IoT हैकिंग और रिमोट वर्क: कैसे उपभोक्ता उपकरण सुरक्षा जोखिमों को बढ़ाते हैं

• लेखक:
• लेखक का नाम

  क्वांटमरन दूरदर्शिता
• मार्च २०,२०२१

इंटरनेट ऑफ थिंग्स (IoT) डिवाइस अपनी सुरक्षा सुविधाओं को विकसित करने के गंभीर प्रयास के बिना 2010 के दौरान मुख्यधारा में आ गए। ये आपस में जुड़े उपकरण, जैसे स्मार्ट उपकरण, वॉयस डिवाइस, पहनने योग्य, स्मार्टफोन और लैपटॉप तक, कुशलतापूर्वक कार्य करने के लिए डेटा साझा करते हैं। जैसे, वे साइबर सुरक्षा जोखिम भी साझा करते हैं। इस चिंता ने 2020 COVID-19 महामारी के बाद जागरूकता के एक नए स्तर पर ले लिया क्योंकि अधिक लोगों ने घर से काम करना शुरू कर दिया, जिससे उनके नियोक्ताओं के नेटवर्क में इंटरकनेक्टिविटी सुरक्षा कमजोरियों का परिचय हुआ।

IoT हैकिंग और दूरस्थ कार्य संदर्भ 

इंटरनेट ऑफ थिंग्स व्यक्तियों और व्यवसायों के लिए एक महत्वपूर्ण सुरक्षा चिंता बन गया है। पालो ऑल्टो नेटवर्क्स की एक रिपोर्ट में पाया गया कि 57 प्रतिशत IoT डिवाइस मध्यम या उच्च-गंभीरता के हमलों की चपेट में हैं और 98 प्रतिशत IoT ट्रैफ़िक अनएन्क्रिप्टेड है, जिससे नेटवर्क पर डेटा हमलों के लिए असुरक्षित है। नोकिया की थ्रेट इंटेलिजेंस रिपोर्ट के अनुसार, 2020 में, IoT डिवाइस मोबाइल नेटवर्क में पाए गए लगभग 33 प्रतिशत संक्रमणों के लिए जिम्मेदार थे, जो एक साल पहले 16 प्रतिशत थे। 

प्रवृत्ति जारी रहने की उम्मीद है क्योंकि लोग अधिक कनेक्टेड डिवाइस खरीदते हैं, जो अक्सर उद्यम स्तर के उपकरण या यहां तक ​​कि नियमित पीसी, लैपटॉप या स्मार्टफोन से भी कम सुरक्षित हो सकते हैं। कई IoT उपकरणों को बाद में सुरक्षा के साथ बनाया गया था, खासकर प्रौद्योगिकी के शुरुआती चरणों में। जागरूकता और चिंता की कमी के कारण, उपयोगकर्ताओं ने कभी भी डिफ़ॉल्ट पासवर्ड नहीं बदले और अक्सर मैन्युअल सुरक्षा अद्यतनों को छोड़ दिया। 

परिणामस्वरूप, व्यवसाय और इंटरनेट प्रदाता घरेलू IoT उपकरणों की सुरक्षा के लिए समाधान पेश करना शुरू कर रहे हैं। xKPI जैसे सेवा प्रदाताओं ने सॉफ्टवेयर के साथ समस्या को हल करने के लिए कदम बढ़ाया है जो बुद्धिमान मशीनों के अपेक्षित व्यवहार को सीखता है और किसी भी संदिग्ध गतिविधि के उपयोगकर्ताओं को सचेत करने के लिए विसंगतियों को उठाता है। ये उपकरण क्लाउड के लिए एक सुरक्षित सुरंग स्थापित करने के लिए अपने चिप-टू-क्लाउड (3CS) सुरक्षा ढांचे में विशेष सुरक्षा चिप्स के माध्यम से आपूर्ति श्रृंखला पक्ष के जोखिम को कम करने के लिए काम कर रहे हैं।     

विघटनकारी प्रभाव

सुरक्षा सॉफ़्टवेयर प्रदान करने के अलावा, इंटरनेट प्रदाताओं को कर्मचारियों से सख्त सुरक्षा मानकों को पूरा करने वाले विशिष्ट IoT उपकरणों का उपयोग करने की भी आवश्यकता होती है। हालाँकि, कई व्यवसाय अभी भी दूरस्थ कार्य के कारण बढ़ी हुई हमले की सतह से निपटने के लिए तैयार नहीं हैं। एटीएंडटी के एक सर्वेक्षण में पाया गया कि एशिया-प्रशांत क्षेत्र की 64 प्रतिशत कंपनियां दूरस्थ कार्य में वृद्धि के कारण हमलों के प्रति अधिक असुरक्षित महसूस करती हैं। इस समस्या का समाधान करने के लिए, कंपनियां कंपनी के डेटा और नेटवर्क की सुरक्षा के लिए वर्चुअल प्राइवेट नेटवर्क (वीपीएन) और सुरक्षित रिमोट एक्सेस समाधान जैसे उपायों को लागू कर सकती हैं।

कई IoT डिवाइस आवश्यक सेवाएं प्रदान करते हैं, जैसे कि सुरक्षा कैमरे, स्मार्ट थर्मोस्टैट्स और चिकित्सा उपकरण। यदि इन उपकरणों को हैक किया जाता है, तो यह इन सेवाओं को बाधित कर सकता है और संभावित रूप से इसके गंभीर परिणाम हो सकते हैं, जैसे कि लोगों की सुरक्षा को जोखिम में डालना। इन क्षेत्रों की कंपनियां अतिरिक्त उपाय कर सकती हैं जैसे प्रशिक्षण कार्यबल और उनकी दूरस्थ कार्य नीति के भीतर सुरक्षा आवश्यकताओं को निर्दिष्ट करना। 

घर और काम के कनेक्शन के लिए अलग इंटरनेट सेवा प्रदाता (ISP) लाइन स्थापित करना भी अधिक सामान्य हो सकता है। IoT उपकरणों के निर्माताओं को सुरक्षा सुविधाओं में दृश्यता और पारदर्शिता विकसित करके और प्रदान करके अपनी बाजार स्थिति बनाए रखनी होगी। मशीन लर्निंग और आर्टिफिशियल इंटेलिजेंस का उपयोग करके अधिक उन्नत धोखाधड़ी पहचान प्रणाली विकसित करके अधिक सेवा प्रदाताओं से भी कदम उठाने की उम्मीद की जा सकती है।

IoT हैकिंग और रिमोट वर्क के निहितार्थ 

दूरस्थ कार्य संदर्भ में IoT हैकिंग के व्यापक प्रभाव में शामिल हो सकते हैं:

• कर्मचारियों की जानकारी और संवेदनशील कॉर्पोरेट जानकारी तक पहुंच सहित डेटा उल्लंघनों की बढ़ती घटनाएं।
• साइबर सुरक्षा प्रशिक्षण में वृद्धि के माध्यम से कंपनियां अधिक लचीला कार्यबल बना रही हैं।
• संवेदनशील डेटा और सिस्टम के साथ काम करने वाले कर्मचारियों के लिए अधिक कंपनियां अपनी दूरस्थ कार्य नीतियों पर पुनर्विचार कर रही हैं। एक विकल्प यह है कि संगठन संवेदनशील कार्य कार्यों के अधिक स्वचालन में निवेश कर सकते हैं ताकि कर्मचारियों को संवेदनशील डेटा/सिस्टम के साथ दूरस्थ रूप से इंटरफ़ेस करने की आवश्यकता कम हो सके। 
• आवश्यक सेवाओं की पेशकश करने वाली कंपनियां तेजी से साइबर अपराधियों के निशाने पर आ रही हैं क्योंकि इन सेवाओं में व्यवधान के सामान्य से अधिक परिणाम हो सकते हैं।
• डेटा उल्लंघनों के ग्राहकों को सूचित करने सहित IoT हैकिंग से कानूनी लागत बढ़ाना।
• साइबर सुरक्षा प्रदाता IoT उपकरणों और दूरस्थ कार्यबल के लिए उपायों के एक सूट पर ध्यान केंद्रित कर रहे हैं।

टिप्पणी करने के लिए प्रश्न

• यदि आप दूरस्थ रूप से काम कर रहे हैं, तो आपकी कंपनी द्वारा लागू किए जाने वाले कुछ साइबर सुरक्षा उपाय क्या हैं?
• आपको क्या लगता है कि साइबर क्रिमिनल बढ़ते रिमोट वर्क और आपस में जुड़े उपकरणों का फायदा कैसे उठाएंगे?