IoT ጠለፋ እና የርቀት ስራ፡ የሸማቾች መሳሪያዎች እንዴት የደህንነት ስጋቶችን እንደሚጨምሩ

• ደራሲ:
• የደራሲ ስም

  ኳንተምሩን አርቆ እይታ
• መጋቢት 2, 2023

የነገሮች ኢንተርኔት (አይኦቲ) መሳሪያዎች የደህንነት ባህሪያቸውን ለማዳበር ከፍተኛ ጥረት ሳያደርጉ በ2010ዎቹ ውስጥ ዋና ስራቸውን ጀመሩ። እነዚህ እርስ በርስ የተያያዙ መሳሪያዎች፣ እንደ ስማርት እቃዎች፣ የድምጽ መሳሪያዎች፣ ተለባሾች፣ እስከ ስማርት ፎኖች እና ላፕቶፖች ያሉ መረጃዎችን በብቃት ለመስራት ይጋራሉ። በዚህ መልኩ፣ የሳይበር ደህንነት ስጋቶችንም ይጋራሉ። ይህ ስጋት ከ2020 የኮቪድ-19 ወረርሽኝ በኋላ ብዙ ሰዎች ከቤት ሆነው መሥራት ሲጀምሩ አዲስ የግንዛቤ ደረጃን ያዘ፣ በዚህም የእርስ በርስ ግንኙነት የደህንነት ተጋላጭነቶችን በአሰሪዎቻቸው አውታረ መረቦች ውስጥ በማስተዋወቅ ላይ።

IoT መጥለፍ እና የርቀት የስራ አውድ 

የነገሮች በይነመረብ ለግለሰቦች እና ንግዶች ጉልህ የሆነ የደህንነት ስጋት ሆኗል። የፓሎ አልቶ ኔትዎርክስ ዘገባ እንዳመለከተው 57 በመቶ የሚሆኑ የአይኦቲ መሳሪያዎች ለመካከለኛ ወይም ለከፍተኛ ጥቃቶች ተጋላጭ እንደሆኑ እና 98 በመቶው የአይኦቲ ትራፊክ ያልተመሰጠረ በመሆኑ በኔትወርኩ ላይ ያለው መረጃ ለጥቃቶች ተጋላጭ ያደርገዋል። እ.ኤ.አ. በ 2020 ፣ የአይኦቲ መሳሪያዎች በሞባይል አውታረመረቦች ውስጥ ለተገኙት 33 በመቶ ለሚሆኑ ኢንፌክሽኖች ፣ ከአንድ አመት በፊት ከነበረው 16 በመቶ በላይ ተጠያቂ ነበሩ ፣ የኖኪያ ስጋት ኢንተለጀንስ ሪፖርት። 

ሰዎች ብዙ የተገናኙ መሣሪያዎችን ሲገዙ አዝማሚያው እንደሚቀጥል ይጠበቃል፣ ይህም ብዙውን ጊዜ ከድርጅት ደረጃ መሣሪያዎች ወይም ከመደበኛ ፒሲዎች፣ ላፕቶፖች ወይም ስማርትፎኖች የበለጠ ደህንነቱ ያነሰ ሊሆን ይችላል። ብዙ የአይኦቲ መሳሪያዎች ከደህንነት ጋር የተፈጠሩት እንደ ኋለኛ ሀሳብ ነው፣ በተለይም በቴክኖሎጂው የመጀመሪያ ደረጃዎች። በግንዛቤ እጥረት እና አሳሳቢነት ምክንያት ተጠቃሚዎች ነባሪ የይለፍ ቃሎችን በጭራሽ አልቀየሩም እና ብዙ ጊዜ በእጅ የደህንነት ዝመናዎችን ይዘለላሉ። 

በዚህ ምክንያት ንግዶች እና የበይነመረብ አቅራቢዎች የቤት አይኦቲ መሳሪያዎችን ለመጠበቅ መፍትሄዎችን መስጠት ጀምረዋል። እንደ xKPI ያሉ አገልግሎት አቅራቢዎች የማሰብ ችሎታ ያላቸው ማሽኖች የሚጠበቀውን ባህሪ የሚማር እና ማንኛውንም አጠራጣሪ እንቅስቃሴ ለተጠቃሚዎች ለማስጠንቀቅ ያልተለመዱ ነገሮችን በሚወስድ ሶፍትዌር ችግሩን ለመፍታት ገብተዋል። እነዚህ መሳሪያዎች በ Chip-to-Cloud (3CS) የደህንነት ማእቀፋቸው ውስጥ ባሉ ልዩ የደህንነት ቺፖች አማካኝነት የአቅርቦት ሰንሰለት የጎንዮሽ ጉዳቶችን ለመቀነስ እየሰሩ ናቸው ደህንነቱ የተጠበቀ የደመና ዋሻ ለመመስረት።     

የሚረብሽ ተጽእኖ

የደህንነት ሶፍትዌሮችን ከማቅረብ በተጨማሪ፣ የኢንተርኔት አገልግሎት ሰጪዎች ሰራተኞች ጥብቅ የደህንነት መስፈርቶችን የሚያሟሉ ልዩ የአይኦቲ መሳሪያዎችን እንዲጠቀሙ ይጠይቃሉ። ነገር ግን፣ ብዙ ንግዶች አሁንም በርቀት ስራ ምክንያት የሚፈጠረውን የጥቃት ወለል ለመቋቋም ዝግጁ እንዳልሆኑ ይሰማቸዋል። በ AT&T የተደረገ ጥናት እንደሚያሳየው በእስያ-ፓሲፊክ ክልል ውስጥ 64 በመቶ የሚሆኑ ኩባንያዎች በርቀት ሥራ በመጨመሩ ለጥቃቶች የበለጠ ተጋላጭ እንደሆኑ ይሰማቸዋል። ይህንን ችግር ለመፍታት ኩባንያዎች እንደ ምናባዊ የግል አውታረ መረቦች (ቪፒኤን) እና የኩባንያ ውሂብ እና አውታረ መረቦችን ለመጠበቅ የርቀት መዳረሻ መፍትሄዎችን የመሳሰሉ እርምጃዎችን መተግበር ይችላሉ።

ብዙ የአይኦቲ መሳሪያዎች እንደ የደህንነት ካሜራዎች፣ ስማርት ቴርሞስታቶች እና የህክምና መሳሪያዎች ያሉ አስፈላጊ አገልግሎቶችን ይሰጣሉ። እነዚህ መሳሪያዎች ከተጠለፉ እነዚህን አገልግሎቶች ሊያስተጓጉል እና ከባድ መዘዝ ሊያስከትል ይችላል፣ ለምሳሌ የሰዎችን ደህንነት አደጋ ላይ ይጥላል። በእነዚህ ዘርፎች ውስጥ ያሉ ኩባንያዎች የስራ ሃይሎችን ማሰልጠን እና የደህንነት መስፈርቶችን በርቀት የስራ ፖሊሲያቸው ውስጥ መግለጽ ያሉ ተጨማሪ እርምጃዎችን ሊወስዱ ይችላሉ። 

ለቤት እና ለስራ ግንኙነቶች የተለየ የኢንተርኔት አገልግሎት አቅራቢ (አይኤስፒ) መስመሮችን መጫን እንዲሁ የተለመደ ሊሆን ይችላል። የ IoT መሳሪያዎች አምራቾች ለደህንነት ባህሪያት ታይነትን እና ግልጽነትን በማዳበር እና በማቅረብ የገበያ ቦታቸውን መጠበቅ አለባቸው. የማሽን መማሪያን እና አርቴፊሻል ኢንተለጀንስን በመጠቀም የላቀ የማጭበርበር ማወቂያ ዘዴዎችን በማዘጋጀት ተጨማሪ አገልግሎት ሰጪዎች እንዲገቡ ይጠበቃል።

የ IoT ጠለፋ እና የርቀት ስራ አንድምታ 

በርቀት የስራ አውድ ውስጥ የአይኦቲ ጠለፋ ሰፋ ያለ እንድምታዎች የሚከተሉትን ሊያካትቱ ይችላሉ።

• የሰራተኛ መረጃን እና ሚስጥራዊነት ያለው የድርጅት መረጃን ማግኘትን ጨምሮ የውሂብ ጥሰቶች ክስተቶች መጨመር።
• ኩባንያዎች የሳይበር ደህንነትን በማሳደግ የበለጠ ጠንካራ የሰው ሃይሎችን ይፈጥራሉ።
• ሚስጥራዊ መረጃዎችን እና ስርዓቶችን ለሚያካሂዱ ሰራተኞች ተጨማሪ ኩባንያዎች የርቀት ስራ ፖሊሲያቸውን እንደገና እያጤኑ ነው። አንዱ አማራጭ ድርጅቶች ሰራተኞችን ከርቀት ሚስጥራዊ መረጃዎችን/ስርዓቶችን የመገናኘት ፍላጎትን ለመቀነስ ሚስጥራዊነት ያላቸው የስራ ተግባራትን በራስ ሰር በማውጣት ኢንቨስት ማድረግ ይችላሉ። 
• የእነዚህ አገልግሎቶች መቋረጥ ከወትሮው የበለጠ ውጤት ስለሚያስገኝ አስፈላጊ አገልግሎቶችን የሚያቀርቡ ድርጅቶች የሳይበር ወንጀለኞች ኢላማ እየሆኑ ነው።
• ከ IoT ጠለፋ የህግ ወጪዎች መጨመር፣የመረጃ ጥሰቶች ደንበኞችን ማሳወቅን ጨምሮ።
• የሳይበር ደህንነት አቅራቢዎች ለአይኦቲ መሳሪያዎች እና የርቀት የስራ ሃይሎች ስብስብ ላይ ያተኮሩ።

አስተያየት ለመስጠት ጥያቄዎች

• በርቀት እየሰሩ ከሆነ ኩባንያዎ የሚተገብራቸው አንዳንድ የሳይበር ደህንነት እርምጃዎች ምንድን ናቸው?
• የሳይበር ወንጀለኞች የርቀት ስራን እና እርስ በርስ የተያያዙ መሳሪያዎችን በመጨመር እንዴት ይጠቀማሉ ብለው ያስባሉ?