حمله سایبری اینترنت اشیا: رابطه پیچیده بین اتصال و جرایم سایبری

• نویسنده:
• نام نویسنده

  آینده نگاری کوانتوم ران
• ژانویه 13، 2022

خلاصه بینش

اینترنت اشیا (IoT)، شبکه ای از دستگاه های هوشمند متصل به هم، فناوری را به طور یکپارچه در زندگی روزمره ما ادغام کرده است، اما خطرات امنیت سایبری قابل توجهی را نیز به همراه دارد. این خطرات از دسترسی مجرمان سایبری به اطلاعات خصوصی تا اختلال در خدمات ضروری در شهرهای هوشمند را شامل می شود. این صنعت با ارزیابی مجدد زنجیره‌های ارزش محصولات اینترنت اشیا، توسعه استانداردهای جهانی، افزایش سرمایه‌گذاری در به‌روزرسانی‌های نرم‌افزاری منظم و اختصاص منابع بیشتر به امنیت اینترنت اشیا، به این چالش‌ها پاسخ می‌دهد.

زمینه حمله سایبری اینترنت اشیا

اینترنت اشیا شبکه ای است که چندین دستگاه را، اعم از مصرف کننده و صنعتی، به هم متصل می کند و آنها را قادر می سازد تا بدون نیاز به دخالت انسان، داده ها را به صورت بی سیم جمع آوری و انتقال دهند. این شبکه می تواند شامل دستگاه های مختلفی باشد که بسیاری از آنها با برچسب «هوشمند» به بازار عرضه می شوند. این دستگاه ها از طریق اتصال خود، توانایی برقراری ارتباط با یکدیگر و با ما را دارند و یکپارچگی یکپارچه فناوری را در زندگی روزمره ما ایجاد می کنند.

با این حال، این به هم پیوستگی یک خطر بالقوه را نیز به همراه دارد. وقتی این دستگاه‌های اینترنت اشیا طعمه هک می‌شوند، مجرمان سایبری به اطلاعات خصوصی زیادی از جمله فهرست‌های تماس، آدرس‌های ایمیل و حتی الگوهای مصرف دسترسی پیدا می‌کنند. وقتی مقیاس وسیع‌تر شهرهای هوشمند را در نظر می‌گیریم، جایی که زیرساخت‌های عمومی مانند سیستم‌های حمل و نقل، آب و برق به هم متصل هستند، پیامدهای بالقوه حتی جدی‌تر می‌شوند. مجرمان سایبری، علاوه بر سرقت اطلاعات شخصی، می توانند این خدمات ضروری را مختل کنند و باعث هرج و مرج و ناراحتی گسترده شوند.

بنابراین، اولویت دادن به امنیت سایبری در طراحی و اجرای هر پروژه IoT بسیار مهم است. اقدامات امنیت سایبری فقط یک افزونه اختیاری نیست، بلکه جزء جدایی ناپذیری است که عملکرد ایمن و ایمن این دستگاه ها را تضمین می کند. با انجام این کار، می‌توانیم از تسهیلات ارائه شده توسط اتصالات بین‌المللی لذت ببریم و در عین حال خطرات مرتبط با آن را به حداقل برسانیم. 

تاثیر مخرب

برای بهبود نمایه‌های امنیت سایبری خود، شرکت‌های درگیر در اینترنت اشیا در حال ارزیابی مجدد کل زنجیره ارزش محصولات اینترنت اشیا خود هستند. اولین عنصر این زنجیره، لبه یا صفحه محلی است که اطلاعات دیجیتال را با چیزهای واقعی مانند سنسورها و تراشه ها متصل می کند. دومین عاملی که باید در نظر گرفته شود، شبکه ارتباطی است که ارتباط اولیه بین دیجیتال و فیزیکی است. آخرین بخش زنجیره ارزش، ابر است که تمام داده‌های مورد نیاز برای کارکرد اینترنت اشیا را ارسال، دریافت و تجزیه و تحلیل می‌کند. 

کارشناسان فکر می‌کنند که ضعیف‌ترین نقطه در زنجیره ارزش، خود دستگاه‌ها هستند، زیرا به‌روزرسانی سیستم‌افزار آن‌طور که باید انجام نمی‌شود. شرکت مشاوره Deloitte می گوید که مدیریت ریسک و نوآوری باید دست به دست هم دهند تا اطمینان حاصل شود که سیستم ها آخرین امنیت سایبری را دارند. با این حال، دو عامل اصلی به‌روزرسانی اینترنت اشیاء را دشوار می‌کند: عدم بلوغ بازار و پیچیدگی. بنابراین، صنعت باید استاندارد شود - هدفی که از زمان معرفی مشترک شروع به شکل گیری کرده است پروتکل موضوع در سال 2021 توسط بسیاری از شرکت های IoT پذیرفته شد. 

در سال 2020، ایالات متحده قانون بهبود امنیت سایبری اینترنت اشیا را در سال 2020 منتشر کرد که تمام استانداردها و مقررات امنیتی را که یک دستگاه اینترنت اشیا قبل از خرید دولت باید داشته باشد، فهرست می کند. دستورالعمل های این لایحه همچنین توسط سازمان امنیتی موسسه ملی استاندارد و فناوری ایجاد شده است که می تواند مرجع ارزشمندی برای فروشندگان اینترنت اشیا و امنیت سایبری باشد.

پیامدهای حمله سایبری اینترنت اشیا

پیامدهای گسترده‌تر مربوط به حملات سایبری اینترنت اشیا ممکن است شامل موارد زیر باشد:

• توسعه تدریجی استانداردهای صنعت جهانی پیرامون اینترنت اشیا که امنیت و قابلیت همکاری دستگاه را ارتقا می‌دهد. 
• افزایش سرمایه گذاری توسط شرکت های فناوری پیشرو در به روز رسانی منظم نرم افزار/سیستم افزار برای دستگاه های IoT.
• دولت‌ها و شرکت‌های خصوصی به طور فزاینده‌ای پرسنل و منابع را به امنیت اینترنت اشیا در عملیات خود اختصاص می‌دهند.
• افزایش ترس و بی اعتمادی عمومی نسبت به فناوری که پذیرش و پذیرش فناوری های جدید را کند می کند.
• هزینه های اقتصادی مقابله با حملات سایبری منجر به قیمت های بالاتر برای مصرف کنندگان و کاهش سود برای مشاغل می شود.
• مقررات سختگیرانه‌تر در مورد امنیت داده‌ها و حریم خصوصی، که می‌تواند پیشرفت فناوری را کند کند اما از حقوق شهروندان نیز محافظت کند.
• افرادی که از شهرهای هوشمند پرجمعیت به مناطق روستایی کمتر متصل می‌روند تا از خطرات مرتبط با اینترنت اشیا جلوگیری کنند.
• افزایش تقاضا برای متخصصان امنیت سایبری، تغییر بازار کار و منجر به شکاف مهارتی در سایر زمینه‌ها.
• انرژی و منابع مورد نیاز برای مبارزه با حملات سایبری و جایگزینی دستگاه‌های در معرض خطر که منجر به افزایش ضایعات الکترونیکی و مصرف انرژی می‌شود.

سوالاتی که باید در نظر گرفته شود

• اگر صاحب یک دستگاه اینترنت اشیا هستید، چگونه از امنیت داده های خود اطمینان حاصل می کنید؟
• راه های ممکن برای محافظت از دستگاه های اینترنت اشیا در برابر حملات سایبری چیست؟