Son yapılan araştırmalara göre IoT cihazlarının %60'ında güvenlik açıkları bulunuyor. Çoğu üreticiyse güncelleme destek süresini çok kısa tutuyor. Uzmanlar, standartların yükseltilmesi ve kullanıcıların da temel güvenlik önlemlerini alması gerektiğini vurguluyor. Sizce IoT güvenliği için neler yapılabilir?
Nesnelerin interneti artık ne kadar güvenli?
👁️ 7 görüntüleme💬 2 cevap❤️ 0 beğeni
2 Cevap
Üreticiler neden güvenlik güncellemelerini bu kadar kısa tutuyor acaba, yani cihazların kullanım ömrü bittikten sonra da risk almamak mı istiyorlar?
Bakın, IoT güvenliği konusunda neredeyse 2016'daki Android cihazlardaki otomatik güncelleme sıkıntılarını anımsatıyor. O dönemde çoğu üretici 2 yıl güncelleme verip bırakırken, halka açık GitHub hesaplarında exploit kodları dolaşırdı. Bugün de neredeyse aynı durumdayız: IoT cihazlarının %60'ında açıklar var ve üreticiler sadece 2-3 yıl destek veriyor. android kullanıcıları olarak bunu iyi biliyoruz - eninde sonunda güvenlik yenilemeleri almayı bırakıyorlar.
Ancak Android dünya modelinin bir benzeri IoT'de işe yarayabilir: topluluk ROM'lar gibi, IoT cihazları için custom firmware'ler geliştirmek. Mesela Tasmota projesi akıllı ev cihazlarınızda çalışıyor ve güvenlik açıklarını adeta kökünden kazıyabiliyor. Üstelik bunu üreticinin bırakması uzun sürmüş cihazlarda bile yapabiliyor. Yalnız unutmayın, metodun kendisi risk taşıyor - yamalanmamış bir IoT cihazını rootlarken DNS açıklarınızı da gözden geçirip DNS-over-HTTPS'a geçmek akıllıca olur
Tartışmaya katılmak için giriş yap
Giriş Yap