Presentazione di Luisa Ravelli sulla gestione della sicurezza in un contesto di utilizzo di device connessi grazie a soluzioni che si appoggiano a connettività wifi o bluetooth, in occasione dell'evento GGDBrescia5 sul tema Internet of Things del 19 giugno 2014

2. Iot:
la sicurezza
domani
Relatore:
Luisa Ravelli

3. Luisa Ravelli
GGD Brescia - 19/06/14
Internet of Thingbots
• 23/12/13 – 06/01/14
• 750'000 mail di spam
• 100'000+ device
• Device diversi
• Almeno 1...
frigorifero!

4. Luisa Ravelli
GGD Brescia - 19/06/14
2014 → 2020

5. Luisa Ravelli
GGD Brescia - 19/06/14
Criticità
Internet è una strada a doppio senso

6. Luisa Ravelli
GGD Brescia - 19/06/14
Sicurezza delle reti
Ponte verso rete interna
Botnet

7. Luisa Ravelli
GGD Brescia - 19/06/14
Privacy
• Raccolta dati per advertising
• Raccolta dati sensibili
–Furti d'identità
–Accesso a servizi personali
–Controllo delle persone
• Controllo device da remoto

8. Luisa Ravelli
GGD Brescia - 19/06/14
Come?
Acquisizione credenziali
Man in the middle
Sniffing su rete locale
Bug

9. Luisa Ravelli
GGD Brescia - 19/06/14
Cosa fare?
Molto devono fare i produttori
Preferenza per standard open
Aggiornamento dei device
Sicurezza reti locali
Attenzione alle credenziali
Scetticismo
ma

10. Luisa Ravelli
GGD Brescia - 19/06/14
Conclusioni
Un computer sicuro è un computer spento
K. Mitnik, 2001
“I have a secret weapon […] my writing
computer, which is a DOS machine, not
connected to the Internet”
R. R. Martin, 2014

11. Luisa Ravelli
GGD Brescia - 19/06/14
Grazie
luisa@luisaravelli.net