Quantumrun

KREDIYA WÊNE:

iStock

Qelsiyên IoT yên xerîdar: Dema ku têkilhevî tê wateya xetereyên hevpar

Bi saya zêdebûna cîhazên jîr ên mîna pêlav, alavên fitnessê, û pergalên gerîdeyê, hackers xwedî gelek armancên ku ji wan hilbijêrin hene.

Nivîskar:
Navê nivîskar
Pêşbîniya Quantumrun
July 5, 2023

Insight ronî dike

Dema ku pîşesaziya Înternetê ya Tiştan (IoT) nûvekirina xwe didomîne, ew bi pirsgirêkên girîng ên ewlehiya sîber re mijûl dibe ji ber ku xerîdar ji nûvekirina şîfreyên cîhaza xwerû û hilberîner taybetmendiyên neceribandinî destnîşan dikin. Van kêşeyan ji ber nebûna eşkerekirina xirapbûna gelemperî û nebûna pargîdaniyên nexşeyek zelal ji bo birêvebirina wan zêde dibin. Her çend hin karanîna peymanên ne-aşkerekirinê, bernameyên xelatkirina xeletiyan, û Daxuyaniya Xerabiya Hevahengkirî (CVD) wekî stratejiyên rêveberiya xetereyê hene, pejirandina li seranserê pîşesaziyê ya polîtîkayên eşkerekirina xirapbûnê kêm dimîne.

Çarçoveya qelsiyên IoT yên xerîdar

Her çend awantajên cîhazên mîna arîkarên malê û kamerayên ewlehiya jîr hebin jî, pîşesaziya IoT hîn di warê ewlehiya sîber de rêyek dirêj heye ku biçe. Tevî pêşkeftinên di sêwiran û binesaziyê de, ev cîhaz ji êrîşên sîber xeternak dimînin. Ev pirsgirêk ji hêla rastiya ku pir xerîdar ji bo nûvekirina pergalên xebitandinê yên cîhazên xwe çêtirîn pratîkên çêtirîn nizanin re tevlihev dibe. Li gorî Kovara IoT, ji sedî 15 ê hemî xwediyên cîhazên IoT şîfreyên xwerû naguhezînin, tê vê wateyê ku hacker dikarin bi tenê pênc navên bikarhêner û şîfreyê bigihîjin ji sedî 10-ê hemî cîhazên têkildar.

Pirsgirêkên ewlehiyê yên din bi awayê ku van amûran têne saz kirin an domandin ve girêdayî ne. Ger makîneyek an nermalava bê ewle bimîne - mînakî, ew nekare bi nûvekirinên ewlehiyê yên nû ve were paqij kirin an bikarhênerên dawîn nikaribin şîfreya xwerû biguhezînin - ew dikare bi hêsanî tora malê ya xerîdar bikeve ber êrîşek sîber. Zehfek din ev e ku gava pêşdebirek girtî dibe, û kes nermalava an platformên wan nagire.

Êrîşên Înternetê yên Tiştan diguhere, li gorî makîneyê an binesaziyê. Mînakî, qelsiyên nerm- an firmware dikarin rê bidin hackeran ku pergalên ewlehiyê yên wesayîtên elektrîkî (EV) derbas bikin. Di vê navberê de, hin çêkerên IoT bi gelemperî bêyî ceribandina wan bi tevahî taybetmendiyên nû li cîhazên an navberên xwe zêde dikin. Mînakî, tiştek ku xuya ye hêsan, mîna şarjkerek EV-ê, dikare di bin- an zêde barkirinê de were hack kirin, ku bibe sedema zirarên laşî.

Bandora têkçûyî

Li gorî anketek 2020-an ku ji hêla Weqfa Ewlekariya IoT ve hatî çêkirin, yek ji wan deverên ku hilberînerên IoT têra xwe nedikirin, peydakirina eşkerekirina xirapbûna gelemperî bû. Rêbazek sereke ji bo baştirkirina ewlehiya cîhazên ku bi IoT ve girêdayî ne ev e ku ji lêkolîneran re hêsan e ku meriv qelsiyên ku ew rasterast ji hilberîneran re dibînin ragihînin. Di heman demê de, pêdivî ye ku pargîdan ragihînin ka ew ê çawa bersivê bidin gava ku van fikaran hatin nas kirin û çi çarçoveyek dem dikare ji bo pelên nermalavê an rastkirinên din were hêvî kirin.

Ji bo şerkirina tehdîdên ewlehiya sîberê yên derketine, hin karsazî xwe dispêrin peymanên ne-aşkerekirinê. Yên din lêkolîneran bi xelatên xeletiyê dikişînin (ango, dravdana ji bo qelsiyên kifşkirî). Di heman demê de karûbarên pispor hene ku pargîdan dikarin ji bo birêvebirina danezan û bernameyên xelatkirina xeletiyan bigirin. Teknîkek din a ji bo birêvebirina xetereyan Ragihandina Xerabiya Hevahengkirî (CVD) ye, ku çêker û lêkolîner bi hev re dixebitin da ku pirsgirêkek rast bikin û dûv re hem raporê rast û hem jî xirapbûnê serbest berdin da ku zirara gengaz a bikarhêneran kêm bikin.

Mixabin, hin pargîdan ji bo radestkirina eşkerekirinan planek wan tune. Digel ku hejmara pargîdaniyên bi polîtîkayên eşkerekirina xizaniyê di sala 13.3-an de ji sedî 2019 di sala 9.7-an de ji sedî 2018 zêde bû, pejirandina pîşesaziyê bi gelemperî kêm maye (2022). Xwezî, zagonên zêde hene ku polîtîkayên eşkerekirinê ferz dikin. Di sala 2020-an de, hukûmeta Dewletên Yekbûyî Qanûna Pêşvebirina Ewlehiya Sîberê ya Înternetê ya Tiştan derbas kir, ku ji pêşkêşkerên IoT re hewce dike ku berî ku bifroşin ajansên federal xwedan polîtîkayên eşkerekirina xizan bin.

Encamên qelsiyên IoT yên xerîdar

Encamên berfireh ên qelsiyên IoT yên xerîdar dibe ku ev in:

Hikûmetên ku hilberînerên IoT birêkûpêk dikin ku xwedî polîtîkayên eşkerekirinê û ceribandinên hişk û zelal bin.
Zêdetir pargîdaniyên teknolojiyê ku komeleyan ava dikin da ku bi standardên hevpar razî bibin û protokolên ewlehiya sîberê ya yekbûyî pêşve bibin ku dikarin cîhazên bihevrekar û ewledar bikin.
Smartphone û cîhazên din ên xerîdar ên kesane yên ku piştrastkirina pir-faktorî ya pêşkeftî û nasnameya biyometrîk bicîh dikin da ku ewlehiya sîber zêde bikin.
Zêdekirina veberhênanên di ewlehiya sîber a wesayîtên elektrîkî û xweser de ji bo pêşîgirtina li revandina dîjîtal.
Zêdetir êrîşên guhdarîkirinê, ku sûcdar kanalên ragihandinê yên neşîfrekirî digirin dest; ev meyla sûc dibe ku bibe sedem ku bêtir xerîdar sepanên şandina şîfrekirî (EMA) tercîh bikin.
Zêdetir bûyerên êrişên endezyariya civakî ku ji parastina şîfreya qels sûd werdigirin, nemaze di nav bikarhênerên cîhazên kevn de.