IoT ஹேக்கிங் மற்றும் ரிமோட் வேலை: நுகர்வோர் சாதனங்கள் பாதுகாப்பு அபாயங்களை எவ்வாறு அதிகரிக்கின்றன

பட கடன்:
பட கடன்
கசய்துள்ைது

IoT ஹேக்கிங் மற்றும் ரிமோட் வேலை: நுகர்வோர் சாதனங்கள் பாதுகாப்பு அபாயங்களை எவ்வாறு அதிகரிக்கின்றன

IoT ஹேக்கிங் மற்றும் ரிமோட் வேலை: நுகர்வோர் சாதனங்கள் பாதுகாப்பு அபாயங்களை எவ்வாறு அதிகரிக்கின்றன

உபதலைப்பு உரை
ரிமோட் வேலை, ஹேக்கர்களுக்கான அதே பாதிக்கப்படக்கூடிய நுழைவுப் புள்ளிகளைப் பகிர்ந்து கொள்ளக்கூடிய ஒன்றோடொன்று இணைக்கப்பட்ட சாதனங்களின் எண்ணிக்கை அதிகரிக்க வழிவகுத்தது.
    • ஆசிரியர் பற்றி:
    • ஆசிரியர் பெயர்
      குவாண்டம்ரன் தொலைநோக்கு
    • மார்ச் 2, 2023

    இன்டர்நெட் ஆஃப் திங்ஸ் (IoT) சாதனங்கள் 2010 களின் போது அவற்றின் பாதுகாப்பு அம்சங்களை மேம்படுத்துவதற்கான தீவிர முயற்சியின்றி பிரதான நீரோட்டத்திற்குச் சென்றன. ஸ்மார்ட் சாதனங்கள், குரல் சாதனங்கள், அணியக்கூடியவை, ஸ்மார்ட்போன்கள் மற்றும் மடிக்கணினிகள் போன்ற இந்த ஒன்றோடொன்று இணைக்கப்பட்ட சாதனங்கள் திறமையாக செயல்பட தரவைப் பகிர்ந்து கொள்கின்றன. எனவே, அவர்கள் இணைய பாதுகாப்பு அபாயங்களையும் பகிர்ந்து கொள்கிறார்கள். 2020 கோவிட்-19 தொற்றுநோய்க்குப் பிறகு, அதிகமான மக்கள் வீட்டிலிருந்து வேலை செய்யத் தொடங்கியதால், இந்த அக்கறை ஒரு புதிய அளவிலான விழிப்புணர்வைப் பெற்றது, இதன் மூலம் அவர்களின் முதலாளிகளின் நெட்வொர்க்குகளில் ஒன்றோடொன்று தொடர்பு பாதுகாப்பு பாதிப்புகளை அறிமுகப்படுத்தியது.

    IoT ஹேக்கிங் மற்றும் ரிமோட் வேலை சூழல் 

    இன்டர்நெட் ஆஃப் திங்ஸ் தனிநபர்கள் மற்றும் வணிகங்களுக்கு ஒரு குறிப்பிடத்தக்க பாதுகாப்பு கவலையாக மாறியுள்ளது. Palo Alto Networks இன் அறிக்கையின்படி, 57 சதவீத IoT சாதனங்கள் நடுத்தர அல்லது உயர்-தீவிர தாக்குதல்களால் பாதிக்கப்படக்கூடியவை என்றும், IoT டிராஃபிக்கில் 98 சதவிகிதம் குறியாக்கம் செய்யப்படவில்லை, இதனால் நெட்வொர்க்கில் உள்ள தரவுகள் தாக்குதலுக்கு ஆளாகின்றன. 2020 ஆம் ஆண்டில், மொபைல் நெட்வொர்க்குகளில் கண்டறியப்பட்ட கிட்டத்தட்ட 33 சதவீத நோய்த்தொற்றுகளுக்கு IoT சாதனங்கள் காரணமாக இருந்தன, இது முந்தைய ஆண்டு 16 சதவீதமாக இருந்தது, நோக்கியாவின் அச்சுறுத்தல் நுண்ணறிவு அறிக்கையின்படி. 

    நிறுவன அளவிலான சாதனங்கள் அல்லது வழக்கமான PCகள், மடிக்கணினிகள் அல்லது ஸ்மார்ட்ஃபோன்களைக் காட்டிலும் குறைவான பாதுகாப்பானதாக இருக்கும், அதிகமான இணைக்கப்பட்ட சாதனங்களை மக்கள் வாங்குவதால் இந்த போக்கு தொடரும் என எதிர்பார்க்கப்படுகிறது. பல IoT சாதனங்கள் பாதுகாப்புடன் உருவாக்கப்பட்டன, குறிப்பாக தொழில்நுட்பத்தின் ஆரம்ப கட்டங்களில். விழிப்புணர்வு மற்றும் அக்கறையின்மை காரணமாக, பயனர்கள் இயல்புநிலை கடவுச்சொற்களை ஒருபோதும் மாற்றவில்லை மற்றும் பெரும்பாலும் கைமுறை பாதுகாப்பு புதுப்பிப்புகளைத் தவிர்க்கிறார்கள். 

    இதன் விளைவாக, வணிகங்கள் மற்றும் இணைய வழங்குநர்கள் வீட்டு IoT சாதனங்களைப் பாதுகாப்பதற்கான தீர்வுகளை வழங்கத் தொடங்கியுள்ளனர். xKPI போன்ற சேவை வழங்குநர்கள், புத்திசாலித்தனமான இயந்திரங்களின் எதிர்பார்க்கப்படும் நடத்தையை அறிந்துகொள்ளும் மென்பொருளின் மூலம் சிக்கலைத் தீர்க்க முன்வந்துள்ளனர், மேலும் சந்தேகத்திற்கிடமான செயல்கள் குறித்து பயனர்களை எச்சரிக்கும் வகையில் முரண்பாடுகளை எடுக்கின்றனர். இந்த கருவிகள், மேகக்கணிக்கு பாதுகாப்பான சுரங்கப்பாதையை அமைப்பதற்காக தங்கள் சிப்-டு-கிளவுட் (3CS) பாதுகாப்பு கட்டமைப்பில் உள்ள சிறப்பு பாதுகாப்பு சில்லுகள் மூலம் விநியோகச் சங்கிலி பக்க அபாயங்களைக் குறைக்க வேலை செய்கின்றன.     

    சீர்குலைக்கும் தாக்கம்

    பாதுகாப்பு மென்பொருளை வழங்குவதைத் தவிர, இணைய வழங்குநர்கள் கடுமையான பாதுகாப்பு தரங்களைச் சந்திக்கும் குறிப்பிட்ட IoT சாதனங்களைப் பயன்படுத்த வேண்டும். இருப்பினும், பல வணிகங்கள் தொலைதூர வேலைகளால் ஏற்படும் அதிகரித்த தாக்குதல் மேற்பரப்பைச் சமாளிக்க இன்னும் தயாராக இல்லை. AT&T நடத்திய ஆய்வில், ஆசிய-பசிபிக் பிராந்தியத்தில் உள்ள 64 சதவீத நிறுவனங்கள் தொலைதூர வேலைகளின் அதிகரிப்பு காரணமாக தாக்குதல்களுக்கு மிகவும் பாதிக்கப்படக்கூடியதாக உணர்ந்ததாகக் கண்டறிந்துள்ளது. இந்த சிக்கலை தீர்க்க, நிறுவனங்கள் மெய்நிகர் தனியார் நெட்வொர்க்குகள் (VPNகள்) மற்றும் நிறுவனத்தின் தரவு மற்றும் நெட்வொர்க்குகளைப் பாதுகாக்க பாதுகாப்பான தொலைநிலை அணுகல் தீர்வுகள் போன்ற நடவடிக்கைகளை செயல்படுத்தலாம்.

    பல IoT சாதனங்கள் பாதுகாப்பு கேமராக்கள், ஸ்மார்ட் தெர்மோஸ்டாட்கள் மற்றும் மருத்துவ சாதனங்கள் போன்ற அத்தியாவசிய சேவைகளை வழங்குகின்றன. இந்தச் சாதனங்கள் ஹேக் செய்யப்பட்டால், அது இந்தச் சேவைகளைச் சீர்குலைத்து, மக்களின் பாதுகாப்பைப் பணயம் வைப்பது போன்ற கடுமையான விளைவுகளை ஏற்படுத்தக்கூடும். இந்தத் துறைகளில் உள்ள நிறுவனங்கள், தொழிலாளர்களுக்குப் பயிற்சி அளித்தல் மற்றும் அவர்களின் தொலைநிலைப் பணிக் கொள்கைக்குள் பாதுகாப்புத் தேவைகளைக் குறிப்பிடுவது போன்ற கூடுதல் நடவடிக்கைகளை எடுக்கலாம். 

    வீடு மற்றும் பணியிட இணைப்புகளுக்கு தனி இணைய சேவை வழங்குநர் (ISP) லைன்களை நிறுவுவது மிகவும் பொதுவானதாக இருக்கலாம். IoT சாதனங்களின் உற்பத்தியாளர்கள் பாதுகாப்பு அம்சங்களில் தெரிவுநிலை மற்றும் வெளிப்படைத்தன்மையை மேம்படுத்தி வழங்குவதன் மூலம் தங்கள் சந்தை நிலையைத் தக்க வைத்துக் கொள்ள வேண்டும். இயந்திர கற்றல் மற்றும் செயற்கை நுண்ணறிவைப் பயன்படுத்தி மேலும் மேம்பட்ட மோசடி கண்டறிதல் அமைப்புகளை உருவாக்குவதன் மூலம் அதிகமான சேவை வழங்குநர்கள் காலடி எடுத்து வைப்பார்கள் என்று எதிர்பார்க்கலாம்.

    IoT ஹேக்கிங் மற்றும் ரிமோட் வேலையின் தாக்கங்கள் 

    தொலைதூர பணி சூழலில் IoT ஹேக்கிங்கின் பரந்த தாக்கங்கள் பின்வருமாறு:

    • பணியாளர் தகவல் மற்றும் முக்கிய நிறுவனத் தகவல்களுக்கான அணுகல் உள்ளிட்ட தரவு மீறல் சம்பவங்கள் அதிகரித்து வருகின்றன.
    • அதிகரித்த இணையப் பாதுகாப்புப் பயிற்சி மூலம் அதிக நெகிழ்ச்சியான பணியாளர்களை உருவாக்கும் நிறுவனங்கள்.
    • முக்கியமான தரவு மற்றும் அமைப்புகளுடன் செயல்படும் ஊழியர்களுக்கான தொலைநிலை பணிக் கொள்கைகளை பல நிறுவனங்கள் மறுபரிசீலனை செய்கின்றன. ஒரு மாற்று என்னவென்றால், தொழிலாளர்கள் உணர்திறன் மிக்க தரவு/அமைப்புகளுடன் தொலைதூரத்தில் தொடர்புகொள்வதற்கான தேவையைக் குறைக்க, உணர்திறன் வாய்ந்த பணிப் பணிகளை அதிக அளவில் தன்னியக்கமாக்குவதில் நிறுவனங்கள் முதலீடு செய்யலாம். 
    • அத்தியாவசிய சேவைகளை வழங்கும் நிறுவனங்கள், இந்த சேவைகளை சீர்குலைப்பது வழக்கத்தை விட பெரிய விளைவுகளை ஏற்படுத்தும் என்பதால், சைபர் குற்றவாளிகளின் இலக்காக மாறுகிறது.
    • IoT ஹேக்கிங்கிலிருந்து அதிகரிக்கும் சட்டச் செலவுகள், தரவு மீறல்களை வாடிக்கையாளர்களுக்குத் தெரிவிப்பது உட்பட.
    • சைபர் செக்யூரிட்டி வழங்குநர்கள் IoT சாதனங்கள் மற்றும் தொலைநிலை பணியாளர்களுக்கான நடவடிக்கைகளின் தொகுப்பில் கவனம் செலுத்துகின்றனர்.

    கருத்து தெரிவிக்க வேண்டிய கேள்விகள்

    • நீங்கள் தொலைதூரத்தில் பணிபுரிந்தால், உங்கள் நிறுவனம் செயல்படுத்தும் சில இணையப் பாதுகாப்பு நடவடிக்கைகள் என்ன?
    • தொலைதூர வேலை மற்றும் ஒன்றோடொன்று இணைக்கப்பட்ட சாதனங்களை அதிகரிப்பதை சைபர் கிரைமினல்கள் வேறு எப்படி பயன்படுத்திக் கொள்வார்கள் என்று நினைக்கிறீர்கள்?

    நுண்ணறிவு குறிப்புகள்

    இந்த நுண்ணறிவுக்கு பின்வரும் பிரபலமான மற்றும் நிறுவன இணைப்புகள் குறிப்பிடப்பட்டுள்ளன: