Wi-Fi-connectiviteit kan de deur openen naar risico's
Draadloze gasdetectie is niet langer een goedbedoelde belofte — het draadloze Internet of Things (IoT), in combinatie met toonaangevende gasdetectie, biedt de mogelijkheid om uw teams 24 uur per dag veilig te houden. Niet alle draadloze gasdetectieoplossingen zijn echter gelijk en één benadering is die van een wifi-gasdetector. Is uw bedrijf bereid het risico te accepteren om een willekeurig apparaat met wifi-verbinding toe te laten in de IT-infrastructuur van uw bedrijf?
In een wereld waarin iedereen altijd verbonden is, vormen informatietechnologie en -systemen de ruggengraat van bedrijfsactiviteiten. Van kantoornetwerken tot industriële besturingssystemen: de gegevens die via bekabelde en draadloze verbindingen worden verzonden, staan in direct verband met de inkomsten die uw bedrijf genereert. Een inbreuk op de beveiliging kan niet alleen leiden tot kostbare downtime, maar ook tot veiligheids- en milieurisico's. Het is één ding dat ransomware zoals Wannacry om betaling vraagt om een computer te ontgrendelen, maar het is iets heel anders als de verkeerde klep wordt geopend of gesloten zonder dat uw besturingssystemen hiervan op de hoogte zijn.
Uw bedrijf heeft waarschijnlijk een of meer bekabelde netwerken die op bepaalde punten met elkaar zijn verbonden. Sommige van deze bekabelde netwerken zijn mogelijk verbonden met een wifi-netwerk om mobiliteit en kostenbesparingen te bieden, in vergelijking met dure bekabelde installaties. Net als een mobiele telefoon of computer wordt een wifi-gasdetector, wanneer deze is verbonden met uw netwerk, een apparaat waarop u vertrouwt en waarop u kunt bouwen. Firewalls zorgen voor de cruciale scheiding die nodig is om buiten te houden wat niet met systemen binnen het bedrijf mag communiceren. Maar als een wifi-gasdetector door een kwaadwillende partij wordt gehackt, kan deze toegang geven tot uw industriële netwerk, besturingssystemen en mogelijk uw bedrijfsnetwerk.
Lees verder en we zullen de mogelijke risico's voor uw bedrijf onderzoeken en bekijken hoe u kunt profiteren van de voordelen van draadloze gasdetectie zonder risico's.
Een miljard smartphones getroffen — Fout in wifi-chipset ontdekt
Tijdens de recente Black Hat-beveiligingsconferentie heeft een team een beveiligingslek onthuld in sommige wifi-chipsets die worden gebruikt door gangbare smartphones – in feite ongeveer een miljard apparaten. Uw smartphone, die van mij en die van uw collega's waren waarschijnlijk blootgesteld aan dit lek, voordat het werd gepatcht door smartphonefabrikanten. Op Black Hat demonstreerde onderzoeker Nitay Artenstein hoe een gecompromitteerd apparaat firmware in andere apparaten op hetzelfde netwerk kon zoeken en installeren, waardoor kwaadaardige code zich automatisch over het netwerk verspreidde. Deze wifi-chipsets worden ook gebruikt door andere verbonden apparaten, en mogelijk ook door een wifi-gasdetector. Hoewel de meeste smartphones deze kwetsbaarheid nu hebben gepatcht, hebben andere leveranciers die deze chipset gebruiken hun apparaten ook gepatcht?
Firmware-updates voor wifi-gasdetectoren
Als een wifi-gasdetector door dit chipsetprobleem wordt getroffen, kan de leverancier dan op afstand een patch voor de kwetsbaarheid installeren? Zo niet, dan ontstaat er een situatie waarin een terugroepactie nodig is, wat kan leiden tot downtime, projectmanagement en aanzienlijke kosten. Als alternatief kan een firmware-update via een USB-poort worden geüpload, waardoor een soortgelijk project ontstaat om ervoor te zorgen dat alle wifi-gasdetectoren worden gecorrigeerd. Een andere mogelijkheid is een draadloze firmware-update, waarbij elke wifi-gasdetector 'naar huis moet bellen' en moet communiceren met servers buiten uw beveiligde netwerk. Deze optie zorgt voor extra zorgen voor uw IT-team, omdat elke wifi-gasdetector moet communiceren met servers buiten uw netwerk, waardoor er een extra blootstellingspunt ontstaat dat moet worden beheerd.
Reële risico's voor industriële besturingsnetwerken — maak kennis met SHODAN
Er is een zoekmachine, vergelijkbaar met Google, waarmee bedrijven op het openbare internet naar IoT-apparaten en industriële besturingsnetwerken kunnen zoeken. Apparaten die industriële besturingsprotocollen ondersteunen , zoals Modbus, DNP3 en Siemens S7, plus een groot aantal andere protocollen en apparaten, zoals videocamera's, verkeerslichten en kentekenplaatlezers, kunnen worden doorzocht.
SHODAN heeft de wereld bewust gemaakt van het gebrek aan beveiliging van veel IoT-apparaten en -netwerken, en benadrukt dat de interne werking van industriële netwerken niet langer verborgen blijft voor de wereld. Het gaat niet alleen om het onderzoeken van netwerken van buitenaf — het rapport van Wired Magazine over Stuxnet,'het eerste digitale wapen ter wereld', heeft de wereld de ogen geopend voor het infiltreren van industriële beveiliging en het risico dat gemotiveerde actoren vormen.
Als een van uw wifi-gasdetectoren aan een software-engineer zou worden overhandigd, zou deze dan het wachtwoord kunnen achterhalen en toegang tot uw netwerk kunnen krijgen? Wat zou er dan kunnen gebeuren?
Ons nieuwe draadloze gasdetectiesysteem G7 is anders
Het lijdt geen twijfel dat de beste firewall helemaal geen verbinding is. Ons nieuwe G7-systeem hanteert een totaal andere aanpak dan een wifi-gasdetector: het maakt helemaal geen verbinding met het IT-netwerk en de infrastructuur van uw bedrijf. G7 vormt geen veiligheidsrisico voor uw netwerk en zorgt bovendien voor continuïteit wanneer uw infrastructuur uitvalt. Als uw faciliteit door blikseminslag zonder stroom komt te zitten en uw teams aan de slag gaan om de activiteiten weer op gang te brengen, houden G7-apparaten zonder enige hapering de veiligheid in de gaten.
G7-systemen zijn volledig kant-en-klaar en werken direct uit de doos. Met één druk op de knop wordt G7 ingeschakeld, maakt het verbinding met een 3G- of satellietnetwerk en bewaakt het de veiligheid van uw teams, zonder enige hulp van uw IT-team. G7 is niet alleen geïsoleerd van uw IT-systemen, maar maakt ook gebruik van 3G of satellietverbinding, waardoor uw medewerkers hun werk bijna overal kunnen uitvoeren, omdat ze niet beperkt zijn tot een wifi-netwerk. In combinatie met onze indoor locatietechnologie kunnen we uw teams veilig houden, zelfs als ze in complexe faciliteiten werken, net zo gemakkelijk als personeel dat tussen locaties rijdt.
Laat ons weten hoe we uw gasdetectie- of alleenwerkersprogramma's kunnen verbeteren met toonaangevende technologie voor veiligheidsmonitoring. Deze technologie is zelfstandig, werkt direct uit de doos en belast uw IT-team niet.