Hvor sikker er din bærbare enhed?

Hvor sikker er din bærbare enhed?

Tidsstempel: 26. maj 2023 kl. 10
Hvor sikker er din bærbare enhed? PlatoBlockchain Data Intelligence. Lodret søgning. Ai.

I 2018 lå 34-årige Bobbi Leverette i sengen ved siden af ​​sin nyfødte baby, da hendes hjerte pludselig fik en hurtig, livstruende rytme. Heldigvis, efter en tidligere diagnose af en farlig hjertesygdom, var hun blevet udstyret med en bærbar defibrillator, som opdagede hendes uregelmæssige hjertemønster og administrerede en chokbehandling, der reddede hendes liv.

Selvom bærbare enheder redder liv, kan brugernes personlige oplysninger blive kompromitteret efter et sikkerhedsbrud - og angreb på wearables er stigende. I 2023, Zoll, virksomheden, der udviklede den enhed, der reddede Leverettes liv, bekræftet, at de følsomme data fra mere end 1 million af dets patienter var blevet afsløret. En angriber fik adgang til brugernes patientnavne, fødselsdatoer, kontaktoplysninger og CPR-numre. kan nu være blevet kompromitteret af et brud.

Fra smartwatches til biosensorer, bærbare enheder er stigende. MarketsandMarkets forudsiger, at markedet for wearables vil nå $265.4 milliarder i 2026, drevet af førende aktører i sektoren som Sony, Panasonic, Samsung, LG, Apple, Fitbit og Microsoft. Men hvor sikre er de?

Bær dine følsomme data på dit ærme

Slidbare enheder kan indsamle og opbevare forskellige typer af personlige data, såsom sundhedsmålinger, placering, betalingsoplysninger og biometrisk identifikatorer. Disse oplysninger kan give værdifuld indsigt for brugere og tredjepartstjenesteudbydere såsom fitnesstrænere, forsikringsselskaber og marketingfolk.

Men cyberkriminelle venter på at udnytte sårbarheder. De kan få adgang til værdifulde brugerdata gennem fysisk tyveri af enheden, trådløs aflytning, skybrud og andre cyberangrebsteknikker. For eksempel i Storbritannien advarede politiet cyklister og løbere om at bruge GPS-apps at spore deres ruter kunne udsætte dem for indbrudsrisiko, da kriminelle kunne bruge dataene til at identificere, hvornår og hvor de er væk hjemmefra.

Sundhedsdata indsamlet af wearables kan afsløre følsomme oplysninger om en brugers medicinske tilstande, vaner eller livsstilsvalg. Disse data kan udnyttes til afpresning, diskrimination eller identitetstyveri. Desuden kan betalingsdata gemt på wearables muliggøre uautoriserede transaktioner eller svindel, hvis de ikke er korrekt sikret. Disse kan misbruges, når wearable er tabt eller stjålet og ikke er beskyttet af PIN-kode eller biometri. Det faktum, at enheder opretter forbindelse til smartphones, åbner en mindre åbenbar vej for svindel: at kapre selve smartphonen. Faktisk er trojanske heste på mobile enheder en af ​​de hurtigst voksende sikkerhedstrusler.

Sikring af wearables med banebrydende teknologi

Det er vigtigt at forstå "bærbare datasikkerhedsparadokser".

På den ene side udgør bærbare enheder risici på grund af mængden af ​​personlige data, de indsamler. På den anden side kan de samme højrisikodata, som de indsamler, bruges til at udvikle sikkerhedsteknologier. Specifikt kan de udnytte deres brugeres idiosynkrasier til at udføre biometrisk verifikation, som er en metode til at autentificere en bruger baseret på deres unikke fysiske eller adfærdsmæssige egenskaber.

I en sjælden kombination af bekvemmelighed og sikkerhed er fingeraftryksbekræftelse den nemmeste at implementere her. Det er pålideligt, hurtigt og beregningsmæssigt billigt, og der er allerede en række standarder og læsere, der er små nok til at indarbejdes i wearables.

Et andet eksempel udnytter kapaciteten af ​​nogle bærbare enheder, der kan måle brugernes hjerteslag, hvilket er meget nøjagtigt og svært at forfalske. En brugers hjerteslagsmønster kan bruges som en biometrisk identifikator til at verificere brugeren, når han udfører følsomme handlinger, såsom parring med en ny enhed, synkronisering af data eller foretager betalinger, som en undersøgelse foretaget af forskere fra Binghamton University og Stevens Institute of Technology afslører.

Biometri tilbyder også flere fordele i forhold til traditionelle godkendelsesmetoder, da de er sværere at gå på kompromis, mere bekvemme for brugerne og ikke kan forfalskes.

For at overvinde sikkerhedsudfordringer bør udviklere kode biometrisk verifikation, der skal bruges i kombination med andre autentificeringsmetoder, såsom adgangskoder eller pinkoder. De biometriske data skal også krypteres og opbevares lokalt på deres enheder, når det er muligt, og må ikke transmitteres eller deles med tredjeparter uden tilladelse. Desuden bør brugerne have mulighed for at tilbagekalde eller ændre deres biometriske identifikatorer, hvis det er nødvendigt.

Kend dit privatliv og sikkerhed

For at beskytte personlige data mod misbrug skal udviklere og brugere være opmærksomme på de typer data, deres enheder indsamler og gemmer, og hvordan de deles med tredjepartstjenester eller cloud-platforme.

Brugere skal have mulighed for at aktivere kryptering og multifaktorgodkendelse og kender risiciene ved at bruge offentlige eller usikrede Wi-Fi-netværk til at synkronisere deres data. Endelig skal privatlivspolitikker og servicevilkår være tilgængelige og gøre det klart for brugerne, at de kan fravælge enhver unødvendig dataindsamling eller deling.

Når udviklere bygger en ny bærbar teknologi til markedet, skal udviklere give brugerne det højeste niveau af kontrol over deres dataadgang og delingspræferencer. Brugere skal være i stand til at tilpasse forskellige datatilladelser gennem indstillinger og konfiguration, herunder GPS-sporing, sundhedsmålinger, betalingsoplysninger eller biometriske identifikatorer.

Sidste tanker: En verden af ​​enheder

Bærbare enheder er en del af den nye Internet of Things (IoT) æra. Rapporter anslår det tilsluttede enheder vil næsten tredobles, fra 9.7 milliarder i 2020 til mere end 29 milliarder i 2030. De gør trods alt liv lettere - redder dem endda. For at mindske risici skal både udviklere og brugere inkludere sikkerhedsprincipper og -teknologier som kernefundamenter for hver enhed. Samtidig skal brugerne uddanne sig selv og have værktøjerne til at tilpasse deres sikkerhedsindstillinger.

Implementering og aktivering af biometrisk teknologi er afgørende. Det er vores mest avancerede ressource til at beskytte vores data og til at beskytte liv.

Tidsstempel:

Mere fra Mørk læsning