اختراق إنترنت الأشياء والعمل عن بُعد: كيف تزيد الأجهزة الاستهلاكية من مخاطر الأمان

• كاتب:
• اسم المؤلف

  البصيرة الكمومية
• 2 آذار، 2023

أصبحت أجهزة إنترنت الأشياء (IoT) سائدة خلال العقد الأول من القرن الحادي والعشرين دون بذل جهد جاد لتطوير ميزات الأمان الخاصة بها. هذه الأجهزة المترابطة ، مثل الأجهزة الذكية ، والأجهزة الصوتية ، والأجهزة القابلة للارتداء ، وحتى الهواتف الذكية وأجهزة الكمبيوتر المحمولة ، تشارك البيانات لتعمل بكفاءة. على هذا النحو ، فهم يشاركون أيضًا مخاطر الأمن السيبراني. اتخذ هذا القلق مستوى جديدًا من الوعي بعد جائحة COVID-2010 لعام 2020 حيث بدأ المزيد من الأشخاص العمل من المنزل ، وبالتالي أدخلوا نقاط ضعف أمنية للتوصيل البيني في شبكات أصحاب العمل.

قرصنة إنترنت الأشياء وسياق العمل عن بعد 

أصبح إنترنت الأشياء مصدر قلق أمني كبير للأفراد والشركات. وجد تقرير صادر عن Palo Alto Networks أن 57 بالمائة من أجهزة إنترنت الأشياء معرضة لهجمات متوسطة أو شديدة الخطورة وأن 98 بالمائة من حركة مرور إنترنت الأشياء غير مشفرة ، مما يجعل البيانات الموجودة على الشبكة عرضة للهجمات. في عام 2020 ، كانت أجهزة إنترنت الأشياء مسؤولة عن ما يقرب من 33 في المائة من الإصابات المكتشفة في شبكات الهاتف المحمول ، ارتفاعًا من 16 في المائة في العام السابق ، وفقًا لتقرير نوكيا للتهديدات الذكية. 

من المتوقع أن يستمر هذا الاتجاه مع قيام الأشخاص بشراء المزيد من الأجهزة المتصلة ، والتي يمكن أن تكون غالبًا أقل أمانًا من الأجهزة على مستوى المؤسسات أو حتى أجهزة الكمبيوتر العادية أو أجهزة الكمبيوتر المحمولة أو الهواتف الذكية. تم إنشاء العديد من أجهزة إنترنت الأشياء بأمان كفكرة لاحقة ، خاصة في المراحل الأولى من التكنولوجيا. نظرًا لقلة الوعي والقلق ، لم يغير المستخدمون أبدًا كلمات المرور الافتراضية وغالبًا ما تخطوا تحديثات الأمان اليدوية. 

نتيجة لذلك ، بدأت الشركات ومقدمو خدمات الإنترنت في تقديم حلول لحماية أجهزة إنترنت الأشياء المنزلية. لقد تدخل مقدمو الخدمات مثل xKPI لحل المشكلة مع البرنامج الذي يتعلم السلوك المتوقع للأجهزة الذكية ويلتقط الحالات الشاذة لتنبيه المستخدمين بأي نشاط مشبوه. تعمل هذه الأدوات على التخفيف من المخاطر الجانبية لسلسلة التوريد من خلال شرائح الأمان المتخصصة في إطار عمل أمان Chip-to-Cloud (3CS) لإنشاء نفق آمن إلى السحابة.     

التأثير التخريبي

بصرف النظر عن توفير برامج الأمان ، يطلب موفرو الإنترنت أيضًا من الموظفين استخدام أجهزة إنترنت الأشياء المحددة التي تلبي معايير الأمان الصارمة. ومع ذلك ، لا تزال العديد من الشركات تشعر بأنها غير مستعدة للتعامل مع سطح الهجوم المتزايد الناجم عن العمل عن بُعد. وجد استطلاع أجرته AT&T أن 64 بالمائة من الشركات في منطقة آسيا والمحيط الهادئ شعرت بأنها أكثر عرضة للهجمات بسبب زيادة العمل عن بعد. لمعالجة هذه المشكلة ، يمكن للشركات تنفيذ تدابير مثل الشبكات الخاصة الافتراضية (VPN) وحلول الوصول عن بُعد الآمنة لحماية بيانات الشركة وشبكاتها.

توفر العديد من أجهزة إنترنت الأشياء خدمات أساسية ، مثل الكاميرات الأمنية وأجهزة تنظيم الحرارة الذكية والأجهزة الطبية. إذا تم اختراق هذه الأجهزة ، فقد يؤدي ذلك إلى تعطيل هذه الخدمات ومن المحتمل أن يكون لها عواقب وخيمة ، مثل المخاطرة بسلامة الأشخاص. من المحتمل أن تتخذ الشركات في هذه القطاعات تدابير إضافية مثل تدريب القوى العاملة وتحديد متطلبات الأمان ضمن سياسة العمل عن بُعد. 

قد يصبح تثبيت خطوط موفر خدمة الإنترنت (ISP) المنفصلة لاتصالات المنزل والعمل أكثر شيوعًا. سيتعين على الشركات المصنعة لأجهزة إنترنت الأشياء الحفاظ على مكانتها في السوق من خلال تطوير وتوفير الرؤية والشفافية في ميزات الأمان. يمكن أيضًا توقع تدخل المزيد من مزودي الخدمة من خلال تطوير أنظمة أكثر تقدمًا للكشف عن الاحتيال باستخدام التعلم الآلي والذكاء الاصطناعي.

تداعيات قرصنة إنترنت الأشياء والعمل عن بُعد 

قد تشمل الآثار الأوسع نطاقًا لاختراق إنترنت الأشياء في سياق العمل عن بُعد ما يلي:

• زيادة حوادث خرق البيانات ، بما في ذلك معلومات الموظف والوصول إلى معلومات الشركة الحساسة.
• الشركات التي تخلق قوى عاملة أكثر مرونة من خلال زيادة التدريب على الأمن السيبراني.
• تعيد المزيد من الشركات النظر في سياسات العمل عن بُعد للموظفين الذين يعملون ببيانات وأنظمة حساسة. أحد البدائل هو أن المؤسسات قد تستثمر في أتمتة أكبر لمهام العمل الحساسة لتقليل حاجة العمال إلى التفاعل مع البيانات / الأنظمة الحساسة عن بُعد. 
• أصبحت الشركات التي تقدم الخدمات الأساسية هدفًا متزايدًا لمجرمي الإنترنت لأن تعطيل هذه الخدمات يمكن أن يكون له عواقب أكبر من المعتاد.
• زيادة التكاليف القانونية الناتجة عن اختراق إنترنت الأشياء ، بما في ذلك إخطار العملاء بانتهاكات البيانات.
• يركز مقدمو خدمات الأمن السيبراني على مجموعة من التدابير لأجهزة إنترنت الأشياء والقوى العاملة عن بُعد.

أسئلة للتعليق عليها

• إذا كنت تعمل عن بعد ، فما هي بعض تدابير الأمن السيبراني التي تنفذها شركتك؟
• كيف تعتقد أن مجرمي الإنترنت سيستفيدون من زيادة العمل عن بُعد والأجهزة المترابطة؟