מתקפת סייבר IoT: הקשר המורכב בין קישוריות לפשעי סייבר

• מְחַבֵּר:
• שם היוצר

  Quantumrun Foresight
• ינואר 13, 2022

סיכום תובנה

האינטרנט של הדברים (IoT), רשת של מכשירים חכמים מחוברים, שילבה בצורה חלקה טכנולוגיה בחיי היומיום שלנו, אך היא גם מציגה סיכונים משמעותיים לאבטחת סייבר. הסיכונים הללו נעים בין פושעי סייבר המקבלים גישה למידע פרטי ועד לשיבוש שירותים חיוניים בערים חכמות. התעשייה מגיבה לאתגרים הללו על ידי הערכה מחדש של שרשראות הערך של מוצרי IoT, פיתוח סטנדרטים גלובליים, הגדלת השקעות בעדכוני תוכנה שוטפים והקדשת משאבים נוספים לאבטחת IoT.

הקשר של מתקפת סייבר של IoT

ה-IoT היא רשת המחברת בין מספר מכשירים, צרכניים ותעשייתיים, ומאפשרת להם לאסוף ולשדר נתונים באופן אלחוטי ללא צורך בהתערבות אנושית. רשת זו יכולה לכלול מכשירים שונים, שרבים מהם משווקים תחת התווית "חכם". למכשירים אלו, באמצעות הקישוריות שלהם, יש את היכולת לתקשר אחד עם השני ואיתנו, וליצור שילוב חלק של טכנולוגיה בחיי היומיום שלנו.

עם זאת, קשר הדדי זה מהווה גם סיכון פוטנציאלי. כאשר מכשירי ה-IoT הללו נופלים קורבן לפריצה, פושעי סייבר מקבלים גישה לשפע של מידע פרטי, כולל רשימות אנשי קשר, כתובות אימייל ואפילו דפוסי צריכה. כאשר בוחנים את הסקאלה הרחבה יותר של ערים חכמות, שבהן תשתיות ציבוריות כמו תחבורה, מים וחשמל מחוברות זו לזו, ההשלכות הפוטנציאליות הופכות חמורות עוד יותר. פושעי סייבר, בנוסף לגניבת מידע אישי, עלולים לשבש את השירותים החיוניים הללו, ולגרום לכאוס נרחב ואי נוחות.

לפיכך, זה חיוני לתת עדיפות לאבטחת סייבר בתכנון והטמעה של כל פרויקט IoT. אמצעי אבטחת סייבר הם לא רק תוספת אופציונלית, אלא רכיב אינטגרלי המבטיח תפקוד בטוח ומאובטח של מכשירים אלו. על ידי כך, נוכל ליהנות מהנוחות שמציעה הקישוריות תוך צמצום הסיכונים הכרוכים בה. 

השפעה משבשת

כדי לשפר את פרופילי אבטחת הסייבר שלהן, חברות המעורבות ב-IoT בוחנות מחדש את כל שרשראות הערך שלהן של מוצרי IoT. המרכיב הראשון בשרשרת זו הוא הקצה או המישור המקומי, המחבר מידע דיגיטלי עם דברים ממשיים, כגון חיישנים ושבבים. הגורם השני שיש לקחת בחשבון הוא רשת התקשורת, החיבור העיקרי בין הדיגיטלי לפיזי. החלק האחרון בשרשרת הערך הוא הענן, ששולח, מקבל ומנתח את כל הנתונים הדרושים כדי לגרום ל-IoT לעבוד. 

מומחים חושבים שהנקודה החלשה ביותר בשרשרת הערך היא המכשירים עצמם בגלל הקושחה שאינה מתעדכנת בתדירות הרצויה. חברת הייעוץ Deloitte אומרת שניהול סיכונים וחדשנות צריכים ללכת יד ביד כדי להבטיח שלמערכות יש את אבטחת הסייבר העדכנית ביותר. עם זאת, שני גורמים עיקריים הופכים את עדכוני ה-IoT לקשים במיוחד - חוסר בשלות ומורכבות השוק. לפיכך, התעשייה חייבת להיות סטנדרטית — יעד שמתחיל להתגבש מאז כניסת המשותף פרוטוקול עניין אומצה על ידי חברות IoT רבות בשנת 2021. 

בשנת 2020, ארה"ב פרסמה את חוק ה-Internet of Things Cybersecurity Improvement of 2020, אשר מפרט את כל תקני האבטחה והתקנות שצריכים להיות למכשיר IoT לפני שהממשלה תוכל לרכוש אותו. הקווים המנחים של הצעת החוק נוצרו גם על ידי ארגון האבטחה הלאומי לתקינה וטכנולוגיה, שיכולים להוות אסמכתא חשובה עבור ספקי IoT ואבטחת סייבר.

השלכות של מתקפת סייבר IoT

השלכות רחבות יותר הקשורות להתקפות סייבר IoT עשויות לכלול:

• התפתחות הדרגתית של תקני תעשייה גלובליים סביב IoT המקדמים אבטחת מכשירים ויכולת פעולה הדדית. 
• הגדלת ההשקעות של חברות טכנולוגיה מובילות בעדכוני תוכנה/קושחה רגילים עבור מכשירי IoT.
• ממשלות ותאגידים פרטיים מקדישים יותר ויותר כוח אדם ומשאבים לאבטחת IoT במסגרת הפעילות שלהם.
• פחד הציבור וחוסר האמון המוגבר בטכנולוגיה מאטים את הקבלה והאימוץ של טכנולוגיות חדשות.
• העלויות הכלכליות של התמודדות עם מתקפות סייבר המובילות להעלאת מחירים לצרכנים ולרווחים נמוכים יותר לעסקים.
• תקנות מחמירות בנושא אבטחת מידע ופרטיות, שעלולות להאט את ההתקדמות הטכנולוגית אך גם להגן על זכויות האזרחים.
• אנשים מתרחקים מערים חכמות מאוכלסות בצפיפות לאזורים כפריים פחות מחוברים כדי להימנע מהסיכונים הכרוכים ב-IoT.
• עלייה בביקוש לאנשי אבטחת סייבר, משנה את שוק העבודה ומובילה לפער מיומנויות בתחומים אחרים.
• האנרגיה והמשאבים הנדרשים למלחמה במתקפות סייבר ולהחלפת מכשירים שנפגעו מה שמוביל לעלייה בפסולת אלקטרונית וצריכת אנרגיה.

שאלות שכדאי לקחת בחשבון

• אם יש לך מכשיר IoT, איך אתה מבטיח שהנתונים שלך מאובטחים?
• מהן הדרכים האפשריות בהן ניתן להגן על מכשירי IoT מפני התקפות סייבר?