Hacking IoT ak travay aleka: Ki jan aparèy konsomatè yo ogmante risk sekirite yo

• otè:
• non otè

  Pwovizyon Quantumrun
• 2ye mas 2023

Aparèy Entènèt bagay yo (IoT) te vin endikap pandan ane 2010 yo san yo pa yon efò serye pou devlope karakteristik sekirite yo. Aparèy entèkonekte sa yo, tankou aparèy entelijan, aparèy vwa, wearables, jiska smartphones ak laptops, pataje done pou fonksyone avèk efikasite. Kòm sa yo, yo menm tou yo pataje risk cybersecurity. Enkyetid sa a te pran yon nouvo nivo konsyans apre pandemi COVID-2020 19 la kòm plis moun te kòmanse travay lakay yo, kidonk entwodwi frajilite sekirite entèkoneksyon nan rezo anplwayè yo.

Hacking IoT ak kontèks travay aleka 

Entènèt bagay yo vin tounen yon enkyetid enpòtan pou moun ak biznis yo. Yon rapò palo Alto Networks te jwenn ke 57 pousan nan aparèy IoT yo vilnerab a atak mwayen oswa gwo severite e ke 98 pousan nan trafik IoT pa chiffres, kite done sou rezo a vilnerab a atak. An 2020, aparèy IoT yo te responsab pou prèske 33 pousan nan enfeksyon detekte nan rezo mobil, soti nan 16 pousan ane anvan an, dapre menas Entèlijans rapò Nokia a. 

Tandans la espere kontinye kòm moun achte plis aparèy konekte, ki souvan ka mwens sekirite pase ekipman nan nivo antrepriz oswa menm òdinatè regilye, laptops, oswa smartphones. Anpil aparèy IoT te kreye ak sekirite kòm yon apre panse, espesyalman nan faz yo byen bonè nan teknoloji a. Akòz yon mank de konsyans ak enkyetid, itilizatè yo pa janm chanje modpas yo default epi souvan sote mizajou sekirite manyèl yo. 

Kòm yon rezilta, biznis ak founisè entènèt yo ap kòmanse ofri solisyon pou pwoteje aparèy IoT lakay yo. Founisè sèvis tankou xKPI te antre nan rezoud pwoblèm nan ak lojisyèl ki aprann konpòtman an espere nan machin entèlijan ak ranmase anomali yo avèti itilizatè yo nan nenpòt aktivite sispèk. Zouti sa yo ap travay pou bese risk chèn ekipman yo atravè chips sekirite espesyalize nan kad sekirite Chip-to-Cloud (3CS) yo pou etabli yon tinèl an sekirite nan nwaj la.     

Enpak deranje

Akote de bay lojisyèl sekirite, founisè Entènèt yo mande tou anplwaye yo sèvi ak aparèy espesifik IoT ki satisfè nòm sekirite strik. Sepandan, anpil biznis toujou santi yo pa prepare pou fè fas ak ogmante sifas atak ki te koze pa travay aleka. Yon sondaj AT&T te jwenn ke 64 pousan nan konpayi yo nan rejyon Azi-Pasifik la te santi yo pi vilnerab a atak akòz ogmantasyon nan travay aleka. Pou adrese pwoblèm sa a, konpayi yo ka aplike mezi tankou rezo prive vityèl (VPN) ak sekirite solisyon aksè aleka pou pwoteje done konpayi ak rezo yo.

Anpil aparèy IoT bay sèvis esansyèl, tankou kamera sekirite, tèmostat entelijan, ak aparèy medikal. Si yo rache aparèy sa yo, li ka deranje sèvis sa yo epi yo ka gen konsekans grav, tankou risk sekirite moun. Konpayi yo nan sektè sa yo gendwa pran mezi adisyonèl tankou fòmasyon mendèv ak espesifye kondisyon sekirite nan politik travay aleka yo. 

Enstale liy Founisè Sèvis Entènèt (ISP) separe pou koneksyon lakay ak travay ka vin pi komen tou. Manifaktirè aparèy IoT pral oblije kenbe pozisyon mache yo lè yo devlope ak bay vizibilite ak transparans nan karakteristik sekirite yo. Plis founisè sèvis yo ka espere tou antre nan devlope sistèm deteksyon fwod ki pi avanse lè l sèvi avèk aprantisaj machin ak entèlijans atifisyèl.

Enplikasyon piratage IoT ak travay aleka 

Pi laj enplikasyon piratage IoT nan yon kontèks travay aleka ka enkli:

• Ogmante ensidan vyolasyon done, ki gen ladan enfòmasyon anplwaye ak aksè a enfòmasyon sansib antrepriz.
• Konpayi yo kreye mendèv ki pi rezistan grasa fòmasyon sou cybersecurity.
• Plis konpayi yo rekonsidere politik travay aleka yo pou anplwaye yo opere ak done sansib ak sistèm yo. Yon altènatif se ke òganizasyon yo ka envesti nan pi gwo automatisation nan travay travay sansib pou minimize bezwen pou travayè yo koòdone ak done/sistèm sansib aleka. 
• Konpayi ki ofri sèvis esansyèl yo vin pi plis sib pou sibèkriminèl yo paske dezòd sèvis sa yo ka gen pi gwo konsekans pase nòmal.
• Ogmante depans legal soti nan piratage IoT, ki gen ladan notifye kliyan sou vyolasyon done yo.
• Founisè Cybersecurity konsantre sou yon seri mezi pou aparèy IoT ak mendèv aleka.

Kesyon pou komante

• Si w ap travay adistans, ki mezi cybersecurity konpayi ou aplike?
• Ki lòt fason ou panse sibè kriminèl yo pral pwofite ogmante travay aleka ak aparèy ki konekte?