IoT हॅकिंग आणि रिमोट कार्य: ग्राहक उपकरणे सुरक्षितता जोखीम कशी वाढवतात

• लेखक बद्दल:
• लेखक नाव

  Quantumrun दूरदृष्टी
• मार्च 2, 2023

इंटरनेट ऑफ थिंग्ज (IoT) उपकरणे 2010 च्या दशकात त्यांची सुरक्षा वैशिष्ट्ये विकसित करण्यासाठी गंभीर प्रयत्न न करता मुख्य प्रवाहात गेली. ही एकमेकांशी जोडलेली उपकरणे, जसे की स्मार्ट उपकरणे, व्हॉइस उपकरणे, वेअरेबल, स्मार्टफोन आणि लॅपटॉपपर्यंत, कार्यक्षमतेने कार्य करण्यासाठी डेटा सामायिक करतात. यामुळे, ते सायबरसुरक्षा जोखीम देखील सामायिक करतात. या चिंतेने 2020 च्या कोविड-19 साथीच्या आजारानंतर जागरुकतेचा एक नवीन स्तर घेतला कारण अधिक लोक घरातून काम करू लागले, ज्यामुळे त्यांच्या नियोक्त्यांच्या नेटवर्कमध्ये इंटरकनेक्टिव्हिटी सुरक्षा भेद्यता निर्माण झाली.

IoT हॅकिंग आणि रिमोट काम संदर्भ 

इंटरनेट ऑफ थिंग्ज व्यक्ती आणि व्यवसायांसाठी एक महत्त्वपूर्ण सुरक्षा चिंता बनली आहे. पालो ऑल्टो नेटवर्क्सच्या अहवालात असे आढळून आले आहे की 57 टक्के IoT उपकरणे मध्यम किंवा उच्च-तीव्रतेच्या हल्ल्यांसाठी असुरक्षित आहेत आणि 98 टक्के IoT रहदारी एनक्रिप्टेड नाही, ज्यामुळे नेटवर्कवरील डेटा हल्ल्यांना असुरक्षित राहतो. नोकियाच्या थ्रेट इंटेलिजन्स अहवालानुसार 2020 मध्ये, मोबाईल नेटवर्क्समध्ये आढळलेल्या सुमारे 33 टक्के संक्रमणांसाठी IoT उपकरणे जबाबदार होती, जी मागील वर्षी 16 टक्क्यांपेक्षा जास्त होती. 

लोक अधिक कनेक्टेड उपकरणे खरेदी करतात म्हणून हा ट्रेंड सुरू राहण्याची अपेक्षा आहे, जी अनेकदा एंटरप्राइझ-स्तरीय उपकरणे किंवा अगदी नियमित पीसी, लॅपटॉप किंवा स्मार्टफोनपेक्षा कमी सुरक्षित असू शकतात. विशेषत: तंत्रज्ञानाच्या सुरुवातीच्या टप्प्यात विचार करून अनेक IoT उपकरणे सुरक्षिततेसह तयार केली गेली. जागरूकता आणि काळजीच्या अभावामुळे, वापरकर्त्यांनी कधीही डीफॉल्ट पासवर्ड बदलले नाहीत आणि अनेकदा मॅन्युअल सुरक्षा अद्यतने वगळली. 

परिणामी, व्यवसाय आणि इंटरनेट प्रदाते घरगुती IoT उपकरणांचे संरक्षण करण्यासाठी उपाय ऑफर करू लागले आहेत. xKPI सारख्या सेवा प्रदात्यांनी सॉफ्टवेअरसह समस्येचे निराकरण करण्यासाठी पाऊल टाकले आहे जे बुद्धिमान मशीनचे अपेक्षित वर्तन जाणून घेते आणि वापरकर्त्यांना कोणत्याही संशयास्पद क्रियाकलापाबद्दल सावध करण्यासाठी विसंगती उचलते. ही साधने त्यांच्या चिप-टू-क्लाउड (3CS) सुरक्षा फ्रेमवर्कमधील विशेष सुरक्षा चिप्सद्वारे पुरवठा साखळी बाजूच्या जोखीम कमी करण्यासाठी क्लाउडवर एक सुरक्षित बोगदा स्थापित करण्यासाठी कार्यरत आहेत.     

व्यत्यय आणणारा प्रभाव

सुरक्षा सॉफ्टवेअर पुरवण्याव्यतिरिक्त, इंटरनेट प्रदात्यांना कर्मचार्‍यांना कठोर सुरक्षा मानकांची पूर्तता करणारी विशिष्ट IoT उपकरणे वापरण्याची देखील आवश्यकता असते. तथापि, अनेक व्यवसाय अजूनही दूरस्थ कामामुळे वाढलेल्या हल्ल्याच्या पृष्ठभागास सामोरे जाण्यास तयार नाहीत. AT&T च्या सर्वेक्षणात असे आढळून आले आहे की आशिया-पॅसिफिक क्षेत्रातील 64 टक्के कंपन्यांना रिमोट कामाच्या वाढीमुळे हल्ले होण्याची अधिक शक्यता आहे. या समस्येचे निराकरण करण्यासाठी, कंपन्या व्हर्च्युअल प्रायव्हेट नेटवर्क (VPN) आणि कंपनी डेटा आणि नेटवर्कचे संरक्षण करण्यासाठी सुरक्षित रिमोट ऍक्सेस सोल्यूशन्स यासारख्या उपाययोजना लागू करू शकतात.

अनेक IoT उपकरणे सुरक्षा कॅमेरे, स्मार्ट थर्मोस्टॅट्स आणि वैद्यकीय उपकरणे यासारख्या आवश्यक सेवा प्रदान करतात. जर ही उपकरणे हॅक केली गेली, तर ते या सेवांमध्ये व्यत्यय आणू शकतात आणि लोकांच्या सुरक्षिततेला धोका निर्माण करण्यासारखे गंभीर परिणाम होऊ शकतात. या क्षेत्रातील कंपन्या कदाचित अतिरिक्त उपाय करू शकतात जसे की कामगारांना प्रशिक्षण देणे आणि त्यांच्या रिमोट वर्क पॉलिसीमध्ये सुरक्षा आवश्यकता निर्दिष्ट करणे. 

घर आणि कामाच्या कनेक्शनसाठी स्वतंत्र इंटरनेट सेवा प्रदाता (ISP) लाइन स्थापित करणे देखील अधिक सामान्य होऊ शकते. IoT उपकरणांच्या निर्मात्यांना सुरक्षा वैशिष्ट्यांमध्ये दृश्यमानता आणि पारदर्शकता विकसित करून आणि प्रदान करून त्यांचे बाजारातील स्थान कायम राखावे लागेल. मशीन लर्निंग आणि आर्टिफिशियल इंटेलिजन्सचा वापर करून अधिक प्रगत फ्रॉड डिटेक्शन सिस्टीम विकसित करून आणखी सेवा प्रदात्यांकडून पाऊल उचलण्याची अपेक्षा केली जाऊ शकते.

IoT हॅकिंग आणि रिमोट वर्कचे परिणाम 

रिमोट कामाच्या संदर्भात IoT हॅकिंगच्या व्यापक परिणामांमध्ये हे समाविष्ट असू शकते:

• कर्मचार्‍यांची माहिती आणि संवेदनशील कॉर्पोरेट माहितीच्या प्रवेशासह डेटा उल्लंघनाच्या वाढत्या घटना.
• वाढीव सायबरसुरक्षा प्रशिक्षणाद्वारे कंपन्या अधिक लवचिक कार्यबल तयार करतात.
• अधिक कंपन्या संवेदनशील डेटा आणि सिस्टमसह कार्य करणार्‍या कर्मचार्‍यांसाठी त्यांच्या दूरस्थ कार्य धोरणांवर पुनर्विचार करत आहेत. एक पर्याय असा आहे की संस्था संवेदनशील डेटा/सिस्टमशी दूरस्थपणे इंटरफेस करण्याची कामगारांची गरज कमी करण्यासाठी संवेदनशील कामाच्या अधिक ऑटोमेशनमध्ये गुंतवणूक करू शकतात. 
• अत्यावश्यक सेवा देणार्‍या कंपन्या वाढत्या प्रमाणात सायबर गुन्हेगारांचे लक्ष्य बनत आहेत कारण या सेवांमध्ये व्यत्यय आल्यास नेहमीपेक्षा जास्त परिणाम होऊ शकतात.
• IoT हॅकिंगच्या कायदेशीर खर्चात वाढ करणे, ज्यात ग्राहकांना डेटा उल्लंघनाची सूचना देणे समाविष्ट आहे.
• IoT डिव्हाइसेस आणि रिमोट वर्कफोर्ससाठी उपायांच्या संचावर लक्ष केंद्रित करणारे सायबर सुरक्षा प्रदाते.

टिप्पणी करण्यासाठी प्रश्न

• तुम्ही दूरस्थपणे काम करत असल्यास, तुमची कंपनी कोणती सायबर सुरक्षा उपाय लागू करते?
• सायबर गुन्हेगार वाढत्या रिमोट वर्क आणि इंटरकनेक्टेड उपकरणांचा फायदा कसा घेतील असे तुम्हाला वाटते?