การแนะนำ
Internet of Things (IoT) ได้กลายเป็นความจริงทุกวันในเมืองอัจฉริยะอุตสาหกรรมบ้านและอื่น ๆ ในปี 2020 โลกมีอุปกรณ์ IoT ประมาณ 12 พันล้านเครื่องซึ่งเป็นจำนวนที่ยังคงเติบโตอย่างต่อเนื่อง
ความปลอดภัยมีความสำคัญต่อตลาดที่กำลังเติบโตของ IoT อุปกรณ์ใด ๆ ที่เชื่อมต่อกับอินเทอร์เน็ตมีศักยภาพสำหรับการโจมตีทางไซเบอร์เช่นการเข้าถึงที่ไม่ได้รับอนุญาตการควบคุมที่เป็นอันตรายและการขโมยข้อมูลที่รวบรวมได้
ในบทความนี้เราจะครอบคลุมถึงภัยคุกคามความปลอดภัยทางไซเบอร์ทั่วไปที่เกี่ยวข้องกับ IoT และการบรรเทาผลกระทบตามมาตรฐานและแนวทางปฏิบัติที่ดีที่สุด
IoT คืออะไร
Internet of Things (IoT) หมายถึงเครือข่ายของอุปกรณ์ทางกายภาพที่เชื่อมต่อถึงกันที่สามารถรวบรวมและแบ่งปันข้อมูลได้โดยไม่ต้องแทรกแซงมนุษย์ แนวคิดนี้ครอบคลุมอุปกรณ์ที่หลากหลายตั้งแต่สิ่งของในครัวเรือนทุกวันเช่นตู้เย็นและเทอร์โมสตัทไปจนถึงเครื่องมืออุตสาหกรรมและเครื่องจักร
การเพิ่มขึ้นของการยอมรับ IoT ในภาคธุรกิจและบุคลากรในช่วงไม่กี่ปีที่ผ่านมาเป็นเพราะเหตุผลหลายประการ:
- ประสิทธิผลและผลผลิต IoT ช่วยให้กระบวนการอัตโนมัติกระบวนการเพิ่มประสิทธิภาพและผลผลิต ตัวอย่างเช่นเซ็นเซอร์อัจฉริยะในการตั้งค่าการผลิตสามารถทำนายได้เมื่อเครื่องมีแนวโน้มที่จะลงไปช่วยให้การบำรุงรักษาเชิงรุก
- การตัดสินใจที่ขับเคลื่อนด้วยข้อมูล IoT จัดเตรียมธุรกิจด้วยการวิเคราะห์ข้อมูลแบบเรียลไทม์ ข้อมูลนี้สามารถใช้ในการตัดสินใจข้อมูล ตัวอย่างเช่นร้านค้าปลีกสามารถใช้เซ็นเซอร์ IoT เพื่อตรวจสอบพฤติกรรมของลูกค้าและสินค้าคงคลังเพิ่มประสิทธิภาพการจัดวางผลิตภัณฑ์และปรับปรุงประสิทธิภาพการขาย
- การประหยัดต้นทุน อุปกรณ์ IoT เช่นสมาร์ทกริดช่วยให้ธุรกิจโดยเฉพาะอย่างยิ่งในด้านสาธารณูปโภคเพื่อเพิ่มประสิทธิภาพการดำเนินงานและลดต้นทุนโดยการเพิ่มประสิทธิภาพและการทำนายความต้องการการบำรุงรักษาลดการตรวจสอบด้วยตนเองและค่าใช้จ่ายในการแยกแยะที่ไม่คาดคิด
- เหล่านี้เป็นเพียงไม่กี่บริการ IoT ที่เติบโตอย่างรวดเร็วและตอนนี้ใช้ในบ้านอัจฉริยะเมืองและธุรกิจ แม้จะมีประโยชน์ทั้งหมดเหล่านี้ IoT ยังคงเกี่ยวข้องกับภัยคุกคามทางไซเบอร์และการเพิ่มขึ้นของการใช้ IoT จะเพิ่มการสัมผัสกับการโจมตีทางไซเบอร์
มาตรฐานความปลอดภัย IoT
เนื่องจากเทคโนโลยี IoT กำลังเติบโตจึงควรมีมาตรฐานความปลอดภัยทางไซเบอร์ สถาบันมาตรฐานและเทคโนโลยีแห่งชาติ (NIST) ได้เปิดตัวมาตรฐาน IoT ที่ครอบคลุมผ่านทาง ความปลอดภัยทางไซเบอร์สำหรับโปรแกรม IoT- โปรแกรมนี้สรุปการควบคุมความปลอดภัยทางไซเบอร์ต่างๆเพื่อลดความเสี่ยงที่เกี่ยวข้องกับ IoT การควบคุมเหล่านี้บางส่วนรวมถึง:
- การใช้พื้นฐานการรักษาความปลอดภัยเป็นสิ่งสำคัญสำหรับระบบใด ๆ พื้นฐานคือข้อกำหนดด้านความปลอดภัยขั้นต่ำที่ต้องใช้ในระบบใด ๆ การลบรหัสผ่านเริ่มต้นและมั่นใจว่าการตั้งค่าเริ่มต้นทั้งหมดเป็นรูปแบบที่ปลอดภัยในบรรทัดแรกของการป้องกัน แหล่งที่ดีมากสำหรับพื้นฐานคือ ศูนย์ความปลอดภัยอินเทอร์เน็ต-
- การสร้างความมั่นใจว่าการป้องกันทางกายภาพของอุปกรณ์ IoT นั้นสำคัญยิ่งโดยเฉพาะอย่างยิ่งเมื่อพวกเขาเป็นเซ็นเซอร์หรือกล้องวงจรปิดที่อาจได้รับความเสียหายถูกขโมยหรือถูกจัดการ
- อุปกรณ์ IoT ส่วนใหญ่ได้รับการจัดการผ่านเว็บแอปพลิเคชันซึ่งหมายความว่าสามารถเข้าถึงได้ผ่านเบราว์เซอร์ ดังนั้นหากผู้ใช้เชื่อมต่อผ่านโปรโตคอล HTTP ข้อมูลที่แลกเปลี่ยนจะไม่ได้รับการอธิบายและสามารถดักจับได้ง่าย ในขณะที่การใช้โปรโตคอล HTTPS จะทำให้มั่นใจได้ว่าการแลกเปลี่ยนข้อมูลจะถูกเข้ารหัสและป้องกันการโจมตี
- ควรดำเนินการควบคุมการเข้าถึงที่เหมาะสมซึ่งรวมถึงการตรวจสอบสิทธิ์การอนุญาตและการบัญชีที่เหมาะสม ตัวอย่างเช่นอุปกรณ์ IoT บางตัวมีเพียงบัญชีผู้ดูแลระบบหนึ่งบัญชีสำหรับการจัดการดังนั้นจึงไม่มีการจัดการรหัสผ่านซึ่งสามารถนำไปสู่การโจมตีที่ดุร้าย
- การบันทึกกิจกรรมความปลอดภัยเป็นสิ่งจำเป็นในการตรวจสอบภัยคุกคามหรือปรับความปลอดภัย
- แอปพลิเคชันใด ๆ ที่ทำงานบนอุปกรณ์ IoT ควรใช้สิทธิ์ผู้ใช้ต่ำ
รูปแบบความปลอดภัยของ IoT
การใช้งาน IoT มีโหมดความปลอดภัยดังที่แสดงในแผนภาพด้านล่าง รูปแบบการรักษาความปลอดภัย IoT ขึ้นอยู่กับว่าอุปกรณ์ IoT เชื่อมต่อกับโครงสร้างพื้นฐานที่สำคัญ (CI) หรือไม่ สำหรับอุปกรณ์ IoT ที่ไม่ได้เชื่อมต่อกับ CI การควบคุมความปลอดภัยที่บังคับใช้เพียงพอ อย่างไรก็ตามสำหรับอุปกรณ์ที่เชื่อมต่อกับ CI การดำเนินการประเมินความเสี่ยงและการใช้การควบคุมความปลอดภัยขั้นสูงมีความจำเป็น
บทสรุป
บทความนี้ให้ภาพรวมที่ครอบคลุมของการควบคุมความปลอดภัยทางไซเบอร์ที่จำเป็นสำหรับอุปกรณ์ IoT สอดคล้องกับมาตรฐานอุตสาหกรรมแนวทางปฏิบัติที่ดีที่สุดและภัยคุกคามที่แพร่หลาย ด้วยการปฏิบัติตามแนวทางเหล่านี้เราสามารถปรับปรุงท่าทางความปลอดภัยของระบบนิเวศของ IoT ได้อย่างมีนัยสำคัญเพื่อให้มั่นใจว่าการดำเนินงานที่ปลอดภัยและปลอดภัยในโลกที่เชื่อมต่อถึงกันของเรา
