Kalubalen Tsaro a Cibiyoyin Sadarwa na IoT
Intanet na Abubuwa (IoT) ya sauya yadda mutane ke mu'amala da fasaha. Na'urori kamar fitilun zamani, kyamarorin CCTV, na'urori masu auna firikwensin masana'antu, na'urorin lantarki masu wayo, na'urorin kiwon lafiya masu sauƙin ɗauka, har ma da tsarin sarrafa kansa na masana'antu ana haɗa su da intanet don tattara bayanai da yin ayyuka ta atomatik. Duk da cewa sauƙin da ingancin da IoT ke bayarwa yana da yawa, ƙalubalen tsaro suna da mahimmanci. Cibiyoyin sadarwa na IoT galibi suna da sauƙin kai hari saboda yawan na'urori suna da yawa, ba su da bambanci, kuma da yawa an tsara su da ƙarancin farashi, suna yin sakaci da ɓangarorin tsaro. Wannan labarin ya tattauna manyan ƙalubalen tsaro a cikin hanyoyin sadarwa na IoT, dalilansu, da tasirinsu ga masu amfani da ƙungiyoyi daban-daban.
1. Babban Saman Hari
Babban ƙalubalen da IoT ke fuskanta shine babban filin harinsa. Ba kamar tsarin IT na gargajiya ba, wanda zai iya ƙunsar sabar, kwamfutoci, da na'urorin sadarwa kawai, IoT na iya ƙunsar dubban na'urori zuwa miliyoyin da aka baza a wurare da yawa. Kowace na'ura tana zama "wurin shiga" ga masu kai hari. Da yawan na'urorin da aka haɗa, da wahalar sa ido akai-akai a kansu.
Misali, kamfanin kera na'urori masu auna zafin jiki da girgiza a kan na'urorin samarwa. Idan na'urar aunawa ɗaya tana da raunin tsaro kuma an haɗa ta da hanyar sadarwa ta ciki, mai hari zai iya amfani da ita don matsawa a gefe zuwa ga tsarin da ya fi mahimmanci kamar sabar samarwa ko rumbun adana bayanai.
2. Iyakokin Albarkatun Na'ura
Yawancin na'urorin IoT an gina su ne da ƙa'idodin sarrafawa, ƙwaƙwalwa, da wutar lantarki. Waɗannan ƙuntatawa suna sa aiwatar da hanyoyin tsaro na zamani ya zama da wahala. Ƙwararren ɓoyewa, tantancewa mai layi, boot mai tsaro, ko sa ido kan inganci galibi yana buƙatar albarkatun kwamfuta da ba a samu a kan na'urori masu araha ba.
Sakamakon haka, wasu na'urori suna amfani da ƙa'idojin sadarwa marasa ƙarfi, adana kalmomin shiga ba tare da tsaro ba, ko kuma aika bayanai ba tare da ɓoyewa ba. Ko da masu siyarwa suna ƙoƙarin inganta tsaro, na'urori ba za su iya gudanar da ingantattun sabuntawar tsaro ba.
3. Kalmar sirri ta asali da kuma rashin ingancin tantancewa
Wata matsala ta gargajiya da har yanzu tana faruwa akai-akai: ba a canza kalmomin shiga na asali daga masana'anta ba. Yawancin kyamarorin IP, na'urorin sadarwa na gida, da sauran na'urori masu wayo suna zuwa da takaddun shaida kamar "admin/admin" ko haɗin kai mai sauƙi. Masu kai hari za su iya yin bincike mai yawa a intanet don nemo na'urori har yanzu suna amfani da takaddun shaida na asali.
Bugu da ƙari, wasu na'urori ba sa ma samar da ingantattun hanyoyin tantancewa, kamar rashin goyon bayan kalmomin shiga masu rikitarwa, iyakance ƙimar aiki, ko tantancewa bisa ga takardar shaida. Wannan yana buɗe yiwuwar hare-haren ƙarfi da kwace na'urori.
4. Sabunta Firmware Mafi Ƙaranci da Rarraba Masu Sayarwa
Tsawon rayuwar na'urorin IoT sau da yawa yana da tsawo, amma tallafin sabunta mai siyarwa ba koyaushe yake daidai ba. Na'urori da yawa ba sa karɓar facin tsaro na yau da kullun, ko kuma tsarin sabuntawa yana da rikitarwa ga masu amfani. Bugu da ƙari, yanayin IoT ya rabu sosai: ɗaruruwan masu siyarwa, nau'ikan kwakwalwan kwamfuta iri-iri, tsarin aiki daban-daban, da yarjejeniyoyi daban-daban. Wannan rarrabuwar ta rikitar da daidaiton tsaro da sarrafa sabuntawa.
Wasu na'urori ba su da tsarin sabunta na'urar ta hanyar iska (OTA) kwata-kwata. Idan aka gano rauni, mafita ɗaya tilo ita ce a maye gurbin na'urar. Idan aka yi amfani da na'urar a babban sikelin (misali, na'urori masu auna birane masu wayo), farashi da sarkakiyar za su yi yawa sosai.
5. Rauni a cikin Yarjejeniyoyi da Sadarwa
Na'urorin IoT suna sadarwa ta amfani da nau'ikan yarjejeniyoyi iri-iri, kamar MQTT, CoAP, Zigbee, Z-Wave, Bluetooth Low Energy, da Wi-Fi. Kowace yarjejeniya tana da yuwuwar rauni idan aka daidaita ta ba daidai ba ko aka aiwatar ta hanyar da ba ta da tsaro. Misali:
- Gudanar da MQTT ba tare da TLS ba yana ba da damar sauraron bayanai da karɓar zaman sadarwa.
– Ana iya amfani da Bluetooth ɗin da ba a tsara shi yadda ya kamata ba don samun damar shiga ba tare da izini ba daga nesa mai nisa.
– Zigbee yana da ƙalubale da suka shafi manyan gudanarwa da kuma haɗarin yin sata idan ba a aiwatar da ɓoye bayanai yadda ya kamata ba.
Bugu da ƙari, bayanai kan yi yawo a hanyoyin sadarwa na jama'a ko gajimare. Ba tare da ɓoye bayanai daga ƙarshe zuwa ƙarshe ba, bayanai masu mahimmanci kamar wurin da ake, halayen masu zama, ko bayanan lafiya za a iya fallasa su.
6. Haɗarin Sirri da Tarin Bayanai Mai Wuya
IoT ba wai kawai game da tsaron tsarin bane, har ma da sirri. Na'urori da yawa suna tattara bayanai kan halayen mai amfani: lokacin da wani yake gida, yanayin barci, hanyoyin tafiya, har ma da rikodin murya. Wannan bayanan yana da matuƙar muhimmanci ga masu kai hari da sauran ɓangarorin da ke neman bin diddigi ko magudi.
Kalubalen shine bayyana gaskiya da iko. Sau da yawa masu amfani ba su san irin bayanan da aka tattara ba, yadda ake adana su, da kuma wanda aka raba su. Ko da an adana bayanai cikin gajimare, har yanzu akwai haɗarin ɓuya daga mai ba da sabis ko kuma saboda rashin daidaiton tsari.
7. Botnets na IoT da Hare-haren DDoS
Ɗaya daga cikin tasirin da rashin tsaron IoT ke nunawa shine fitowar botnets, kamar sanannen Mirai, wanda ke kai hari ga na'urorin IoT tare da kalmomin shiga na asali sannan kuma yana amfani da su don gudanar da hare-haren Rarraba Denial of Service (DDoS). Botnets na IoT na iya ƙunsar ɗaruruwan dubban na'urori "zombie", suna aiki ba tare da sanin masu su ba.
Hare-haren DDoS daga botnets na IoT na iya gurgunta muhimman ayyuka, manyan gidajen yanar gizo, har ma da kayayyakin more rayuwa na hanyar sadarwa. Saboda na'urorin IoT suna yaɗuwa a ƙasashe da yawa kuma mutane da yawa ne ke mallakar su, bin diddigin su da rage su abu ne mai sarkakiya.
8. Haɗawa da Tsarin Mahimmanci da OT (Fasahar Aiki)
A fannin masana'antu, IoT galibi ana haɗa shi da tsarin OT, kamar tsarin SCADA, PLCs, da hanyoyin sadarwa na sarrafa masana'antu. Wannan haɗin gwiwa yana inganta inganci, amma idan ba a tsara shi yadda ya kamata ba, yana iya buɗe hanyoyin kai hari daga hanyar sadarwa ta IT zuwa hanyar sadarwa ta OT. Tasirin ya wuce zubar bayanai kuma yana iya haifar da katsewar aiki, gazawar injina, har ma da haɗarin aminci.
Kalubalen shine cewa yawancin tsarin OT na gargajiya ba a tsara su don haɗawa da intanet ba. Lokacin da na'urorin IoT na zamani suka shiga cikin muhallin da suka gabata, suna iya haifar da rashin jituwa tsakanin tsaro, raunin rarraba hanyar sadarwa, da kuma matsalolin sa ido.
9. Rashin Ganuwa da Gudanar da Kadarori
Sau da yawa ƙungiyoyi ba su da cikakken jerin na'urorin IoT da aka shigar. Wasu na'urori ana siyan su ta wasu na'urori, masu siyarwa suna shigar da su, ko kuma ana amfani da su na ɗan lokaci sannan a manta da su. Ba tare da wannan ganuwa ba, na'urorin da ba a sarrafa ba suna zama rauni. Kalubalen yana ƙaruwa ta hanyar na'urorin "inuwar IoT" waɗanda ke haɗawa ba tare da amincewar ƙungiyar tsaro ba.
Idan ba tare da tsarin kula da kadarori ba, yana da wuya a aiwatar da manufofin tsaro kamar sabuntawa, jujjuya takardun shaida, rarraba su, da kuma sa ido kan zirga-zirgar ababen hawa.
10. Abubuwan Dan Adam da Tsarin da Ba Daidai Ba
Yawancin abubuwan tsaro suna faruwa ba saboda raunin fasaha mai rikitarwa ba, amma saboda rashin tsari mara kyau. Masu amfani da gida na iya buɗe kyamarori zuwa intanet ba tare da kariya ba. Masu gudanar da ƙungiyoyi na iya ba da damar tashoshin jiragen ruwa marasa amfani, amfani da takaddun shaida na ƙarewa, ko adana maɓallan API a wurare marasa tsaro. Ilimin tsaro da hanyoyin yau da kullun galibi suna baya bayan ɗaukar IoT cikin sauri.
Kammalawa
Tsaron hanyar sadarwa ta IoT ƙalubale ne mai girma da yawa: ya ƙunshi na'urori, hanyoyin sadarwa, gajimare, ka'idoji, sarrafa bayanai, har ma da halayen mai amfani. Faɗin saman hari, ƙarancin wadatar na'urori, ƙarancin tantancewa, ƙarancin sabuntawa, da rarrabuwar masu siyarwa suna sa IoT ya zama mai sauƙin amfani. Tasirin na iya kasancewa daga satar bayanai, katsewar sabis, har ma da barazanar tsaro a ɓangaren masana'antu.
Domin magance waɗannan ƙalubalen, tsarin tsaron IoT yana buƙatar ya zama cikakke: daga ƙirar na'urori masu aminci da sabunta firmware mai sauƙi, ɓoyewa mai ƙarfi, rarraba hanyar sadarwa, sa ido akai-akai, da kuma ilmantar da masu amfani. Tare da dabarun da suka dace, IoT zai iya ci gaba da samar da fa'idodi masu mahimmanci ba tare da yin illa ga tsaro da sirri ba.
Idan kana so, zan iya ƙara ƙarin sashe na fasaha na "dabarun ragewa" (misali aiwatar da Zero Trust don IoT, takaddun shaida na na'urori, mafi kyawun ayyukan rarraba NAC, da VLAN) dangane da mahallin: gida mai wayo, ofis, ko masana'antu.
