Nesnelerin İnternetinin Güvenliğinde İnsan Faktörü

Abstract

The growing presence of Internet of Things (IoT) devices has not only contributed in digital transformation of industry, transportation, healthcare and many other fields with smart devices producing and sharing data online; but also provided innovative business models and novel user experiences. Configuring internet of things (IoT) devices with easy or default passwords leads to serious vulnerabilities. In recent years, malware (Mirai etc.) which are capable of creating IoT botnets and organizing distributed denial of service (DDoS) attacks have given rise to service disruptions, reputational and financial loss. In this study, we aimed to emphasize importance of human factor in IoT device security. To determine users’ perceptions of security and risks related to IoT devices, preferences of password usage and password security; a questionnaire was employed to collect data and findings were discussed. Some measures to prevent circulation of IoT devices with common default passwords in Turkish market were proposed.

İnternete bağlı nesneler ulaşım, sağlık, enerji gibi sektörler ile akıllı bina vb. uygulamalarda yoğun olarak kullanılmaktadır. Bu nesneler otomasyon ve maliyet avantajlarının yanı sıra yenilikçi iş modelleri ve kullanıcı deneyimleri sunmaktadır. Kullanıcıların internete bağlı nesnelerin konfigürasyonlarında basit parolalar seçmesi veya bu cihazlarla birlikte gelen varsayılan parolaları değiştirmemeleri ciddi güvenlik açıkları yaratmaktadır. Son yıllarda Mirai vb. zararlı yazılımlar bu açıklıkları sömürerek çevrim içi nesneleri ele geçirmekte ve dağıtık servis dışı bırakma saldırılarında saldırı unsuru olarak kullanarak hizmet kesintilerine, maddi kayıplara ve itibar zedelenmesine neden olmaktadır. Bu çalışmada kullanıcıların nesnelerin internetine yönelik güvenlik ve risk algılarının, parola kullanımı ve güvenliğine dair tercihlerinin tespit edilerek insan faktörünün nesnelerin interneti cihazlarının güvenliğindeki öneminin ortaya konulması amaçlanmıştır. Katılımcılardan anket yöntemi ile veri toplanarak elde edilen bulgular tartışılmış, Türkiye pazarında nesnelerin interneti cihazlarının tekil olmayan varsayılan parolalar ile kullanıcılara arzını engelleyecek tedbirler önerilmiştir.