IoT cyberattack: Ang kumplikadong relasyon sa pagitan ng pagkakakonekta at cybercrime

• May-akda:
• pangalan Author

  Quantumrun Foresight
• Enero 13, 2022

Buod ng pananaw

Ang Internet of Things (IoT), isang network ng mga magkakaugnay na smart device, ay walang putol na isinama ang teknolohiya sa ating pang-araw-araw na buhay, ngunit nagpapakita rin ito ng malalaking panganib sa cybersecurity. Ang mga panganib na ito ay mula sa mga cybercriminal na nakakakuha ng access sa pribadong impormasyon hanggang sa pagkagambala ng mahahalagang serbisyo sa mga matatalinong lungsod. Ang industriya ay tumutugon sa mga hamong ito sa pamamagitan ng muling pagtatasa sa mga value chain ng mga produktong IoT, pagbuo ng mga pandaigdigang pamantayan, pagpapataas ng mga pamumuhunan sa mga regular na pag-update ng software, at paglalaan ng mas maraming mapagkukunan sa seguridad ng IoT.

Konteksto ng cyberattack ng IoT

Ang IoT ay isang network na nag-uugnay sa maraming device, parehong consumer at pang-industriya, na nagbibigay-daan sa kanila na mangolekta at magpadala ng data nang wireless nang hindi nangangailangan ng interbensyon ng tao. Maaaring kabilang sa network na ito ang iba't ibang device, na marami sa mga ito ay ibinebenta sa ilalim ng label na "smart." Ang mga device na ito, sa pamamagitan ng kanilang pagkakakonekta, ay may kakayahang makipag-ugnayan sa isa't isa at sa atin, na lumilikha ng tuluy-tuloy na pagsasama ng teknolohiya sa ating pang-araw-araw na buhay.

Gayunpaman, ang pagkakaugnay na ito ay nagpapakita rin ng potensyal na panganib. Kapag nabiktima ng pag-hack ang mga IoT device na ito, nagkakaroon ng access ang mga cybercriminal sa maraming pribadong impormasyon, kabilang ang mga listahan ng contact, email address, at maging ang mga pattern ng pagkonsumo. Kapag isinasaalang-alang namin ang mas malawak na saklaw ng mga matalinong lungsod, kung saan ang mga pampublikong imprastraktura tulad ng transportasyon, tubig, at mga sistema ng kuryente ay magkakaugnay, ang mga potensyal na kahihinatnan ay nagiging mas malala. Ang mga cybercriminal, bilang karagdagan sa pagnanakaw ng personal na impormasyon, ay maaaring makagambala sa mahahalagang serbisyong ito, na nagdudulot ng malawakang kaguluhan at abala.

Kaya, napakahalagang unahin ang cybersecurity sa disenyo at pagpapatupad ng anumang proyekto ng IoT. Ang mga hakbang sa cybersecurity ay hindi lamang isang opsyonal na add-on, ngunit isang mahalagang bahagi na nagsisiguro sa ligtas at secure na paggana ng mga device na ito. Sa paggawa nito, masisiyahan tayo sa mga kaginhawaan na inaalok ng interconnectivity habang pinapaliit ang mga panganib na nauugnay dito. 

Nakakagambalang epekto

Upang mapabuti ang kanilang mga profile sa cybersecurity, muling sinusuri ng mga kumpanyang kasangkot sa IoT ang kanilang buong value chain ng mga produktong IoT. Ang unang elemento ng chain na ito ay ang gilid o lokal na eroplano, na nag-uugnay sa digital na impormasyon sa mga aktwal na bagay, tulad ng mga sensor at chips. Ang pangalawang kadahilanan na dapat isaalang-alang ay ang network ng komunikasyon, ang pangunahing koneksyon sa pagitan ng digital at pisikal. Ang huling bahagi ng value chain ay ang cloud, na nagpapadala, tumatanggap, at nagsusuri ng lahat ng data na kailangan para gumana ang IoT. 

Iniisip ng mga eksperto na ang pinakamahinang punto sa value chain ay ang mga device mismo dahil sa hindi pag-update ng firmware nang madalas hangga't dapat. Sinabi ng consulting firm na Deloitte na ang pamamahala sa peligro at pagbabago ay dapat na magkasabay upang matiyak na ang mga system ay may pinakabagong cybersecurity. Gayunpaman, dalawang pangunahing salik ang nagpapahirap sa mga pag-update ng IoT—immaturity at pagiging kumplikado ng merkado. Kaya, ang industriya ay dapat na istandardize—isang layunin na nagsisimula nang magkaroon ng hugis mula nang ipakilala ang karaniwan Protocol ng bagay pinagtibay ng maraming kumpanya ng IoT noong 2021. 

Noong 2020, inilabas ng US ang Internet of Things Cybersecurity Improvement Act of 2020, na naglilista ng lahat ng pamantayan at regulasyon sa seguridad na dapat mayroon ang isang IoT device bago ito mabili ng gobyerno. Ang mga alituntunin ng panukalang batas ay nilikha din ng organisasyong panseguridad na National Institute of Standards and Technology, na maaaring maging mahalagang sanggunian para sa mga vendor ng IoT at cybersecurity.

Mga implikasyon ng IoT cyberattack

Ang mas malawak na implikasyon na nauugnay sa IoT cyberattacks ay maaaring kabilang ang:

• Ang unti-unting pagbuo ng mga pandaigdigang pamantayan sa industriya sa paligid ng IoT na nagpo-promote ng seguridad ng device at interoperability. 
• Mas mataas na pamumuhunan ng mga nangungunang kumpanya ng teknolohiya sa mga regular na update ng software/firmware para sa mga IoT device.
• Ang mga gobyerno at pribadong korporasyon ay lalong naglalaan ng mga tauhan at mapagkukunan sa seguridad ng IoT sa loob ng kanilang mga operasyon.
• Tumaas ang takot ng publiko at kawalan ng tiwala sa teknolohiya na nagpapabagal sa pagtanggap at paggamit ng mga bagong teknolohiya.
• Ang mga gastos sa ekonomiya ng pagharap sa mga cyberattack na humahantong sa mas mataas na presyo para sa mga mamimili at mas mababang kita para sa mga negosyo.
• Mas mahigpit na mga regulasyon sa seguridad at privacy ng data, na maaaring makapagpabagal sa pag-unlad ng teknolohiya ngunit pinoprotektahan din ang mga karapatan ng mga mamamayan.
• Ang mga taong lumilipat mula sa mga matatalinong lungsod na may maraming populasyon patungo sa hindi gaanong konektadong mga rural na lugar upang maiwasan ang mga panganib na nauugnay sa IoT.
• Isang pagtaas ng demand para sa mga propesyonal sa cybersecurity, pagbabago sa labor market at humahantong sa isang agwat sa kasanayan sa ibang mga lugar.
• Ang enerhiya at mga mapagkukunan na kinakailangan upang labanan ang mga cyberattack at upang palitan ang mga nakompromisong device na humahantong sa pagtaas ng elektronikong basura at pagkonsumo ng enerhiya.

Mga katanungang dapat isaalang-alang

• Kung nagmamay-ari ka ng IoT device, paano mo matitiyak na secure ang iyong data?
• Ano ang mga posibleng paraan upang maprotektahan ang mga IoT device mula sa cyberattacks?