Zscaler ci mette in guardia: lo Shadow IoT rappresenta un rischio

ZScaler ha recentemente pubblicato il suo rapporto IoT Devices in the Enterprise 2020: Shadow IoT Threat Emerges nel quale segnala l'impressionante aumento di dispositivi IoT connessi alle reti aziendali. Di per sé il dato non stupisce, dato che negli ultimi anni le imprese stanno adottando in maniera massiccia l'IoT per migliorare la produttività e l'efficienza. Quello che fa riflettere invece è la crescita dello Shadow IoT, rappresentato da quell'insieme di dispositivi smart e IoT presenti in azienda e connessi senza che l'IT ne sia a conoscenza, in particolare smart TV, smart fridge, smart watch, assistenti digitali. Prodotti non necessariamente legati alle attività dell'impresa, ma in ogni caso connessi. 

Il numero di dispositivi IoT in azienda aumenta, ma bisogna fare attenzione alla sicurezza

Il team di ricerca Zscaler ThreatLabZ ha iniziato a monitorare i dispositivi IoT tramite la rete di Zscaler nel maggio 2019. In quel periodo, Zscaler contava qualcosa come 56 milioni di transazioni IoT mensili. Nemmeno un anno dopo, a febbraio 2020, questo numero è cresciuto in maniera impressionante, facendo segnare un +1.500%: 33 milioni di transazioni IoT quotidiane, 1 miliardo al mese.   

L'IoT rappresenta una piccola percentuale del traffico analizzato dalla rete di Zscaler, che scansiona qualcosa come 85 miliardi di transazioni quotidiane, ma la crescita merita attenzione. Si è passati dal bloccare 2.000 malware IoT al mese a 14.000. In parte è naturale: aumenta la superficie di attacco e gli hacker ne approfittano. Il problema segnalato da Zscaler è il fatto che una fetta consistente dei dispositivi IoT non sono autorizzati dal team IT: oltre ai dispositivi di digital signage, di rete, stampanti e oggetti IIoT, nelle reti aziendali sono stati rilevati numerosi dispositivi personali come smart watch, set-top box, smart TV e anche sistemi multimediali per il mondo automotive. Questa massa di oggetti "non autorizzati" ufficialmente viene definita Shadow IoT. Il problema più grave è che nella maggior parte dei casi questi dispositivi non usano protocolli cifrati per comunicare: l'83% della transazioni IoT avvengono in chiaro, mentre solo il 17% si affida a canali cifrati come SSL. 

I rischi relativi alla privacy e alla sicurezza

Le analisi degli esperti di Zscaler hanno evidenziato quattro principali problemi di sicurezza: 

• Comunicazioni in chiaro su HTTP per aggiornamento firmware o contenuti
• Autenticazione in chiaro su HTTP 
• Utilizzo di librerie obsolete
• Password deboli