Nye trusselbilder: Utnyttelse av smarte byer og IoT-infrastruktur
Publisert
Kilde: Teknisk Ukeblad
Nye trusselbilder: Utnyttelse av smarte byer og IoT-infrastruktur
Ingress: Etterretningsmiljøer og IT-sikkerhetseksperter advarer om at digitale trusler beveger seg fra tradisjonell datakriminalitet mot mer komplekse angrep på integrert infrastruktur. Utviklingen skaper nye utfordringer for hvordan samfunnskritisk teknologi sikres.
Bakgrunn Fokus i debatten om cybersikkerhet har lenge vært rettet mot hacking av enkeltenheter som frysere eller spesialiserte systemer som blodbanker. Selv om disse scenariene er teknisk mulige, peker sikkerhetsmiljøer nå på at den virkelige faren ligger i sammenkoblingen av store systemer.
Når sensorer, styringssystemer og offentlige tjenester blir en del av «Internet of Things» (IoT), øker angrepsflaten eksponentielt. Et angrep mot et enkelt endepunkt kan i verste fall fungere som en inngangsport til større kontrollsystemer som styrer alt fra trafikklys til energiforsyning.
Trusselaktører utnytter i økende grad manglende sikkerhetsarkitektur i utstyr som er designet for funksjonalitet fremfor sikring. Dette krever en ny metodikk hos de som forvalter digital infrastruktur, hvor sikkerhet må implementeres i designfasen («security by design»).
Norsk kontekst For norske virksomheter, særlig innen offentlig sektor og energisektoren, er dette høyst relevant. Norge er blant landene i verden med høyest grad av digitalisering og automatisering, noe som gjør samfunnet effektivt, men også teknisk sårbart ved systemsvikt.