Telecamere, sensori, termometri e controlli di accesso connessi sono spesso i dispositivi meno protetti della rete: password di default, firmware mai aggiornato, nessuna segmentazione. Martino Roberto opera a Messina e in tutta la zona, anche da remoto, per mettere in sicurezza il parco IoT, con attenzione alla filiera del freddo — pesce e agrumi — dove i sensori di temperatura sono ormai parte del processo.
I sensori della catena del freddo sono anche un rischio
Nella filiera ittica e agrumicola del messinese la catena del freddo si regge su sensori di temperatura, telecamere e sistemi di monitoraggio connessi, che garantiscono qualità e tracciabilità. Ottimi per il processo, ma quasi sempre installati con credenziali di fabbrica e collegati alla stessa rete dei computer dell'ufficio. Un dispositivo così è una porta aperta: non interessa all'attaccante per i dati che raccoglie, ma come trampolino verso il resto della rete.
Segmentare, aggiornare, isolare
Metto i dispositivi IoT su una rete separata da quella dei sistemi aziendali, così che la compromissione di una telecamera non apra la strada ai gestionali. Cambio le credenziali di default, verifico e aggiorno i firmware dove possibile, blocco le esposizioni verso Internet non necessarie e stabilisco quali dispositivi possono davvero parlarsi tra loro. Dove il firmware non è aggiornabile, applico contromisure che limitano il danno possibile.
Perché un hacker dovrebbe interessarsi a una mia telecamera?
Raramente per le immagini: più spesso perché è il dispositivo più debole della rete e, una volta dentro, permette di muoversi verso sistemi più preziosi. Gli apparati IoT sono anche usati per comporre botnet all'insaputa del proprietario.
Ho decine di sensori, è realistico aggiornarli tutti?
Non sempre il firmware è aggiornabile, ed è normale. In quei casi la protezione passa dall'isolamento in rete e dal controllo di ciò che il dispositivo può raggiungere, che riduce il rischio senza doverlo sostituire subito.
La separazione di rete rallenta il monitoraggio degli impianti?
No. La segmentazione consente comunque ai sistemi autorizzati di leggere i dati dei sensori; impedisce solo i collegamenti non necessari. Il monitoraggio continua a funzionare, con meno superficie di attacco.
Vuoi sapere come sicurezza dispositivi iot può proteggere la tua attività a Messina? Richiedi un preventivo gratuito.
Richiedi consulenza gratuita →