IoT киберчабуул: туташуу жана киберкылмыш ортосундагы татаал байланыш

• Author:
• Жазуучу аты

  Quantumrun Foresight
• January 13, 2022

Кыскача түшүнүк

Нерселердин Интернети (IoT), бири-бири менен байланышкан акылдуу түзмөктөрдүн тармагы, биздин күнүмдүк жашообузга технологияны кынтыксыз интеграциялаган, бирок ал киберкоопсуздуктун олуттуу тобокелдиктерин да тартуулайт. Бул тобокелдиктер киберкылмышкерлердин жеке маалыматка жетүүсүнөн баштап, акылдуу шаарлардагы маанилүү кызматтардын үзгүлтүккө учурашына чейин кирет. Өнөр жай бул чакырыктарга IoT өнүмдөрүнүн кошумча нарк чынжырларын кайра баалоо, глобалдык стандарттарды иштеп чыгуу, программалык камсыздоону үзгүлтүксүз жаңыртууга инвестицияларды көбөйтүү жана IoT коопсуздугуна көбүрөөк ресурстарды арнап жооп берип жатат.

IoT киберчабуул контексти

IoT - бул керектөөчү жана өнөр жайлык бир нече түзмөктөрдү бириктирген тармак, аларга адамдын кийлигишүүсүз зымсыз маалыматтарды чогултууга жана өткөрүүгө мүмкүндүк берет. Бул тармак ар кандай түзүлүштөрдү камтышы мүмкүн, алардын көбү "акылдуу" деген ат менен сатылат. Бул түзүлүштөр, алардын байланышы аркылуу, бири-бири менен жана биз менен байланышуу мүмкүнчүлүгүнө ээ, биздин күнүмдүк жашообузга технологиянын үзгүлтүксүз интеграциясын түзүшөт.

Бирок, бул өз ара байланыш потенциалдуу тобокелчиликти да жаратат. Бул IoT түзмөктөрү хакерликтердин курмандыгы болуп калганда, киберкылмышкерлер көптөгөн жеке маалыматтарга, анын ичинде байланыш тизмелерине, электрондук почта даректерине жана ал тургай керектөө схемаларына кире алышат. Транспорт, суу жана электр энергиясы сыяктуу коомдук инфраструктуралар өз ара байланышкан акылдуу шаарлардын кеңири масштабын эске алганда, потенциалдуу кесепеттер ого бетер олуттуу болуп калат. Киберкылмышкерлер жеке маалыматтарды уурдоодон тышкары, бул маанилүү кызматтарды үзгүлтүккө учуратып, кеңири таралган башаламандык жана ыңгайсыздыктарды жаратышы мүмкүн.

Ошентип, ар кандай IoT долбоорун иштеп чыгууда жана ишке ашырууда киберкоопсуздукка артыкчылык берүү өтө маанилүү. Киберкоопсуздук чаралары жөн гана кошумча кошумча эмес, бул түзүлүштөрдүн коопсуз жана коопсуз иштешин камсыз кылуучу ажырагыс компонент. Муну менен биз өз ара байланыш сунуш кылган ыңгайлуулуктардан ырахат ала алабыз жана аны менен байланышкан тобокелдиктерди азайтабыз. 

Бузуучу таасир

Киберкоопсуздук профилдерин жакшыртуу үчүн, IoT менен алектенген компаниялар IoT өнүмдөрүнүн бардык нарк чынжырчаларын кайра карап жатышат. Бул чынжырдын биринчи элементи болуп санариптик маалыматты сенсорлор жана чиптер сыяктуу реалдуу нерселер менен байланыштырган чети же жергиликтүү тегиздик саналат. Каралышы керек болгон экинчи фактор - бул байланыш тармагы, санариптик жана физикалык ортосундагы негизги байланыш. Нарк чынжырынын акыркы бөлүгү булут болуп саналат, ал IoT иштеши үчүн зарыл болгон бардык маалыматтарды жөнөтөт, кабыл алат жана талдайт. 

Эксперттердин ою боюнча, нарк чынжырындагы эң алсыз жери - бул микропрограммалар керек болгон сайын жаңыртылбагандыктан, түзмөктөрдүн өзү. Deloitte консалтинг фирмасы системалардын эң акыркы киберкоопсуздукка ээ болушу үчүн тобокелдиктерди башкаруу жана инновациялар бирге жүрүшү керек дейт. Бирок, эки негизги фактор IoT жаңыртууларын өзгөчө кыйындатат — рыноктун жетилген эместиги жана татаалдыгы. Ошентип, өнөр жай стандартташтырылган болушу керек - бул жалпы ишке киргизилгенден бери калыптана баштаган максат Маселе протоколу 2021-жылы көптөгөн IoT компаниялары тарабынан кабыл алынган. 

2020-жылы АКШ 2020-жылдагы Интернеттин киберкоопсуздугун жакшыртуу мыйзамын чыгарды, анда IoT аппараты өкмөт аны сатып алганга чейин болушу керек болгон бардык коопсуздук стандарттарын жана эрежелерин тизмелейт. Мыйзам долбоорунун көрсөтмөлөрү ошондой эле Улуттук стандарттар жана технологиялар институту коопсуздук уюму тарабынан түзүлгөн, ал IoT жана киберкоопсуздуктун сатуучулары үчүн баалуу шилтеме боло алат.

IoT киберчабуулунун кесепеттери

IoT киберчабуулдарына байланыштуу кеңири кесепеттер төмөнкүлөрдү камтышы мүмкүн:

• Түзмөктүн коопсуздугун жана өз ара иштешүүсүн шарттаган IoT айланасындагы глобалдык өнөр жай стандарттарын акырындык менен өнүктүрүү. 
• Алдыңкы технологиялык компаниялардын IoT түзмөктөрү үчүн программалык камсыздоону/микропрограмманы үзгүлтүксүз жаңыртууга болгон инвестицияларынын көбөйүшү.
• Өкмөттөр жана жеке корпорациялар өз иштеринин алкагында кызматкерлерди жана ресурстарды IoT коопсуздугуна көбүрөөк арнап жатышат.
• Коомчулукта коркунучтун күчөшү жана технологияга ишенбөөчүлүк жаңы технологияларды кабыл алууну жана кабыл алууну жайлатат.
• Киберчабуулдар менен күрөшүүнүн экономикалык чыгымдары керектөөчүлөр үчүн баанын жогорулашына жана бизнес үчүн кирешенин төмөндөшүнө алып келет.
• Технологиялык прогрессти жайлатып, ошондой эле жарандардын укуктарын коргой турган маалыматтардын коопсуздугу жана купуялуулугу боюнча катаал эрежелер.
• Адамдар IoT менен байланышкан тобокелдиктерден качуу үчүн жыш отурукташкан акылдуу шаарлардан азыраак байланышкан айыл жерлерине көчүп жатышат.
• Киберкоопсуздук боюнча адистерге суроо-талаптын өсүшү, эмгек рыногун өзгөртүү жана башка тармактарда көндүмдөрдүн боштугуна алып келет.
• Киберчабуулдар менен күрөшүү жана бузулган түзмөктөрдү алмаштыруу үчүн зарыл болгон энергия жана ресурстар электрондук калдыктардын жана энергия керектөөнүн көбөйүшүнө алып келет.

Карала турган суроолор

• Эгер сизде IoT түзмөгүңүз болсо, маалыматыңыздын коопсуздугун кантип камсыздайсыз?
• IoT түзмөктөрүн киберчабуулдардан коргоонун кандай жолдору бар?