Yhtäkkiä lämmitykset kytkeytyvät pois päältä ja suomalainen kerrostalo kylmenee. Kiinasta tullut palvelunestohyökkäys pani polvilleen taloautomaation keskustietokoneen. Entä jos kohde on sairaala, teollisuuslaitos tai infrastruktuurin keskeinen osa? Tai älytalo tai minkä vain yrityksen toimipiste.
- Uhkakuva ei todellakaan ole liioittelua. IoT on osa kaikkien ihmisten ja yritysten arkea. Silti IoT:n tietoturvassa on usein vakavia puutteita, jopa aivan alkeellisia virheitä, hämmästelee kyberturvallisuuden asiantuntija Harri Susi. Hän vetää ohjelmistojen testaustiimiä Etteplanin Espoon toimipisteessä.
Uhkat ovat moninaisia ja rikolliset kehittävät jatkuvasti uusia tapoja hyödyntää turva-aukkoja. - IoT-laite voidaan valjastaa osaksi bot-verkkoa, jolla tehdään palvelunestohyökkäyksiä. Laite voidaan valjastaa vaikkapa louhimaan bitcoineja. Pahimmillaan kehno IoT-laite on pehmeä reitti yrityksen infraan ja kriittisiin tietojärjestelmiin. Takaportin kautta hyökätään esimerkiksi kiristysohjelmalla, Susi varoittaa.
Suurin ongelma on Harri Suden mielestä asenteissa. - Yllättävän monet suunnittelijat suhtautuvat tietoturvaan huolettomasti. Hädin tuskin muistetaan viime tipassa sulkea järjestelmän tuotantoversiosta tarpeettomat ip-portit, Harri Susi ihmettelee.
- Tietoturvan asiantuntija kannattaa ottaa mukaan projektiin jo sen määrittelyvaiheessa. Kattava turvallisuus testaus sekä turvallinen sulautetun ohjelmiston etäpäivitysmekanismi ovat ne kaksi tärkeintä asiaa, Harri Susi muistuttaa.
Suunnittelijoiden pitäisi pitää kirkkaina mielessä tietoturvan kolme peruslaajennusta, joita ovat luottamuksellisuus, koskemattomuus ja muuttumattomuus sekä käytettävyys.
Luottamuksellisten tietojen täytyy pysyä salassa ulkopuolisilta. Anturin mittausdata saa päätyä vain sinne, mihin se on tarkoitettu. Koskemattomuus ja muuttumattomuus -vaatimukset määräävät, ettei data saa matkalla muuttua, esimerkiksi man in the middle -hyökkäyksen vuoksi. Käytettävyys puolestaan vaatii, että järjestelmän pitää sietää esimerkiksi palvelunestohyökkäykset.
Saksalaislähtöinen Ubitium on kehittänyt innovatiivisen prosessoriarkkitehtuurin, joka yhdistää eri suorittimien (CPU, GPU, DSP, FPGA) toiminnot yhteen siruun. Yrityksen mukaan tämä uusi RISC-V-arkkitehtuuriin perustuva ratkaisu mullistaa yli 50 vuotta vanhan suorittimien suunnittelun.
Moni uusi sähköauton omistaja kokee toimintasädeahdistusta. Tätä ongelmaa autonvalmistajat voivat helpottaa siirtymällä piipohjaista IGBT-piireissä piikarbidiopohjaisiin siruihin. auton vetoinvertterissä.
