IoT ഹാക്കിംഗും വിദൂര പ്രവർത്തനവും: ഉപഭോക്തൃ ഉപകരണങ്ങൾ എങ്ങനെയാണ് സുരക്ഷാ അപകടസാധ്യതകൾ വർദ്ധിപ്പിക്കുന്നത്

• രചയിതാവ്:
• രചയിതാവിന്റെ പേര്

  Quantumrun ദീർഘവീക്ഷണം
• മാർച്ച് 2, 2023

2010-കളിൽ ഇന്റർനെറ്റ് ഓഫ് തിംഗ്‌സ് (IoT) ഉപകരണങ്ങൾ അവയുടെ സുരക്ഷാ ഫീച്ചറുകൾ വികസിപ്പിക്കാനുള്ള ഗൗരവമേറിയ ശ്രമങ്ങളില്ലാതെ തന്നെ മുഖ്യധാരയിൽ എത്തി. സ്‌മാർട്ട് വീട്ടുപകരണങ്ങൾ, വോയ്‌സ് ഉപകരണങ്ങൾ, വെയറബിൾസ്, സ്‌മാർട്ട്‌ഫോണുകളും ലാപ്‌ടോപ്പുകളും വരെയുള്ള ഈ പരസ്പരബന്ധിത ഉപകരണങ്ങൾ കാര്യക്ഷമമായി പ്രവർത്തിക്കാൻ ഡാറ്റ പങ്കിടുന്നു. അതുപോലെ, അവർ സൈബർ സുരക്ഷാ അപകടസാധ്യതകളും പങ്കിടുന്നു. 2020-ലെ COVID-19 പാൻഡെമിക്കിന് ശേഷം കൂടുതൽ ആളുകൾ വീട്ടിലിരുന്ന് ജോലി ചെയ്യാൻ തുടങ്ങിയതോടെ ഈ ആശങ്ക ഒരു പുതിയ തലത്തിലുള്ള അവബോധം കൈവരിച്ചു, അതുവഴി അവരുടെ തൊഴിലുടമകളുടെ നെറ്റ്‌വർക്കുകളിലേക്ക് ഇന്റർകണക്റ്റിവിറ്റി സുരക്ഷാ തകരാറുകൾ അവതരിപ്പിക്കുന്നു.

IoT ഹാക്കിംഗും റിമോട്ട് വർക്ക് സന്ദർഭവും 

ഇന്റർനെറ്റ് ഓഫ് തിംഗ്‌സ് വ്യക്തികൾക്കും ബിസിനസ്സുകൾക്കും ഒരു പ്രധാന സുരക്ഷാ ആശങ്കയായി മാറിയിരിക്കുന്നു. IoT ഉപകരണങ്ങളിൽ 57 ശതമാനവും ഇടത്തരം അല്ലെങ്കിൽ ഉയർന്ന തീവ്രതയുള്ള ആക്രമണങ്ങൾക്ക് ഇരയാകുമെന്നും 98 ശതമാനം IoT ട്രാഫിക്കും എൻക്രിപ്റ്റ് ചെയ്യപ്പെടാത്തതാണെന്നും, നെറ്റ്‌വർക്കിലെ ഡാറ്റ ആക്രമണത്തിന് ഇരയാകുമെന്നും പാലോ ആൾട്ടോ നെറ്റ്‌വർക്കുകളുടെ റിപ്പോർട്ട് കണ്ടെത്തി. നോക്കിയയുടെ ത്രെറ്റ് ഇന്റലിജൻസ് റിപ്പോർട്ട് അനുസരിച്ച്, 2020-ൽ, മൊബൈൽ നെറ്റ്‌വർക്കുകളിൽ കണ്ടെത്തിയ അണുബാധകളിൽ ഏകദേശം 33 ശതമാനത്തിനും IoT ഉപകരണങ്ങൾ ഉത്തരവാദികളാണ്, കഴിഞ്ഞ വർഷം ഇത് 16 ശതമാനമായി ഉയർന്നു. 

എന്റർപ്രൈസ്-ലെവൽ ഉപകരണങ്ങളെക്കാളും സാധാരണ PC-കൾ, ലാപ്‌ടോപ്പുകൾ അല്ലെങ്കിൽ സ്‌മാർട്ട്‌ഫോണുകൾ എന്നിവയെക്കാളും സുരക്ഷിതമല്ലാത്ത കൂടുതൽ കണക്റ്റഡ് ഉപകരണങ്ങൾ ആളുകൾ വാങ്ങുന്നതിനാൽ ഈ പ്രവണത തുടരുമെന്ന് പ്രതീക്ഷിക്കുന്നു. പല IoT ഉപകരണങ്ങളും ഒരു അനന്തര ചിന്ത എന്ന നിലയിൽ, പ്രത്യേകിച്ച് സാങ്കേതികവിദ്യയുടെ ആദ്യഘട്ടങ്ങളിൽ, സുരക്ഷയോടെയാണ് സൃഷ്ടിക്കപ്പെട്ടത്. അവബോധവും ഉത്കണ്ഠയും ഇല്ലാത്തതിനാൽ, ഉപയോക്താക്കൾ ഒരിക്കലും ഡിഫോൾട്ട് പാസ്‌വേഡുകൾ മാറ്റില്ല, പലപ്പോഴും മാനുവൽ സുരക്ഷാ അപ്‌ഡേറ്റുകൾ ഒഴിവാക്കുകയും ചെയ്തു. 

തൽഫലമായി, ബിസിനസ്സുകളും ഇന്റർനെറ്റ് ദാതാക്കളും ഹോം ഐഒടി ഉപകരണങ്ങൾ പരിരക്ഷിക്കുന്നതിനുള്ള പരിഹാരങ്ങൾ വാഗ്ദാനം ചെയ്യാൻ തുടങ്ങുന്നു. xKPI പോലുള്ള സേവന ദാതാക്കൾ, ബുദ്ധിശക്തിയുള്ള മെഷീനുകളുടെ പ്രതീക്ഷിക്കുന്ന സ്വഭാവം മനസിലാക്കുകയും, സംശയാസ്പദമായ പ്രവർത്തനങ്ങളെക്കുറിച്ച് ഉപയോക്താക്കളെ അറിയിക്കുന്നതിന് അപാകതകൾ കണ്ടെത്തുകയും ചെയ്യുന്ന സോഫ്‌റ്റ്‌വെയർ ഉപയോഗിച്ച് പ്രശ്നം പരിഹരിക്കാൻ രംഗത്തിറങ്ങിയിട്ടുണ്ട്. ക്ലൗഡിലേക്ക് ഒരു സുരക്ഷിത തുരങ്കം സ്ഥാപിക്കുന്നതിന് ചിപ്പ്-ടു-ക്ലൗഡ് (3CS) സുരക്ഷാ ചട്ടക്കൂടിലെ പ്രത്യേക സുരക്ഷാ ചിപ്പുകൾ വഴി സപ്ലൈ ചെയിൻ സൈഡ് അപകടസാധ്യതകൾ ലഘൂകരിക്കാൻ ഈ ഉപകരണങ്ങൾ പ്രവർത്തിക്കുന്നു.     

തടസ്സപ്പെടുത്തുന്ന ആഘാതം

സുരക്ഷാ സോഫ്‌റ്റ്‌വെയർ നൽകുന്നതിന് പുറമെ, കർശനമായ സുരക്ഷാ മാനദണ്ഡങ്ങൾ പാലിക്കുന്ന നിർദ്ദിഷ്ട IoT ഉപകരണങ്ങൾ ഉപയോഗിക്കാൻ ഇന്റർനെറ്റ് ദാതാക്കൾ ജീവനക്കാരോട് ആവശ്യപ്പെടുന്നു. എന്നിരുന്നാലും, വിദൂര ജോലികൾ മൂലമുണ്ടാകുന്ന വർദ്ധിച്ച ആക്രമണ പ്രതലത്തെ നേരിടാൻ പല ബിസിനസ്സുകളും ഇപ്പോഴും തയ്യാറല്ലെന്ന് തോന്നുന്നു. AT&T നടത്തിയ ഒരു സർവേയിൽ ഏഷ്യ-പസഫിക് മേഖലയിലെ 64 ശതമാനം കമ്പനികളും റിമോട്ട് വർക്കിന്റെ വർദ്ധനവ് കാരണം ആക്രമണത്തിന് കൂടുതൽ ഇരയാകുന്നതായി കണ്ടെത്തി. ഈ പ്രശ്നം പരിഹരിക്കുന്നതിന്, കമ്പനികളുടെ ഡാറ്റയും നെറ്റ്‌വർക്കുകളും പരിരക്ഷിക്കുന്നതിന് വെർച്വൽ പ്രൈവറ്റ് നെറ്റ്‌വർക്കുകൾ (വിപിഎൻ) സുരക്ഷിത വിദൂര ആക്‌സസ് സൊല്യൂഷനുകൾ എന്നിവ പോലുള്ള നടപടികൾ കമ്പനികൾക്ക് നടപ്പിലാക്കാൻ കഴിയും.

പല IoT ഉപകരണങ്ങളും സുരക്ഷാ ക്യാമറകൾ, സ്മാർട്ട് തെർമോസ്റ്റാറ്റുകൾ, മെഡിക്കൽ ഉപകരണങ്ങൾ എന്നിവ പോലുള്ള അവശ്യ സേവനങ്ങൾ നൽകുന്നു. ഈ ഉപകരണങ്ങൾ ഹാക്ക് ചെയ്യപ്പെടുകയാണെങ്കിൽ, അത് ഈ സേവനങ്ങളെ തടസ്സപ്പെടുത്തുകയും ആളുകളുടെ സുരക്ഷയെ അപകടപ്പെടുത്തുന്നത് പോലുള്ള ഗുരുതരമായ പ്രത്യാഘാതങ്ങൾ ഉണ്ടാക്കുകയും ചെയ്യും. ഈ മേഖലകളിലെ കമ്പനികൾ തൊഴിലാളികളെ പരിശീലിപ്പിക്കുക, അവരുടെ റിമോട്ട് വർക്ക് പോളിസിക്കുള്ളിൽ സുരക്ഷാ ആവശ്യകതകൾ വ്യക്തമാക്കുക തുടങ്ങിയ അധിക നടപടികൾ കൈക്കൊള്ളാനിടയുണ്ട്. 

വീടും ജോലിസ്ഥലവുമായ കണക്ഷനുകൾക്കായി പ്രത്യേക ഇന്റർനെറ്റ് സേവന ദാതാവ് (ISP) ലൈനുകൾ ഇൻസ്റ്റാൾ ചെയ്യുന്നതും കൂടുതൽ സാധാരണമായേക്കാം. IoT ഉപകരണങ്ങളുടെ നിർമ്മാതാക്കൾ സുരക്ഷാ ഫീച്ചറുകളിലേക്ക് ദൃശ്യപരതയും സുതാര്യതയും വികസിപ്പിക്കുകയും നൽകുകയും ചെയ്തുകൊണ്ട് അവരുടെ വിപണി സ്ഥാനം നിലനിർത്തേണ്ടതുണ്ട്. മെഷീൻ ലേണിംഗും ആർട്ടിഫിഷ്യൽ ഇന്റലിജൻസും ഉപയോഗിച്ച് കൂടുതൽ നൂതന തട്ടിപ്പ് കണ്ടെത്തൽ സംവിധാനങ്ങൾ വികസിപ്പിച്ചുകൊണ്ട് കൂടുതൽ സേവന ദാതാക്കളും ചുവടുവെക്കുമെന്ന് പ്രതീക്ഷിക്കാം.

IoT ഹാക്കിംഗിന്റെയും റിമോട്ട് വർക്കിന്റെയും പ്രത്യാഘാതങ്ങൾ 

റിമോട്ട് വർക്ക് സന്ദർഭത്തിൽ IoT ഹാക്കിംഗിന്റെ വ്യാപകമായ പ്രത്യാഘാതങ്ങൾ ഉൾപ്പെടാം:

• ജീവനക്കാരുടെ വിവരങ്ങളും സെൻസിറ്റീവ് കോർപ്പറേറ്റ് വിവരങ്ങളിലേക്കുള്ള പ്രവേശനവും ഉൾപ്പെടെയുള്ള ഡാറ്റാ ലംഘനങ്ങളുടെ സംഭവങ്ങൾ വർദ്ധിക്കുന്നു.
• വർദ്ധിച്ച സൈബർ സുരക്ഷാ പരിശീലനത്തിലൂടെ കൂടുതൽ പ്രതിരോധശേഷിയുള്ള തൊഴിലാളികളെ സൃഷ്ടിക്കുന്ന കമ്പനികൾ.
• സെൻസിറ്റീവ് ഡാറ്റയും സിസ്റ്റങ്ങളും ഉപയോഗിച്ച് പ്രവർത്തിക്കുന്ന ജീവനക്കാർക്കായി കൂടുതൽ കമ്പനികൾ അവരുടെ റിമോട്ട് വർക്ക് പോളിസികൾ പുനഃപരിശോധിക്കുന്നു. ഒരു ബദൽ, സെൻസിറ്റീവ് വർക്ക് ടാസ്‌ക്കുകളുടെ കൂടുതൽ ഓട്ടോമേഷനിൽ ഓർഗനൈസേഷനുകൾ നിക്ഷേപിച്ചേക്കാം, തൊഴിലാളികൾക്ക് സെൻസിറ്റീവ് ഡാറ്റ/സിസ്റ്റം എന്നിവയുമായി വിദൂരമായി ഇന്റർഫേസ് ചെയ്യേണ്ടതിന്റെ ആവശ്യകത കുറയ്ക്കും. 
• അവശ്യ സേവനങ്ങൾ വാഗ്ദാനം ചെയ്യുന്ന സ്ഥാപനങ്ങൾ സൈബർ കുറ്റവാളികളുടെ ലക്ഷ്യമായി മാറുന്നു, കാരണം ഈ സേവനങ്ങളുടെ തടസ്സം സാധാരണയേക്കാൾ വലിയ പ്രത്യാഘാതങ്ങൾ ഉണ്ടാക്കും.
• ഡാറ്റാ ലംഘനങ്ങളെക്കുറിച്ച് ഉപഭോക്താക്കളെ അറിയിക്കുന്നത് ഉൾപ്പെടെ, IoT ഹാക്കിംഗിൽ നിന്നുള്ള നിയമപരമായ ചെലവുകൾ വർദ്ധിപ്പിക്കുന്നു.
• IoT ഉപകരണങ്ങൾക്കും വിദൂര തൊഴിലാളികൾക്കും വേണ്ടിയുള്ള ഒരു കൂട്ടം നടപടികളിൽ ശ്രദ്ധ കേന്ദ്രീകരിക്കുന്ന സൈബർ സുരക്ഷാ ദാതാക്കൾ.

അഭിപ്രായമിടാനുള്ള ചോദ്യങ്ങൾ

• നിങ്ങൾ വിദൂരമായി പ്രവർത്തിക്കുകയാണെങ്കിൽ, നിങ്ങളുടെ കമ്പനി നടപ്പിലാക്കുന്ന ചില സൈബർ സുരക്ഷാ നടപടികൾ എന്തൊക്കെയാണ്?
• വിദൂര ജോലിയും പരസ്പര ബന്ധിത ഉപകരണങ്ങളും വർദ്ധിപ്പിക്കുന്നത് സൈബർ കുറ്റവാളികൾ എങ്ങനെ പ്രയോജനപ്പെടുത്തുമെന്ന് നിങ്ങൾ കരുതുന്നു?