 Kertauksena Avoimet palvelut ovat haitaksi muille verkon käyttäjille Verkkoon liitetyt avoimet automaatiolaitteet ovat vaaraksi palveluiden ja tuotteiden käyttäjille Internet of thingsiä ei ole menetetty, aiemmista virheistä pitää oppia

20 Kybertalkoot Viestintävirasto on vuosikausia lähettänyt tietoa avoimista välityspalvelimista niiden omistajille Avoimista automaatiolaitteistoista on välitetty tietoa niiden omistajille Internet of thingsinkanssa tulemme tekemään samoin oli kyse kuluttajista tai yrityksistä Osallistu kybertalkoisiin.

21