Quanto è sicuro il tuo dispositivo indossabile?

Nel 2018, la 34enne Bobbi Leverette era sdraiata a letto accanto al suo neonato quando il suo cuore ha improvvisamente assunto un ritmo rapido e pericoloso per la vita. Fortunatamente, a seguito di una precedente diagnosi di una pericolosa condizione cardiaca, le era stato applicato un defibrillatore indossabile, che ha rilevato il suo ritmo cardiaco irregolare e le ha somministrato un trattamento d'urto che le ha salvato la vita.

Sebbene i dispositivi indossabili salvino vite umane, le informazioni personali degli utenti possono essere compromesse a seguito di una violazione della sicurezza e gli attacchi ai dispositivi indossabili sono in aumento. Nel 2023, Zoll, l'azienda che ha sviluppato il dispositivo che ha salvato la vita di Leverette, ha confermato che i dati sensibili di oltre 1 milione dei suoi pazienti erano stati esposti. Un utente malintenzionato ha ottenuto l'accesso ai nomi dei pazienti, alle date di nascita, ai dettagli di contatto e ai numeri di previdenza sociale degli utenti. potrebbe ora essere stata compromessa da una violazione.

Dagli smartwatch ai biosensori, dispositivi indossabili sono in aumento. MarketsandMarkets prevede che il mercato dei dispositivi indossabili raggiungerà i 265.4 miliardi di dollari entro il 2026, trainato da protagonisti del settore come Sony, Panasonic, Samsung, LG, Apple, Fitbit e Microsoft. Ma quanto sono sicuri?

Indossando i tuoi dati sensibili sulla manica

Dispositivi indossabili può raccogliere e archiviare vari tipi di dati personali, come metriche sanitarie, posizione, informazioni di pagamento e biometrico identificatori. Queste informazioni possono fornire informazioni preziose per utenti e fornitori di servizi di terze parti come allenatori di fitness, compagnie assicurative e operatori di marketing.

Tuttavia, i criminali informatici sono in attesa di sfruttare le vulnerabilità. Possono accedere a preziosi dati utente attraverso il furto fisico del dispositivo, l'intercettazione wireless, le violazioni del cloud e altre tecniche di attacco informatico. Ad esempio, nel Regno Unito, la polizia ha avvertito ciclisti e corridori che utilizzano app GPS tracciare i loro percorsi potrebbe esporli al rischio di furto con scasso, poiché i criminali potrebbero utilizzare i dati per identificare quando e dove sono lontani da casa.

I dati sulla salute raccolti dai dispositivi indossabili possono rivelare informazioni sensibili sulle condizioni mediche, le abitudini o le scelte di vita di un utente. Questi dati possono essere sfruttati per ricatto, discriminazione o furto di identità. Inoltre, i dati di pagamento memorizzati sui dispositivi indossabili potrebbero consentire transazioni non autorizzate o frodi se non adeguatamente protetti. Questi possono essere utilizzati in modo improprio quando il dispositivo indossabile viene smarrito o rubato e non è protetto da PIN o dati biometrici. Il fatto che i dispositivi si connettano agli smartphone apre un vicolo meno ovvio per le frodi: il dirottamento dello smartphone stesso. In effetti, i trojan sui dispositivi mobili lo sono una delle minacce alla sicurezza in più rapida crescita.

Protezione dei dispositivi indossabili con tecnologia all'avanguardia

Comprendere il "paradosso della sicurezza dei dati dei dispositivi indossabili" è essenziale.

Da un lato, i dispositivi indossabili presentano rischi a causa della quantità di dati personali che raccolgono. Dall'altro, gli stessi dati ad alto rischio che raccolgono possono essere utilizzati per sviluppare tecnologie di sicurezza. Nello specifico, possono sfruttare le idiosincrasie di chi li indossa per eseguire la verifica biometrica, che è un metodo per autenticare un utente in base alle sue caratteristiche fisiche o comportamentali uniche.

In una rara combinazione di praticità e sicurezza, la verifica delle impronte digitali è la più facile da implementare qui. È affidabile, veloce ed economica dal punto di vista computazionale, e ci sono già una serie di standard e lettori abbastanza piccoli da essere incorporati nei dispositivi indossabili.

Un altro esempio sfrutta la capacità di alcuni dispositivi indossabili in grado di misurare il battito cardiaco degli utenti, che è estremamente preciso e difficile da falsificare. Il pattern del battito cardiaco di un utente può essere utilizzato come identificatore biometrico per verificare l'utente durante l'esecuzione di operazioni sensibili, come l'associazione con un nuovo dispositivo, la sincronizzazione dei dati o l'effettuazione di pagamenti, come studio condotto da ricercatori di Lo rivelano la Binghamton University e lo Stevens Institute of Technology.

La biometria offre anche numerosi vantaggi rispetto ai metodi di autenticazione tradizionali, poiché sono più difficili da compromettere, più convenienti per gli utenti e non possono essere falsificati.

Per superare le sfide di sicurezza, gli sviluppatori dovrebbero codificare la verifica biometrica da utilizzare in combinazione con altri metodi di autenticazione, come password o PIN. I dati biometrici devono inoltre essere crittografati e archiviati localmente sui propri dispositivi quando possibile e non trasmessi o condivisi con terze parti senza autorizzazione. Inoltre, gli utenti dovrebbero avere la possibilità di revocare o modificare i propri identificatori biometrici, se necessario.

Conosci la tua privacy e sicurezza

Per proteggere i dati personali dall'uso improprio, gli sviluppatori e gli utenti devono essere consapevoli dei tipi di dati raccolti e archiviati dai loro dispositivi e del modo in cui vengono condivisi con servizi di terze parti o piattaforme cloud.

Gli utenti dovrebbero avere la possibilità di abilitare la crittografia e autenticazione a più fattori e conoscere i rischi dell'utilizzo di reti Wi-Fi pubbliche o non protette per sincronizzare i propri dati. Infine, le politiche sulla privacy e i termini di servizio devono essere accessibili e chiarire agli utenti che possono rinunciare a qualsiasi raccolta o condivisione di dati non necessaria.

Quando si crea una nuova tecnologia indossabile per il mercato, gli sviluppatori devono fornire agli utenti i massimi livelli di controllo sull'accesso ai dati e sulle preferenze di condivisione. Gli utenti devono essere in grado di personalizzare diverse autorizzazioni per i dati attraverso le impostazioni e la configurazione, incluso il tracciamento GPS, le metriche sanitarie, le informazioni di pagamento o gli identificatori biometrici.

Considerazioni finali: un mondo di dispositivi

I dispositivi indossabili fanno parte della nuova era dell'Internet of Things (IoT). I rapporti lo stimano i dispositivi collegati quasi triplicheranno, da 9.7 miliardi nel 2020 a oltre 29 miliardi nel 2030. Dopotutto, rendono la vita più facile, persino la salvano. Per mitigare i rischi, sia gli sviluppatori che gli utenti devono includere principi e tecnologie di sicurezza come basi fondamentali per ogni dispositivo. Allo stesso tempo, gli utenti devono istruirsi e ricevere gli strumenti per personalizzare le proprie impostazioni di sicurezza.

L'implementazione e l'attivazione della tecnologia biometrica è essenziale. È la nostra risorsa più avanzata per proteggere i nostri dati e proteggere vite umane.

• Distribuzione di contenuti basati su SEO e PR. Ricevi amplificazione oggi.
• PlatoAiStream. Intelligenza dei dati Web3. Conoscenza amplificata. Accedi qui.
• Coniare il futuro con Adryenn Ashley. Accedi qui.
• Acquista e vendi azioni in società PRE-IPO con PREIPO®. Accedi qui.
• Fonte: https://www.darkreading.com/vulnerabilities-threats/how-safe-is-your-wearable-device