Мушкилоти амниятӣ дар шабакаҳои IoT
Интернети ашё (IoT) тарзи муоширати одамон бо технологияро дигаргун кардааст. Дастгоҳҳо ба монанди чароғҳои интеллектуалӣ, камераҳои CCTV, сенсорҳои саноатӣ, ҳисобкунакҳои интеллектуалии барқ, дастгоҳҳои тиббии пӯшидашаванда ва ҳатто системаҳои автоматикунонии корхонаҳо барои ҷамъоварии маълумот ва иҷрои худкори вазифаҳо ба интернет пайваст карда шудаанд. Дар ҳоле ки қулайӣ ва самаранокии пешниҳодкардаи IoT хеле бузург аст, мушкилоти амниятӣ назаррасанд. Шабакаҳои IoT аксар вақт ҳадафҳои осон мебошанд, зеро шумораи дастгоҳҳо хеле зиёд, гуногунранг аст ва бисёре аз онҳо бо дарназардошти арзиши паст тарҳрезӣ шудаанд ва ҷанбаҳои амниятӣ сарфи назар карда мешаванд. Дар ин мақола мушкилоти асосии амниятӣ дар шабакаҳои IoT, сабабҳои онҳо ва таъсири онҳо ба корбарон ва ташкилотҳои инфиродӣ баррасӣ мешаванд.
1. Сатҳи хеле калони ҳамла
Мушкилоти бузургтарин бо IoT сатҳи васеи ҳамлаҳои он аст. Бар хилофи системаҳои анъанавии IT, ки метавонанд танҳо аз серверҳо, компютерҳо ва дастгоҳҳои шабакавӣ иборат бошанд, IoT метавонад аз ҳазорҳо то миллионҳо дастгоҳҳои хурдро дар бар гирад, ки дар маконҳои гуногун паҳн шудаанд. Ҳар як дастгоҳ ба як "нуқтаи вуруд"-и эҳтимолӣ барои ҳамлагарон табдил меёбад. Ҳар қадар дастгоҳҳои пайвастшуда бештар бошанд, назорати пайвастаи ҳамаи онҳо ҳамон қадар душвортар аст.
Масалан, як ширкати истеҳсолӣ сенсорҳои ҳарорат ва ларзишро дар мошинҳои истеҳсолӣ насб мекунад. Агар яке аз сенсорҳо осебпазирии амниятӣ дошта бошад ва ба шабакаи дохилӣ пайваст бошад, ҳамлагар метавонад онро барои гузаштан ба системаҳои муҳимтар ба монанди серверҳои истеҳсолӣ ё пойгоҳҳои додаҳо истифода барад.
2. Маҳдудиятҳои захираҳои дастгоҳ
Бисёре аз дастгоҳҳои IoT бо маҳдудиятҳои протсессор, хотира ва қудрат сохта шудаанд. Ин маҳдудиятҳо татбиқи механизмҳои муосири амниятиро душвор мегардонанд. Рамзгузории қавӣ, аутентификатсияи қабатӣ, боркунии бехатар ё назорати якпорчагӣ аксар вақт захираҳои компютериро талаб мекунанд, ки дар дастгоҳҳои арзон дастрас набошанд.
Дар натиҷа, баъзе дастгоҳҳо аз протоколҳои сусти муошират истифода мебаранд, паролҳоро ноамн нигоҳ медоранд ё маълумотро бе рамзгузорӣ интиқол медиҳанд. Ҳатто вақте ки фурӯшандагон барои беҳтар кардани амният кӯшиш мекунанд, дастгоҳҳо шояд натавонанд навсозиҳои муносиби амниятиро иҷро кунанд.
3. Пароли пешфарз ва тасдиқи заиф
Мушкилоти классикие, ки то ҳол зуд-зуд рух медиҳад: паролҳои пешфарзии заводӣ иваз карда намешаванд. Бисёре аз камераҳои IP, роутерҳои хонагӣ ва дигар дастгоҳҳои интеллектуалӣ бо эътимодномаҳо ба монанди "admin/admin" ё омезиши оддӣ фиристода мешаванд. Ҳамлагарон метавонанд сканҳои оммавиро дар саросари интернет анҷом диҳанд, то дастгоҳҳоеро пайдо кунанд, ки то ҳол эътимодномаҳои пешфарзро истифода мебаранд.
Ғайр аз ин, баъзе дастгоҳҳо ҳатто механизмҳои қавии тасдиқкуниро пешниҳод намекунанд, ба монанди набудани дастгирии паролҳои мураккаб, маҳдудкунии суръат ё тасдиқи бар асоси сертификат. Ин имконияти ҳамлаҳои бераҳмона ва тасарруфи дастгоҳҳоро фароҳам меорад.
4. Навсозиҳои ҳадди ақали нармафзор ва фрагментатсияи фурӯшандагон
Давраҳои ҳаёти дастгоҳҳои IoT аксар вақт тӯлонӣ мебошанд, аммо дастгирии навсозии фурӯшандагон на ҳамеша яксон аст. Бисёре аз дастгоҳҳо часбҳои мунтазами амниятӣ намегиранд ё раванди навсозӣ барои корбарон мураккаб аст. Ғайр аз ин, экосистемаи IoT хеле пароканда аст: садҳо фурӯшандагон, гуногунии чипсетҳо, системаҳои гуногуни амалиётӣ ва протоколҳои гуногун. Ин парокандагӣ стандартикунонии амният ва идоракунии навсозиро мушкилтар мекунад.
Баъзе дастгоҳҳо умуман механизми навсозии ҳавоӣ (OTA) надоранд. Вақте ки осебпазирӣ ошкор мешавад, ягона роҳи ҳал метавонад иваз кардани дастгоҳ бошад. Агар дастгоҳ дар миқёси калон ҷойгир карда шавад (масалан, сенсорҳои шаҳри интеллектуалӣ), арзиш ва мураккабии он хеле баланд мешавад.
5. Осебпазириҳо дар протоколҳо ва коммуникатсияҳо
Дастгоҳҳои IoT бо истифода аз протоколҳои гуногун, аз қабили MQTT, CoAP, Zigbee, Z-Wave, Bluetooth Low Energy ва Wi-Fi, муошират мекунанд. Ҳар як протокол дар сурати нодуруст танзим ё татбиқи ноамн, эҳтимолан осебпазир аст. Масалан:
– Иҷрои MQTT бе TLS имкон медиҳад, ки маълумотро гӯш кунанд ва сеанси муоширатро сабт кунанд.
– Bluetooth-и нодуруст танзимшуда метавонад барои дастрасии беиҷозат аз масофаи наздик истифода шавад.
– Zigbee бо мушкилоти марбут ба идоракунии калидҳо ва хатари гӯш кардани маълумот дар сурати дуруст татбиқ нашудани рамзгузорӣ рӯбарӯ аст.
Илова бар ин, маълумот аксар вақт тавассути шабакаҳои ҷамъиятӣ ё абр интиқол дода мешавад. Бе рамзгузории пурра, маълумоти махфӣ ба монанди макон, одатҳои сокинон ё маълумоти саломатӣ метавонанд фош шаванд.
6. Хатарҳои махфият ва ҷамъоварии аз ҳад зиёди маълумот
Интернети чизҳо на танҳо ба амнияти система, балки ба махфият низ дахл дорад. Бисёре аз дастгоҳҳо маълумотро дар бораи рафтори корбар ҷамъ мекунанд: вақте ки касе дар хона аст, тарзи хоб, масирҳои сафар ва ҳатто сабтҳои овозӣ. Ин маълумот барои ҳамлагарон ва дигар ҷонибҳое, ки пайгирӣ ё манипуляция мекунанд, бебаҳо аст.
Мушкилот дар шаффофият ва назорат аст. Истифодабарандагон аксар вақт намедонанд, ки кадом маълумот ҷамъоварӣ мешавад, чӣ гуна нигоҳ дошта мешавад ва бо кӣ мубодила карда мешавад. Ҳатто агар маълумот дар абр бехатар нигоҳ дошта шавад ҳам, хатари ихроҷи маълумот аз ҷониби провайдери хидматрасон ё аз сабаби нодуруст танзимкунӣ вуҷуд дорад.
7. Ботнетҳои IoT ва ҳамлаҳои DDoS
Яке аз таъсироти намоёнтарини амнияти заифи IoT пайдоиши ботнетҳо, ба монанди Mirai-и бадном, мебошад, ки ба дастгоҳҳои IoT бо паролҳои пешфарз ҳамла мекунад ва сипас онҳоро барои анҷом додани ҳамлаҳои радди хидматрасонии паҳншуда (DDoS) истифода мебарад. Ботнетҳои IoT метавонанд аз садҳо ҳазор дастгоҳҳои "зомби" иборат бошанд, ки бе огоҳии соҳибонашон кор мекунанд.
Ҳамлаҳои DDoS аз ботнетҳои IoT метавонанд хидматрасониҳои муҳим, вебсайтҳои калон ва ҳатто инфрасохтори шабакаро аз кор бароранд. Азбаски дастгоҳҳои IoT дар саросари кишварҳои гуногун паҳн шудаанд ва ба бисёриҳо тааллуқ доранд, пайгирӣ ва пешгирии онҳо мураккаб аст.
8. Ҳамгироӣ бо системаҳои муҳим ва OT (технологияи амалиётӣ)
Дар бахши саноатӣ, IoT аксар вақт ба системаҳои OT, ба монанди системаҳои SCADA, PLC ва шабакаҳои идоракунии завод пайваст карда мешавад. Ин ҳамгироӣ самаранокиро беҳтар мекунад, аммо агар дуруст тарҳрезӣ нашуда бошад, он метавонад роҳҳои ҳамларо аз шабакаи IT ба шабакаи OT боз кунад. Таъсир аз ихроҷи маълумот берун меравад ва метавонад ба халалдоршавии амалиётӣ, нокомии мошинҳо ва ҳатто хатарҳои бехатарӣ оварда расонад.
Мушкилот дар он аст, ки бисёре аз системаҳои кӯҳнаи OT барои пайвастшавӣ ба интернет тарҳрезӣ нашудаанд. Вақте ки дастгоҳҳои муосири IoT дар муҳитҳои кӯҳна ҷойгир карда мешаванд, онҳо метавонанд ба номутобиқатии амниятӣ, сегментатсияи сусти шабака ва мушкилоти назорат оварда расонанд.
9. Набудани намоёнӣ ва идоракунии дороиҳо
Ташкилотҳо аксар вақт рӯйхати пурраи дастгоҳҳои насбшудаи IoT надоранд. Баъзе дастгоҳҳоро воҳидҳои мушаххас мехаранд, фурӯшандагон насб мекунанд ё муваққатан истифода мебаранд ва сипас фаромӯш мекунанд. Бе ин намоёнӣ, дастгоҳҳои идоранашаванда ба осебпазирӣ табдил меёбанд. Мушкилот бо дастгоҳҳои "сояи IoT", ки бе тасдиқи дастаи амниятӣ пайваст мешаванд, боз ҳам мураккабтар мешавад.
Бе системаи идоракунии дороиҳо, татбиқи сиёсатҳои амниятӣ, аз қабили навсозӣ, гардиши эътимодномаҳо, сегментатсия ва мониторинги трафик, душвор аст.
10. Омилҳои инсонӣ ва танзимоти нодуруст
Бисёре аз ҳодисаҳои амниятӣ на аз сабаби осебпазириҳои мураккаби техникӣ, балки аз сабаби нодуруст танзимкунӣ рух медиҳанд. Истифодабарандагони хонагӣ метавонанд камераҳоро бе муҳофизат ба интернет кушоянд. Маъмурони ташкилот метавонанд портҳои нолозимро фаъол созанд, сертификатҳои мӯҳлаташон гузаштаро истифода баранд ё калидҳои API-ро дар ҷойҳои ноамн нигоҳ доранд. Омӯзиши амниятӣ ва расмиёти стандартӣ аксар вақт аз қабули босуръати IoT ақиб мемонанд.
Хулоса
Амнияти шабакаи IoT як мушкили бисёрҷанба аст: он дастгоҳҳо, шабакаҳо, абрҳо, протоколҳо, идоракунии маълумот ва ҳатто рафтори корбаронро дар бар мегирад. Сатҳи васеи ҳамла, дастрасии маҳдуди дастгоҳҳо, аутентификатсияи заиф, навсозиҳои маҳдуд ва фрагментатсияи фурӯшандагон IoT-ро дар мавриди истисмор осебпазир мегардонад. Таъсир метавонад аз дуздии маълумот, қатъи хидматрасонӣ ва ҳатто таҳдидҳо ба амният дар бахши саноатӣ иборат бошад.
Барои ҳалли ин мушкилот, равиши амниятии IoT бояд ҳамаҷониба бошад: аз тарҳрезии бехатари дастгоҳ ва навсозиҳои осони нармафзор, рамзгузории қавӣ, сегментатсияи шабака, мониторинги пайваста ва омӯзиши корбарон. Бо стратегияи дуруст, IoT метавонад бидуни халалдор кардани амният ва махфият манфиатҳои назаррасро ба бор орад.
Агар шумо хоҳед, ман инчунин метавонам зербахши техникии "стратегияҳои коҳишдиҳӣ"-ро (масалан, татбиқи Zero Trust барои IoT, сертификатҳои дастгоҳ, беҳтарин таҷрибаҳои сегментатсияи NAC ва VLAN) вобаста ба контекст илова кунам: хонаи интеллектуалӣ, офис ё саноат.
