מדוע האינטרנט של הדברים הוא הסיוט הביטחוני הגדול ביותר

פרסומת

יום אחד אתה מגיע הביתה מהעבודה לגלות שמערכת האבטחה הביתית המותאמת לענן שלך נפרצה, והבית שלך נשדד. איך דבר כזה יכול לקרות? ובכן, אם אתה מאמץ מוקדם של האינטרנט של הדברים (IoT), אתה יכול לגלות את הדרך הקשה.

מה המשמעות של ביטוי הבאז החדש הזה? ה האינטרנט של הדברים מה האינטרנט של הדברים?מה האינטרנט של הדברים? להלן כל מה שאתה צריך לדעת על זה, מדוע זה כל כך מרגש, וחלק מהסיכונים. קרא עוד זה מה שחובבי הטכנולוגיה מכנים שילוב של מכשירים (דברים) עם האינטרנט. בעיקרו של דבר, מקרר חכם המשלח לך דוא"ל כשנגמר לך החלב; מכשיר כושר לביש מבוסס ענן המחייג לשירותי חירום כאשר אתה עובר התקף לב; שעון מעורר חכם שמתחיל את מכונת הקפה שלך רק כשאתה מכבה את האזעקה שלך וקם מהמיטה.

אלו הם מכשירי העתיד בניית האינטרנט של הדברים, עם Tessel: מועצת הפיתוח של Node.jsTessel הוא זן חדש של לוח פיתוח שפועל כולו ב- Node.js, ואחרי Kickstarter מצליח, הם הגיעו כעת לנקודה של להיות זמינים לכולם. קרא עוד , מחוברים לרשת יחד ומקושרים לענן בו תוכלו לגשת למידע, לא משנה היכן אתם נמצאים בעולם. אפילו הרחק מהבית, אתה יכול להיות מחובר לכל מה שחשוב לך בבית. זה חלום של עתידן, אבל זה גם הסיוט של מומחה אבטחה.

הבנת IoT

אז מה הוא האינטרנט של הדברים במציאות? מלבד החזון העתידי של העוגה-בשמיים המפורטים לעיל, יש כבר טכנולוגיות המסתעפות לתחום זה. לדוגמא, הפופולריות של FitBit היא דור ראשון של מושג מסוג זה.

ה- FitBit התחל את כושר הקיץ שלך והרזיה עם FitBitכשהקיץ מתקרב, רבים מאיתנו מתחילים לחשוב קצת יותר ברצינות על המשקל שלנו. בפרט, זה הזמן הזה בשנה בו אנשים דואגים איך הם ייראו בתלבושות הקיץ האלה ... קרא עוד הוא מכשיר לביש שרושם כמה צעדים אתה עושה, מרחק הנסיעה שלך, קלוריות שאתה שורף, ואפילו מתי וכמה טוב אתה ישן. כאשר המכשיר מגיע לטווח של תחנת הבסיס האלחוטית, הוא מעביר את כל אותם נתונים לפרופיל מקוון בו תוכל להשתמש כדי לצפות בהתקדמותך.

זו דרך מהנה ונוחה להיכנס לכושר, נכון? אבל, עם האינטרנט של הדבר הזה המאחסן את כל נתוני הבריאות והפעילות הפרטיים שלך, אתה יכול לדמיין עד כמה זה יכול להיות חשוב לאנשים שונים. המשווקים היו שמחים ללמוד אם אתם נאבקים כדי לישון שינה טובה, האם אתם נאבקים במשקל, או באיזו תדירות וכמה אתם נוסעים.

בצד מאיים, פושעים בוודאי היו שמחים להכיר את דפוסי השינה שלך ואת התדירות בה אתה מעלה נתונים בתחנת הבסיס - ומספקים תובנה מתי אתה בדרך כלל בבית. ניתן לפרוץ מצלמות חכמות כדי לרגל חזותית עליכם ממש בביתכם. הסכנות האבטחה של נתונים שנאספים על ידי מכשירים כאלה אינן ברורות תמיד על פני השטח, אך כשמסתכלים על כמה מידע שהוא חושף אודותיך כמה מסוכן לשתף את המידע שלך בפייסבוק? קרא עוד - זה יכול להיות מרתיע.

מקררים חכמים עשויים לחשוף את הרגלי האכילה והעדפות המזון שלכם - מכרה זהב למשווקים. יחידה המותאמת ל- GPS במכונית שלך הפותחת את נעילת הבית שלך ופותחת את המוסך שלך כשאתה מגיע הביתה יכולה לומר שגנבים יהיו כשאתה לא מהבית. בעיקרו של דבר, כל מידע אישי אודותיך שהופך אותו לאינטרנט הופך למשחק הוגן - ועם תנועת האינטרנט של הדברים, כמעט כל מה שבבעלותך הופך להיות "מופעל באינטרנט".

קישורים חלשים אבטחה

אז איפה נקודות התורפה בעולם החדש והאמיץ של "דברים" באינטרנט? הסכנה מגיעה בכל "צומת" במערכת. במילים אחרות, היכן שהמכשירים מקשרים לאינטרנט והיכן מועברים נתונים לאיזה יעד מאובטח.

סטיוארט דמט, ראש השיווק העסקי של אינטל הסביר את זה בצורה הטובה ביותר ראיון לחקר:

"תצטרך לאבטח את המכשיר או את החיישן, אתה צריך לאבטח את הנתונים, ואתה צריך לאבטח את זה ברחבי רשת פתוחה - זה באמת שינוי מאסיבי ומסיבי."

זה דומה למקרה עם מיילים 7 טיפים חשובים לאבטחת אימיילים שעליכם לדעת עליהםאבטחת אינטרנט היא נושא שכולנו יודעים שהוא חשוב, אך לעיתים קרובות הוא שוכן לאחור בתחתיות המחשבה שלנו, ומשלה את עצמנו באמונה ש"זה לא יקרה לי ". האם... קרא עוד , שם הסכנות האבטחה הן בעיקר בצד המכשיר של הדברים - ממשתמשים שנופלים בעד הונאות דיוג מה בדיוק התחזות ואילו טכניקות משתמשות ברמאים?מעולם לא הייתי חובב דיג, בעצמי. זה בעיקר בגלל מסע מוקדם בו בן דודי הצליח לתפוס שני דגים בזמן שתפסתי רוכסן. בדומה לחיים האמיתיים, הונאות דיוג אינן ... קרא עוד , ל תוכנות זדוניות ותוכנות פרסום שנה את ההרגלים הרעים שלך והנתונים שלך יהיו מאובטחים יותר קרא עוד לכידת הסיסמאות שלך. במקרה של חיישנים חכמים, הנתונים הקיימים על החיישנים פגיעים, והנתונים נעשים באופן אלחוטי המועבר מהחיישן לאינטרנט פגיע, וגם העברת הנתונים לשרת המרוחק בסיכון.

בעת הזוהר העתידית של האינטרנט של הדברים, שבטוח יגיע במהירות, חיישנים אלה יכללו תרמוסטטים ביתיים ותאורה, בריאות מכשירי ניטור, פיקוח וניווט לרכב, ושפע המכשירים החכמים המופיעים כבר היום על מדפי החנויות. המשמעות היא שכל אחד מהחיישנים "החכמים" שתכניס לחיים שלך יהפוך לעוד פגיעות אבטחה פוטנציאלית.

תשכח אם מישהו עומד לפרוץ את חשבון הדוא"ל שלך. הדאגה לעתיד תהיה האם מישהו מבטל מרחוק את "החכם" שלך מערכת אבטחה ביתית בנה מערכת אבטחת לכידת תנועה באמצעות Pi פטלמבין הפרויקטים הרבים שתוכלו לבנות באמצעות ה- Raspberry Pi, אחד המעניינים והשימושי ביותר לצמיתות הוא מערכת האבטחה ללכידת תנועה. קרא עוד , או מתקרב למכשיר פיקוח הבריאות שלך ולומד כל פרט בהיסטוריה הרפואית שלך.

האם IoT נידון להאקדום?

האם השמיים נופלים כשמדובר ב- IoT? האם בהכרח העולם שלנו יהפוך למכרה זהב עבור האקרים וסוכני ממשלה המחפשים להציץ בכל תחומי החיים שלכם (יותר ממה שהם כבר עושים)?

אם למומחי אבטחה שם יש מה לומר על זה, התשובה היא בתקווה "לא!" למעשה, כבר קיים במקום קונסורציום בין-חיבורים פתוח, אשר כולל תאגידים גדולים כמו אינטל, דל וסמסונג, שכולם מקווים לקבוע תקן משותף לשיטה חזקה ובטוחה לחיבור התקנים יחד ללא קשר למערכת ההפעלה או פלטפורמה. זה עדיין בשלבים המוקדמים, שבהם ההצעות לתקן כזה מתקבלות לשיקול. בהצהרת המשימה שלה נכתב "אנחנו רוצים לחבר את 25 מיליארד המכשירים הבאים לאינטרנט של הדברים.

זה אמור לגרום לכל מי שמקווה לעתיד IoT מאובטח מאוד לשמוע שביולי 2014, מקאפי הצטרף לקונסורציום. כאשר מומחי האבטחה של מקאפי ינהגו לאימוץ מוקדם של סטנדרטים, אתם יכולים להיות בטוחים כי אבטחה תהיה היבט מרכזי. גארי דייוויס, מומחה האבטחה הראשי ב מקאפי בלוג מרכזי מסביר את זה כך:

ניתן להשתמש במקררים חכמים בבוטנט. ניתן להשתמש בטלוויזיות חכמות כדי לרגל אחרי בעליה. אך ניתן למנוע סכנות אלה באמצעות נוהג צרכנים טוב וסטנדרטים טובים יותר בתעשייה. "

במילים אחרות, אם יצרני המכשירים החדשים מסוג זה יכולים לבנות אבטחה ישירות למכשירים ברמת החיישן וכיצד חיישנים מתקשרים באופן אלחוטי למכשירים אחרים, תהיה לך 90% מהפגיעות מאובטחת, מבלי שהצרכן יצטרך לעשות אפילו אחת דבר. זה בעולם אידיאלי. לא נותר לראות האם הקונסורציום הפתוח של קשרי גומלין יכול להשיג את המטרה הנעלה הזו.

האם אתה מתכוון לאמץ את האינטרנט של הדברים? או שאתה מתכוון להימנע מכך כמו המגיפה? שתף את המחשבות שלך בפרק התגובות למטה!