Quantumrun

TASVIR KREDIT:

iStock

IoT kiberhujum: ulanish va kiberjinoyat o'rtasidagi murakkab munosabatlar

Ko'proq odamlar o'z uylarida va ishlarida bir-biriga bog'langan qurilmalardan foydalanishni boshlaganlarida, qanday xavflar mavjud?

Muallif:
Muallifning ismi
Kvant davrini bashorat qilish
Yanvar 13, 2022

Aniq xulosa

O'zaro bog'langan aqlli qurilmalar tarmog'i bo'lgan narsalar Interneti (IoT) bizning kundalik hayotimizga texnologiyani uzluksiz integratsiyalashgan, ammo u kiberxavfsizlik uchun jiddiy xavflarni ham keltirib chiqaradi. Bu xavflar kiberjinoyatchilarning shaxsiy maʼlumotlarga kirishidan tortib, aqlli shaharlardagi muhim xizmatlarning uzilishigacha boʻlgan xavflarni qamrab oladi. Sanoat ushbu muammolarga IoT mahsulotlarining qiymat zanjirlarini qayta baholash, global standartlarni ishlab chiqish, dasturiy ta'minotni muntazam yangilash uchun investitsiyalarni ko'paytirish va IoT xavfsizligiga ko'proq resurslarni ajratish orqali javob beradi.

IoT kiberhujum konteksti

IoT - bu iste'molchi va sanoat qurilmalarini birlashtirgan tarmoq bo'lib, ularga inson aralashuvisiz simsiz ma'lumotlarni yig'ish va uzatish imkonini beradi. Ushbu tarmoq turli xil qurilmalarni o'z ichiga olishi mumkin, ularning aksariyati "aqlli" yorlig'i ostida sotiladi. Ushbu qurilmalar o'zlarining ulanishlari orqali bir-biri bilan va biz bilan muloqot qilish qobiliyatiga ega bo'lib, kundalik hayotimizga texnologiyaning uzluksiz integratsiyasini yaratadi.

Biroq, bu o'zaro bog'liqlik ham potentsial xavf tug'diradi. Ushbu IoT qurilmalari xakerlik qurboniga aylanganda, kiberjinoyatchilar ko'plab shaxsiy ma'lumotlarga, jumladan, kontaktlar ro'yxati, elektron pochta manzillari va hatto iste'mol qilish shakllariga kirish huquqiga ega bo'ladilar. Transport, suv va elektr tizimlari kabi jamoat infratuzilmasi o‘zaro bog‘langan aqlli shaharlarning keng ko‘lamini ko‘rib chiqsak, potentsial oqibatlar yanada jiddiyroq bo‘ladi. Kiberjinoyatchilar, shaxsiy ma'lumotlarni o'g'irlashdan tashqari, ushbu muhim xizmatlarni buzishi mumkin, bu esa keng tarqalgan tartibsizlik va noqulayliklarni keltirib chiqarishi mumkin.

Shunday qilib, har qanday IoT loyihasini ishlab chiqish va amalga oshirishda kiberxavfsizlikni birinchi o'ringa qo'yish juda muhimdir. Kiberxavfsizlik choralari nafaqat ixtiyoriy qo'shimcha, balki ushbu qurilmalarning xavfsiz va xavfsiz ishlashini ta'minlaydigan ajralmas komponentdir. Shunday qilib, biz o'zaro bog'liqlik taqdim etayotgan qulayliklardan bahramand bo'lishimiz va u bilan bog'liq xavflarni minimallashtirishimiz mumkin.

Buzg'unchi ta'sir

O'zlarining kiberxavfsizlik profillarini yaxshilash uchun IoT bilan shug'ullanuvchi kompaniyalar IoT mahsulotlarining barcha qiymat zanjirlarini qayta ko'rib chiqmoqdalar. Ushbu zanjirning birinchi elementi raqamli ma'lumotni sensorlar va chiplar kabi haqiqiy narsalar bilan bog'laydigan chekka yoki mahalliy tekislikdir. E'tiborga olish kerak bo'lgan ikkinchi omil - raqamli va jismoniy o'rtasidagi asosiy aloqa aloqa tarmog'i. Qiymat zanjirining oxirgi qismi bulut bo'lib, u IoT ishlashi uchun zarur bo'lgan barcha ma'lumotlarni yuboradi, qabul qiladi va tahlil qiladi.

Mutaxassislarning fikricha, qiymat zanjiridagi eng zaif nuqta - bu proshivkalar tez-tez yangilanmasligi sababli qurilmalarning o'zi. Deloitte konsalting kompaniyasining ta'kidlashicha, tizimlar eng yangi kiberxavfsizlikka ega bo'lishini ta'minlash uchun risklarni boshqarish va innovatsiyalar yonma-yon borishi kerak. Biroq, ikkita asosiy omil IoT yangilanishlarini ayniqsa qiyinlashtiradi - bozorning etukligi va murakkabligi. Shunday qilib, sanoat standartlashtirilgan bo'lishi kerak - bu umumiy joriy etilgandan beri shakllana boshlagan maqsad Mavzu protokoli 2021 yilda ko'plab IoT kompaniyalari tomonidan qabul qilingan.

2020-yilda AQSh 2020-yilda “Buyumlar interneti kiberxavfsizlikni yaxshilash to‘g‘risida”gi qonunni chiqardi, unda IoT qurilmasi hukumat uni sotib olishidan oldin bo‘lishi kerak bo‘lgan barcha xavfsizlik standartlari va qoidalari ro‘yxati keltirilgan. Qonun loyihasining ko'rsatmalari, shuningdek, Milliy standartlar va texnologiyalar instituti xavfsizlik tashkiloti tomonidan yaratilgan bo'lib, u IoT va kiberxavfsizlik sotuvchilari uchun qimmatli ma'lumotnoma bo'lishi mumkin.

IoT kiberhujumining oqibatlari

IoT kiberhujumlari bilan bog'liq kengroq oqibatlar quyidagilarni o'z ichiga olishi mumkin:

Qurilma xavfsizligi va o'zaro ishlashini ta'minlaydigan IoT atrofidagi global sanoat standartlarini bosqichma-bosqich rivojlantirish.
Etakchi texnologiya kompaniyalari tomonidan IoT qurilmalari uchun dasturiy ta'minot/proshivka dasturlarini muntazam yangilash uchun investitsiyalarning ko'payishi.
Hukumatlar va xususiy korporatsiyalar o'z operatsiyalari doirasida xodimlar va resurslarni IoT xavfsizligiga tobora ko'proq bag'ishlamoqda.
Yangi texnologiyalarni qabul qilish va qabul qilishni sekinlashtiradigan texnologiyalarga nisbatan qo'rquv va ishonchsizlik kuchaygan.
Kiberhujumlar bilan kurashishning iqtisodiy xarajatlari iste'molchilar uchun narxlarning oshishiga va biznes uchun daromadning pasayishiga olib keladi.
Texnologik taraqqiyotni sekinlashtirishi, balki fuqarolarning huquqlarini himoya qilishi mumkin bo'lgan ma'lumotlar xavfsizligi va shaxsiy daxlsizlik bo'yicha qattiqroq qoidalar.
Odamlar IoT bilan bog'liq xavflardan qochish uchun zich joylashgan aqlli shaharlardan kamroq bog'langan qishloq joylariga ko'chib o'tishadi.
Kiberxavfsizlik bo'yicha mutaxassislarga talabning o'sishi, mehnat bozorini o'zgartirish va boshqa sohalarda malakalar bo'shlig'iga olib keladi.
Kiberhujumlarga qarshi kurashish va buzilgan qurilmalarni almashtirish uchun zarur bo'lgan energiya va resurslar elektron chiqindilar va energiya iste'molining oshishiga olib keladi.