{"id":477,"date":"2022-09-21T08:51:29","date_gmt":"2022-09-21T06:51:29","guid":{"rendered":"https:\/\/www.bitmat.it\/iot\/?p=477"},"modified":"2022-09-21T08:51:29","modified_gmt":"2022-09-21T06:51:29","slug":"sicurezza-delliot-e-necessario-seguire-alcuni-standard","status":"publish","type":"post","link":"https:\/\/www.bitmat.it\/iot\/blog\/news\/477\/sicurezza-delliot-e-necessario-seguire-alcuni-standard","title":{"rendered":"Sicurezza dell\u2019IoT: \u00e8 necessario seguire alcuni standard"},"content":{"rendered":"

L’Internet of Things (IoT) ha gi\u00e0 modificato molto nella fruizione quotidiana dei dispositivi e continua a trasformare il mondo rendendolo sempre pi\u00f9 connesso tramite Internet. L’incremento nell\u2019utilizzo delle tecnologie intelligenti apre, per\u00f2, anche la porta alle minacce per la sicurezza informatica, sempre pi\u00f9 pericolose e impattanti. Occorre, dunque, impegnarsi per rendere i nuovi dispositivi sempre pi\u00f9 affidabili e implementare gli standard di sicurezza dell\u2019IoT.<\/p>\n

L\u2019IoT comprende una vasta gamma di dispositivi interconnessi<\/a> e collegati a Internet che possono raccogliere e trasferire dati attraverso la rete senza l\u2019intervento umano.\u00a0Mentre il mondo diventa sempre pi\u00f9 connesso attraverso Internet, e\u00a0aumenta la domanda di tecnologie intelligenti, i\u00a0costi\u00a0per fabbricare prodotti con connessione Wi-Fi e sensori integrati sono divenuti ora\u00a0pi\u00f9 competitivi\u00a0grazie alla loro produzione di massa.<\/p>\n

L’incremento nell\u2019utilizzo delle tecnologie intelligenti porta a una maggiore convenienza per il consumatore odierno, ma\u00a0questo apre anche la porta alle minacce per la sicurezza informatica. I report che segnalano violazioni informatiche sono in aumento, poich\u00e9 il livello di sicurezza di ogni network possiede lo stesso livello di sicurezza del dispositivo meno sicuro presente al suo interno e la\u00a0responsabilit\u00e0 di sostenere gli standard di sicurezza dei dispositivi connessi ricade sui produttori.<\/p>\n

L\u2019importanza di garantire la sicurezza dell\u2019IoT Consumer<\/strong><\/p>\n

L\u2019IoT consumer si riferisce a tutti quei dispositivi personali, come ad esempio smartphone e wearable e a quel numero sempre crescente di device domestici \u201csmart\u201d, connessi ad Internet, che raccolgono, scambiano e comunicano dati tra di loro. Si stima che entro il 2030 si arriver\u00e0 a 130 miliardi di device connessi in rete, rispetto ai 25 miliardi di dispositivi connessi nel 2017.\u00a0In media, \u00e8 previsto infatti che ogni persona gestir\u00e0 15 device.
\nL’evoluzione dei dispositivi IoT personali \u00e8 guidata dal nostro desiderio di intrattenimento costante, connessione istantanea a risorse e supporto continuo. Le barriere tra digitale e fisico sono abbattute da device integrati e intuitivi, vere e proprie interfacce che consentono di muoversi e orientarsi in un mondo iperconnesso.<\/p>\n

Una maggiore circolazione di dati porta necessariamente con s\u00e9 maggiori occasioni di perdita o indisponibilit\u00e0 degli stessi. I vantaggi dell\u2019Internet of Things possono essere raggiunti solo se\u00a0gi\u00e0 in fase di progettazione, i prodotti e i servizi tengono conto di requisiti di\u00a0sicurezza dell\u2019IoT\u00a0e di\u00a0privacy, aumentando la fiducia dei consumatori nell\u2019utilizzo degli stessi.
\nLe persone affidano i propri dati personali a un numero crescente di dispositivi e servizi online.\u00a0Prodotti scarsamente sicuri non solo minacciano la privacy dei consumatori, ma possono essere utilizzati dai criminali per\u00a0lanciare attacchi informatici di\u00a0tipo\u00a0DDoS (Distributed Denial of Service)\u00a0su larga scala.<\/p>\n

Lo standard normativo e i consigli di T\u00dcV Italia<\/a><\/strong><\/p>\n

Il Comitato tecnico per la sicurezza informatica dell\u2019ETSI (European Telecommunications Standards Institute) ha pubblicato\u00a0l\u2019ETSI TS 103 645<\/strong>, lo standard sulla sicurezza dell\u2019IoT \u00a0e dei prodotti destinati al mondo consumer. Il documento\u00a0contiene raccomandazioni rivolte ai produttori e agli sviluppatori\u00a0di dispositivi collegabili in rete (meglio conosciuti come prodotti IoT) destinati al grande pubblico (smart TV, smartwatch, smart camera, impianti domotici ecc.) e diffusi ormai in ogni ambito sociale e produttivo. L\u2019obiettivo \u00e8 quello di\u00a0contribuire ad accrescere la sicurezza dei dispositivi IoT, in modo da aumentare parallelamente la fiducia dei consumatori.\u00a0Il documento, infatti, si concentra sui controlli tecnici e organizzativi pi\u00f9 rilevanti per affrontare le carenze significative e diffuse in materia di sicurezza.<\/p>\n

Le nuove regole di sicurezza dell\u2019IoT interessano una vasta gamma di dispositivi: prodotti per la sicurezza come rilevatori di fumo e serrature delle porte, telecamere intelligenti, televisori e altoparlanti, dispositivi medicali indossabili, sistemi di domotica e di allarme, apparecchi domestici (ad esempio, lavatrici e frigoriferi).<\/p>\n

Tra le raccomandazioni indicate nello standard figurano, ad esempio, quella di\u00a0evitare di immettere sul mercato device con username e password impostate di default\u00a0(admin; admin) e quella di\u00a0individuare dei\u00a0contact points<\/em>\u00a0a cui segnalare eventuali nuove vulnerabilit\u00e0 dei prodotti.<\/p>\n

Altre buone pratiche e raccomandazioni da seguire per garantire la sicurezza dell\u2019IoT possono essere:<\/p>\n