L’Internet delle Cose (IoT) si riferisce a dispositivi in rete, sensori, telecamere, controller e sistemi embedded che scambiano dati su reti IP e possono anche influire sul mondo fisico. Esempi comuni includono controlli per edifici intelligenti, sensori industriali, dispositivi medici ed elettrodomestici connessi. In ambito di sicurezza, l’IoT è importante perché questi sistemi vengono spesso distribuiti su larga scala, eseguono software limitato e sono difficili da correggere, inventariare o monitorare come normali laptop e server.
Gli aggressori prendono di mira i dispositivi IoT per password deboli, servizi esposti, firmware obsoleto e collegamenti cloud non sicuri. I dispositivi compromessi possono essere usati per botnet, spionaggio, movimento laterale o interruzione delle operazioni fisiche. I difensori riducono il rischio segmentando le reti IoT, imponendo controlli rigorosi su identità e aggiornamenti, disabilitando i servizi non necessari e usando il monitoraggio passivo per osservare il traffico senza interferire con il dispositivo. Negli ambienti OT e critici, capire cosa fa ciascun dispositivo connesso è essenziale prima di consentirne l’inserimento nell’architettura.