Wi-Fi-connectiviteit kan de deur openen naar risico's
Draadloze gasdetectie is niet langer een goedbedoelde belofte - het draadloze Internet of Things (IoT), gecombineerd met toonaangevende gasdetectie, biedt de mogelijkheid om uw teams veilig te houden, de klok rond. Niet alle draadloze gasdetectie-oplossingen zijn echter gelijk gemaakt en één benadering is die van een Wi-Fi-gasdetector. Is uw bedrijf bereid het risico te accepteren dat een willekeurig Wi-Fi-verbonden apparaat binnen de IT-infrastructuur van uw bedrijf wordt gelaten?
In een wereld die voortdurend verbonden is, vormen informatietechnologie en -systemen de ruggengraat van de bedrijfsvoering. Van kantoornetwerken tot industriële besturingssystemen, de gegevens die via bekabelde en draadloze verbindingen stromen, staan in verband met de inkomsten van uw bedrijf. Een inbreuk op de beveiliging kan dure downtime veroorzaken, maar kan ook veiligheids- en milieurisico's met zich meebrengen. Het is één ding als ransomware zoals Wannacry om betaling vraagt om een computer te ontgrendelen, maar het is iets anders als de verkeerde klep wordt geopend of gesloten zonder dat uw besturingssystemen het weten.
Uw bedrijf heeft waarschijnlijk een of meer bekabelde netwerken die op bepaalde punten met elkaar verbonden zijn. Sommige van deze bekabelde netwerken kunnen worden aangesloten op een Wi-Fi-netwerk om mobiliteit te bieden en kosten te besparen, in vergelijking met dure bekabelde installaties. Net als een mobiele telefoon of computer, wanneer een Wi-Fi gasdetector is aangesloten op uw netwerk, wordt het een apparaat dat u vertrouwt en waar u op kunt vertrouwen. Firewalls bieden de kritische scheidingen die nodig zijn om buiten te houden wat niet zou mogen communiceren met systemen binnen het bedrijf. Maar als een Wi-Fi-gasdetector door een kwaadwillende zou worden gecompromitteerd, zou het toegang kunnen verschaffen tot uw industriële netwerk, besturingssystemen en mogelijk uw bedrijfsnetwerk.
Lees verder en wij onderzoeken de potentiële risico's voor uw bedrijf en hoe u de voordelen van draadloze gasdetectie kunt benutten zonder de risico's.
Eén miljard smartphones getroffen - fout in Wi-Fi-chipset ontdekt
Tijdens de recente Black Hat-beveiligingsconferentie onthulde een team een beveiligingslek in sommige Wi-Fi-chipsets die door gangbare smartphones worden gebruikt - ongeveer een miljard apparaten, in feite. Uw smartphone, de mijne en die van uw collega's zijn waarschijnlijk blootgesteld aan dit euvel, voordat het door de leveranciers van smartphones werd gepatcht. Tijdens Black Hat demonstreerde onderzoeker Nitay Artenstein hoe een gecompromitteerd apparaat firmware kon zoeken en installeren op andere apparaten in hetzelfde netwerk, waardoor kwaadaardige code zich automatisch door het hele netwerk verspreidde. Deze Wi-Fi-chipsets worden ook gebruikt door andere aangesloten apparaten, en mogelijk ook een Wi-Fi-gasdetector. Hoewel deze kwetsbaarheid nu voor de meeste smartphones is gepatcht, hebben andere leveranciers die deze chipset gebruiken hun apparaten ook gepatcht?
Wi-Fi gasdetector firmware-updates
Als een Wi-Fi-gasdetector door deze fout in de chipset wordt getroffen, kan de leverancier de kwetsbaarheid dan op afstand patchen? Zo niet, dan is dit het begin van een recall die kan leiden tot uitvaltijd, de noodzaak van projectbeheer en aanzienlijke kosten. Een andere mogelijkheid is dat een firmware-update wordt geüpload via een USB-poort, waardoor een soortgelijk project ontstaat om ervoor te zorgen dat alle Wi-Fi-gasdetectoren worden gecorrigeerd. Een andere mogelijkheid is een over-the-air firmware-update, waarbij elke Wi-Fi gasdetector 'naar huis moet bellen', communicerend met servers buiten uw beveiligde netwerk. Deze optie biedt een extra laag van zorgen voor uw IT-team, aangezien elke Wi-Fi-gasdetector moet communiceren met servers buiten uw netwerk, waardoor een extra punt van blootstelling ontstaat dat moet worden beheerd.
Echte risico's voor industriële besturingsnetwerken - maak kennis met SHODAN
Er is een zoekmachine, vergelijkbaar met Google, waarmee bedrijven IoT-apparaten en industriële besturingsnetwerken op het openbare internet kunnen doorzoeken. Apparaten die industriële besturingsprotocollen zoals Modbus, DNP3 en Siemens S7 ondersteunen, plus een groot aantal andere protocollen en apparaten zoals videocamera's, verkeerslichten en nummerplaatlezers kunnen worden doorzocht.
SHODAN heeft de wereld op de hoogte gebracht van het gebrek aan beveiliging van veel IoT-apparaten en -netwerken en benadrukt dat de interne werking van industriële netwerken niet langer verborgen is voor de wereld. Het gaat niet alleen om het aftasten van netwerken van buitenaf - het verslag van Wired Magazine over Stuxnet,"het eerste digitale wapen ter wereld", opende de ogen van de wereld wat betreft het infiltreren van industriële beveiliging en het risico dat gemotiveerde actoren vormen.
Als een van uw Wi-Fi-gasdetectoren aan een softwaretechnicus wordt overhandigd, kan deze het wachtwoord achterhalen en toegang tot uw netwerk krijgen - wat zou er dan kunnen gebeuren?
Ons nieuwe G7 draadloze gasdetectiesysteem is anders
Het lijdt geen twijfel, de beste firewall is helemaal geen verbinding. Ons nieuwe G7-systeem hanteert een totaal andere aanpak dan een Wi-Fi-gasdetector - het maakt helemaal geen verbinding met het IT-netwerk en de infrastructuur van uw bedrijf. G7 vormt niet alleen geen veiligheidsrisico voor uw netwerk, maar zorgt ook voor continuïteit wanneer uw infrastructuur uitvalt - als de bliksem uw faciliteit zou treffen en de stroom zou uitvallen, terwijl uw teams zich inspannen om de activiteiten weer op gang te krijgen, houden G7-apparaten hun veiligheid in het oog zonder ook maar een hapering.
G7 systemen zijn volledig turnkey, werken direct uit de doos. Met een druk op de knop gaat G7 aan, maakt verbinding met een 3G- of satellietnetwerk en bewaakt de veiligheid van uw teams, zonder enige hulp van uw IT-team. G7 is niet alleen geïsoleerd van uw IT-systemen, maar maakt ook gebruik van draadloze 3G- of satellietcommunicatie, waardoor uw medewerkers hun werk bijna overal kunnen doen, aangezien ze niet gebonden zijn aan een Wi-Fi-netwerkvoetafdruk. In combinatie met onze indoor-locatietechnologie kunnen we uw teams veilig houden, zelfs als ze binnen complexe faciliteiten werken, net zo gemakkelijk als personeel dat tussen locaties rijdt.
Laat ons weten hoe we uw gasdetectie- of lone worker -programma's kunnen verbeteren met toonaangevende technologie voor veiligheidsmonitoring - het is autonoom, werkt direct uit de doos en zal uw IT-team niet hinderen.