IoT желілеріндегі қауіпсіздік мәселелері
Заттар интернеті (ЗТ) адамдардың технологиямен өзара әрекеттесу тәсілін өзгертті. Ақылды шамдар, бейнебақылау камералары, өнеркәсіптік сенсорлар, ақылды электр есептегіштері, киілетін денсаулық сақтау құрылғылары және тіпті зауыттық автоматтандыру жүйелері сияқты құрылғылар деректерді жинау және функцияларды автоматты түрде орындау үшін интернетке қосылған. ЗТ ұсынатын ыңғайлылық пен тиімділік өте үлкен болғанымен, қауіпсіздік мәселелері маңызды. ЗТ желілері көбінесе оңай нысанаға айналады, себебі құрылғылар саны өте үлкен, әртекті және көпшілігі қауіпсіздік аспектілерін ескермей, төмен шығындарды ескере отырып жасалған. Бұл мақалада ЗТ желілеріндегі негізгі қауіпсіздік мәселелері, олардың себептері және олардың жеке пайдаланушылар мен ұйымдарға әсері талқыланады.
1. Өте үлкен шабуыл беті
IoT-пен байланысты ең үлкен қиындық - оның кең шабуыл алаңы. Тек серверлерден, компьютерлерден және желілік құрылғылардан тұруы мүмкін дәстүрлі IT жүйелерінен айырмашылығы, IoT бірнеше жерде орналасқан мыңдаған миллиондаған шағын құрылғыларды қамтуы мүмкін. Әрбір құрылғы шабуылдаушылар үшін әлеуетті «кіру нүктесіне» айналады. Қосылған құрылғылар неғұрлым көп болса, олардың барлығын үнемі бақылау соғұрлым қиын болады.
Мысалы, өндірістік компания өндірістік машиналарға температура және діріл сенсорларын орнатады. Егер бір сенсордың қауіпсіздік осалдығы болса және ол ішкі желіге қосылған болса, шабуылдаушы оны өндірістік серверлер немесе дерекқорлар сияқты маңызды жүйелерге бүйірден ауысу үшін пайдалануы мүмкін.
2. Құрылғы ресурстарының шектеулері
Көптеген IoT құрылғылары процессор, жад және қуат шектеулерімен жасалған. Бұл шектеулер заманауи қауіпсіздік механизмдерін енгізуді қиындатады. Күшті шифрлау, көп деңгейлі аутентификация, қауіпсіз жүктеу немесе тұтастықты бақылау көбінесе арзан құрылғыларда қолжетімді емес есептеу ресурстарын қажет етеді.
Нәтижесінде, кейбір құрылғылар әлсіз байланыс хаттамаларын пайдаланады, құпия сөздерді қауіпсіз емес түрде сақтайды немесе деректерді шифрлаусыз жібереді. Өндірушілер қауіпсіздікті жақсартуға тырысқанның өзінде, құрылғылар тиісті қауіпсіздік жаңартуларын іске қоса алмауы мүмкін.
3. Әдепкі құпия сөз және әлсіз аутентификация
Әлі де жиі кездесетін классикалық мәселе: зауыттық әдепкі құпия сөздер өзгертілмейді. Көптеген IP камералар, үй маршрутизаторлары және басқа да ақылды құрылғылар "admin/admin" сияқты тіркелгі деректерімен немесе қарапайым тіркесіммен бірге жеткізіледі. Шабуылдаушылар әлі де әдепкі тіркелгі деректерін пайдаланып жатқан құрылғыларды табу үшін интернетте жаппай сканерлеу жүргізе алады.
Сонымен қатар, кейбір құрылғылар тіпті күрделі құпия сөздерді, жылдамдықты шектеуді немесе сертификатқа негізделген аутентификацияны қолдаудың болмауы сияқты күшті аутентификация механизмдерін ұсынбайды. Бұл күш қолдану шабуылдары мен құрылғыларды басып алу мүмкіндігін ашады.
4. Микробағдарламалық жасақтаманың минималды жаңартулары және жеткізушілердің фрагментациясы
IoT құрылғыларының өмірлік циклдері көбінесе ұзақ, бірақ жеткізушілердің жаңартуларды қолдауы әрқашан тұрақты бола бермейді. Көптеген құрылғылар тұрақты қауіпсіздік патчтарын алмайды немесе жаңарту процесі пайдаланушылар үшін күрделі. Сонымен қатар, IoT экожүйесі өте фрагменттелген: жүздеген жеткізушілер, әртүрлі чипсеттер, әртүрлі операциялық жүйелер және әртүрлі хаттамалар. Бұл фрагментация қауіпсіздікті стандарттауды және жаңартуларды басқаруды қиындатады.
Кейбір құрылғыларда әуе арқылы жаңарту (OTA) механизмі мүлдем жоқ. Осалдық анықталған кезде, жалғыз шешім құрылғыны ауыстыру болуы мүмкін. Егер құрылғы кең көлемде орналастырылса (мысалы, ақылды қала сенсорлары), құны мен күрделілігі өте жоғары болады.
5. Хаттамалар мен байланыстардағы осалдық
IoT құрылғылары MQTT, CoAP, Zigbee, Z-Wave, Bluetooth Low Energy және Wi-Fi сияқты әртүрлі хаттамаларды пайдаланып байланысады. Әрбір хаттама дұрыс конфигурацияланбаған немесе қауіпсіз емес түрде енгізілген жағдайда осалдықтары болуы мүмкін. Мысалы:
– TLSсіз жұмыс істейтін MQTT деректерді тыңдауға және байланыс сеансын басып алуға мүмкіндік береді.
– Дұрыс конфигурацияланбаған Bluetooth жақын қашықтықтан рұқсатсыз кіру үшін пайдаланылуы мүмкін.
– Zigbee кілттерді басқарумен және шифрлау дұрыс енгізілмеген жағдайда тыңдау қаупімен байланысты қиындықтарға тап болады.
Сонымен қатар, деректер көбінесе қоғамдық желілер немесе бұлт арқылы тасымалданады. Толық шифрлаусыз орналасқан жері, тұрғындардың әдеттері немесе денсаулық туралы деректер сияқты құпия деректер ағып кетуі мүмкін.
6. Құпиялылық тәуекелдері және деректерді шамадан тыс жинау
IoT тек жүйе қауіпсіздігі ғана емес, сонымен қатар құпиялылық туралы да. Көптеген құрылғылар пайдаланушының мінез-құлқы туралы деректерді жинайды: біреу үйде болған кезде, ұйқы режимі, саяхат бағыттары және тіпті дауыс жазбалары. Бұл деректер шабуылдаушылар мен бақылау немесе манипуляция іздейтін басқа тараптар үшін баға жетпес.
Қиындық - ашықтық пен бақылау. Пайдаланушылар көбінесе қандай деректер жиналатынын, қалай сақталатынын және кіммен бөлісілетінін білмейді. Деректер бұлтта қауіпсіз сақталғанның өзінде, қызмет көрсетушіден немесе дұрыс конфигурацияланбағандықтан ақпараттың ағып кету қаупі бар.
7. IoT ботнеттер және DDoS шабуылдары
Әлсіз IoT қауіпсіздігінің ең көрінетін әсерлерінің бірі - IoT құрылғыларына әдепкі құпия сөздермен шабуыл жасайтын, содан кейін оларды таратылған қызмет көрсетуден бас тарту (DDoS) шабуылдарын жүргізу үшін пайдаланатын әйгілі Mirai сияқты ботнеттердің пайда болуы. IoT ботнеттері иелерінің хабардарлығынсыз жұмыс істейтін жүздеген мың «зомби» құрылғылардан тұруы мүмкін.
IoT ботнеттерінен келетін DDoS шабуылдары маңызды қызметтерді, ірі веб-сайттарды және тіпті желілік инфрақұрылымды істен шығаруы мүмкін. IoT құрылғылары бірнеше елде таратылған және көптеген адамдарға тиесілі болғандықтан, оларды бақылау және азайту күрделі.
8. Маңызды жүйелермен және ОТ (операциялық технологиялар) интеграциясы
Өнеркәсіптік секторда IoT көбінесе SCADA жүйелері, PLC және зауыттық басқару желілері сияқты OT жүйелеріне қосылған. Бұл интеграция тиімділікті арттырады, бірақ дұрыс жобаланбаған жағдайда, ол IT желісінен OT желісіне шабуыл жолдарын ашуы мүмкін. Әсері деректердің ағып кетуінен асып түседі және операциялық үзілістерге, машинаның істен шығуына және тіпті қауіпсіздік тәуекелдеріне әкелуі мүмкін.
Қиындық көптеген ескі OT жүйелері интернетке қосылу үшін жасалмағандығында. Қазіргі заманғы IoT құрылғылары ескі орталарға ендірілген кезде, олар қауіпсіздік үйлесімсіздігіне, желінің әлсіз сегменттелуіне және бақылау қиындықтарына әкелуі мүмкін.
9. Активтердің көрінуі мен басқарылуының болмауы
Ұйымдарда көбінесе орнатылған IoT құрылғыларының толық тізімдемесі болмайды. Кейбір құрылғыларды белгілі бір бөлімшелер сатып алады, сатушылар орнатады немесе уақытша пайдаланып, содан кейін ұмытып кетеді. Бұл көріну болмаса, басқарылмайтын құрылғылар осалдыққа айналады. Қауіпсіздік тобының мақұлдауынсыз қосылатын «көлеңкелі IoT» құрылғылары қиындықты күшейтеді.
Активтерді басқару жүйесі болмаса, жаңартулар, тіркелгі деректерін ауыстыру, сегменттеу және трафикті бақылау сияқты қауіпсіздік саясатын енгізу қиын.
10. Адами факторлар және дұрыс емес конфигурация
Көптеген қауіпсіздік оқиғалары күрделі техникалық осалдықтардан емес, дұрыс конфигурацияланбағандықтан орын алады. Үй пайдаланушылары камераларды интернетке қорғаныссыз ашуы мүмкін. Ұйым әкімшілері қажетсіз порттарды қосуы, мерзімі өткен сертификаттарды пайдалануы немесе API кілттерін қорғалмаған жерлерде сақтауы мүмкін. Қауіпсіздік бойынша білім беру және стандартты процедуралар көбінесе IoT-ның жылдам енгізілуінен артта қалады.
Қорытынды
IoT желілік қауіпсіздігі көп өлшемді қиындық болып табылады: ол құрылғыларды, желілерді, бұлттарды, хаттамаларды, деректерді басқаруды және тіпті пайдаланушының әрекетін қамтиды. Кең шабуыл алаңы, құрылғылардың шектеулі қолжетімділігі, әлсіз аутентификация, шектеулі жаңартулар және жеткізушілердің фрагментациясы IoT-ты пайдалану қаупіне ұшыратады. Әсері деректерді ұрлаудан, қызмет көрсетудің үзілуінен және тіпті өнеркәсіптік сектордағы қауіпсіздікке төнетін қауіптерден бастап болуы мүмкін.
Бұл қиындықтарды шешу үшін IoT қауіпсіздік тәсілі кешенді болуы керек: қауіпсіз құрылғы дизайны мен микробағдарламаны оңай жаңартудан бастап, күшті шифрлауға, желіні сегменттеуге, үздіксіз бақылауға және пайдаланушыларды оқытуға дейін. Дұрыс стратегиямен IoT қауіпсіздік пен құпиялылыққа нұқсан келтірмей айтарлықтай артықшылықтарды қамтамасыз ете алады.
Қаласаңыз, контекстке байланысты: ақылды үй, кеңсе немесе сала бойынша техникалық «жеңілдету стратегиялары» кіші бөлімін (мысалы, IoT үшін нөлдік сенім енгізу, құрылғы сертификаттары, NAC және VLAN сегменттеуінің ең жақсы тәжірибелері) қоса аламын.
