IoT cyberattack: ความสัมพันธ์ที่ซับซ้อนระหว่างการเชื่อมต่อและอาชญากรรมทางอินเทอร์เน็ต

• เขียนโดย:
• ชื่อผู้เขียน

  มองการณ์ไกลควอนตัมรัน
• January 13, 2022

สรุปข้อมูลเชิงลึก

Internet of Things (IoT) ซึ่งเป็นเครือข่ายของอุปกรณ์อัจฉริยะที่เชื่อมต่อระหว่างกัน ได้บูรณาการเทคโนโลยีเข้ากับชีวิตประจำวันของเราได้อย่างราบรื่น แต่ยังนำเสนอความเสี่ยงด้านความปลอดภัยทางไซเบอร์ที่สำคัญด้วย ความเสี่ยงเหล่านี้มีตั้งแต่อาชญากรไซเบอร์ที่เข้าถึงข้อมูลส่วนตัวไปจนถึงการหยุดชะงักของบริการที่จำเป็นในเมืองอัจฉริยะ อุตสาหกรรมตอบสนองต่อความท้าทายเหล่านี้ด้วยการประเมินห่วงโซ่คุณค่าของผลิตภัณฑ์ IoT อีกครั้ง พัฒนามาตรฐานระดับโลก เพิ่มการลงทุนในการอัปเดตซอฟต์แวร์เป็นประจำ และทุ่มเททรัพยากรมากขึ้นเพื่อความปลอดภัยของ IoT

บริบทการโจมตีทางอินเทอร์เน็ตของ IoT

IoT เป็นเครือข่ายที่เชื่อมต่ออุปกรณ์หลายตัวทั้งผู้บริโภคและอุตสาหกรรม ช่วยให้สามารถรวบรวมและส่งข้อมูลแบบไร้สายโดยไม่จำเป็นต้องมีการแทรกแซงของมนุษย์ เครือข่ายนี้อาจรวมถึงอุปกรณ์ต่างๆ ซึ่งหลายเครื่องวางตลาดภายใต้ชื่อ "อัจฉริยะ" อุปกรณ์เหล่านี้สามารถสื่อสารระหว่างกันและกับเราผ่านการเชื่อมต่อ ทำให้เกิดการบูรณาการเทคโนโลยีเข้ากับชีวิตประจำวันของเราได้อย่างราบรื่น

อย่างไรก็ตาม ความเชื่อมโยงระหว่างกันนี้ยังทำให้เกิดความเสี่ยงอีกด้วย เมื่ออุปกรณ์ IoT เหล่านี้ตกเป็นเหยื่อของการแฮ็ก อาชญากรไซเบอร์จะสามารถเข้าถึงข้อมูลส่วนตัวมากมาย รวมถึงรายชื่อผู้ติดต่อ ที่อยู่อีเมล และแม้แต่รูปแบบการบริโภค เมื่อเราพิจารณาเมืองอัจฉริยะในขนาดที่กว้างขึ้น ซึ่งโครงสร้างพื้นฐานสาธารณะ เช่น ระบบการคมนาคม น้ำ และไฟฟ้าเชื่อมโยงถึงกัน ผลที่ตามมาที่อาจเกิดขึ้นจะยิ่งร้ายแรงยิ่งขึ้น อาชญากรไซเบอร์นอกเหนือจากการขโมยข้อมูลส่วนบุคคลแล้ว ยังอาจขัดขวางบริการที่จำเป็นเหล่านี้ ทำให้เกิดความสับสนวุ่นวายและความไม่สะดวกในวงกว้าง

ดังนั้นจึงเป็นสิ่งสำคัญที่จะต้องจัดลำดับความสำคัญด้านความปลอดภัยทางไซเบอร์ในการออกแบบและการดำเนินโครงการ IoT ใดๆ มาตรการรักษาความปลอดภัยทางไซเบอร์ไม่ได้เป็นเพียงส่วนเสริมที่เป็นทางเลือก แต่เป็นองค์ประกอบสำคัญที่ช่วยให้มั่นใจถึงการทำงานที่ปลอดภัยของอุปกรณ์เหล่านี้ การทำเช่นนี้ทำให้เราสามารถเพลิดเพลินกับความสะดวกสบายที่นำเสนอโดยการเชื่อมต่อระหว่างกันพร้อมทั้งลดความเสี่ยงที่เกี่ยวข้องด้วย 

ผลกระทบก่อกวน

เพื่อปรับปรุงโปรไฟล์ความปลอดภัยทางไซเบอร์ บริษัทต่างๆ ที่เกี่ยวข้องกับ IoT กำลังประเมินห่วงโซ่คุณค่าของผลิตภัณฑ์ IoT ทั้งหมดอีกครั้ง องค์ประกอบแรกของห่วงโซ่นี้คือขอบหรือระนาบท้องถิ่น ซึ่งเชื่อมโยงข้อมูลดิจิทัลกับของจริง เช่น เซ็นเซอร์และชิป ปัจจัยที่สองที่ต้องพิจารณาคือเครือข่ายการสื่อสาร การเชื่อมต่อหลักระหว่างดิจิทัลและทางกายภาพ ส่วนสุดท้ายของห่วงโซ่คุณค่าคือระบบคลาวด์ ซึ่งส่ง รับ และวิเคราะห์ข้อมูลทั้งหมดที่จำเป็นในการทำให้ IoT ทำงานได้ 

ผู้เชี่ยวชาญคิดว่าจุดอ่อนที่สุดในห่วงโซ่คุณค่าคือตัวอุปกรณ์เอง เนื่องจากเฟิร์มแวร์ไม่ได้รับการอัพเดตบ่อยเท่าที่ควร บริษัทที่ปรึกษา Deloitte กล่าวว่าการจัดการความเสี่ยงและนวัตกรรมควรร่วมมือกันเพื่อให้แน่ใจว่าระบบมีความปลอดภัยทางไซเบอร์ล่าสุด อย่างไรก็ตาม ปัจจัยหลักสองประการทำให้การอัปเดต IoT ยากเป็นพิเศษ—ตลาดยังไม่บรรลุนิติภาวะและความซับซ้อน ดังนั้นอุตสาหกรรมจึงต้องมีมาตรฐาน - เป้าหมายที่เริ่มเป็นรูปเป็นร่างตั้งแต่การแนะนำทั่วไป โปรโตคอลเรื่อง นำมาใช้โดยบริษัท IoT หลายแห่งในปี 2021 

ในปี 2020 สหรัฐอเมริกาได้ออกพระราชบัญญัติการปรับปรุงความปลอดภัยทางไซเบอร์ของ Internet of Things ปี 2020 ซึ่งระบุมาตรฐานและข้อบังคับด้านความปลอดภัยทั้งหมดที่อุปกรณ์ IoT ควรมีก่อนที่รัฐบาลจะซื้อได้ แนวปฏิบัติของร่างกฎหมายนี้ถูกสร้างขึ้นโดยองค์กรความปลอดภัย National Institute of Standards and Technology ซึ่งอาจเป็นข้อมูลอ้างอิงที่มีค่าสำหรับ IoT และผู้จำหน่ายความปลอดภัยทางไซเบอร์

ผลกระทบของการโจมตีทางไซเบอร์ IoT

นัยที่กว้างขึ้นที่เกี่ยวข้องกับการโจมตีทางอินเทอร์เน็ต IoT อาจรวมถึง:

• การพัฒนามาตรฐานอุตสาหกรรมระดับโลกอย่างค่อยเป็นค่อยไปเกี่ยวกับ IoT ที่ส่งเสริมความปลอดภัยของอุปกรณ์และความสามารถในการทำงานร่วมกัน 
• เพิ่มการลงทุนโดยบริษัทเทคโนโลยีชั้นนำในการอัปเดตซอฟต์แวร์/เฟิร์มแวร์สำหรับอุปกรณ์ IoT เป็นประจำ
• รัฐบาลและบริษัทเอกชนทุ่มเทบุคลากรและทรัพยากรเพื่อการรักษาความปลอดภัย IoT ในการดำเนินงานมากขึ้น
• ความกลัวและความหวาดระแวงของสาธารณชนที่เพิ่มมากขึ้นทำให้การยอมรับและการนำเทคโนโลยีใหม่ๆ มาใช้ช้าลง
• ต้นทุนทางเศรษฐกิจในการจัดการกับการโจมตีทางไซเบอร์ทำให้ผู้บริโภคมีราคาสูงขึ้นและผลกำไรสำหรับธุรกิจลดลง
• กฎระเบียบที่เข้มงวดมากขึ้นเกี่ยวกับความปลอดภัยของข้อมูลและความเป็นส่วนตัว ซึ่งอาจชะลอความก้าวหน้าทางเทคโนโลยี แต่ยังปกป้องสิทธิของพลเมืองด้วย
• ผู้คนย้ายออกจากเมืองอัจฉริยะที่มีประชากรหนาแน่นไปยังพื้นที่ชนบทที่มีการเชื่อมต่อน้อยกว่าเพื่อหลีกเลี่ยงความเสี่ยงที่เกี่ยวข้องกับ IoT
• ความต้องการผู้เชี่ยวชาญด้านความปลอดภัยทางไซเบอร์ที่เพิ่มขึ้น การเปลี่ยนแปลงตลาดแรงงาน และนำไปสู่ช่องว่างทักษะในด้านอื่น ๆ
• พลังงานและทรัพยากรที่จำเป็นในการต่อสู้กับการโจมตีทางไซเบอร์และเพื่อทดแทนอุปกรณ์ที่ถูกบุกรุก ซึ่งนำไปสู่ขยะอิเล็กทรอนิกส์และการใช้พลังงานที่เพิ่มขึ้น

คำถามที่ต้องพิจารณา

• หากคุณเป็นเจ้าของอุปกรณ์ IoT คุณจะมั่นใจได้อย่างไรว่าข้อมูลของคุณปลอดภัย
• มีวิธีใดบ้างที่สามารถป้องกันอุปกรณ์ IoT จากการโจมตีทางอินเทอร์เน็ตได้