Awọn Ipenija Aabo ninu Awọn Nẹtiwọọki IoT
Íńtánẹ́ẹ̀tì Àwọn Ohun (IoT) ti yí ọ̀nà tí àwọn ènìyàn ń gbà bá ìmọ̀ ẹ̀rọ lò padà. Àwọn ẹ̀rọ bíi iná mànàmáná, kámẹ́rà CCTV, àwọn sensọ̀ ilé iṣẹ́, àwọn mita iná mànàmáná ọlọ́gbọ́n, àwọn ẹ̀rọ ìtọ́jú ìlera tí a lè wọ̀, àti àwọn ẹ̀rọ ìdánilẹ́kọ̀ọ́ ilé iṣẹ́ pàápàá ni a so mọ́ ìkànnì ayélujára láti kó dátà jọ kí wọ́n sì ṣe àwọn iṣẹ́ láìsí ìṣòro. Bó tilẹ̀ jẹ́ pé ìrọ̀rùn àti ìṣiṣẹ́ tí IoT ń fúnni pọ̀ gan-an, àwọn ìpèníjà ààbò ṣe pàtàkì. Àwọn nẹ́tíwọ́ọ̀kì IoT sábà máa ń jẹ́ ibi tí ó rọrùn nítorí pé iye àwọn ẹ̀rọ náà pọ̀, ó yàtọ̀ síra, ọ̀pọ̀lọpọ̀ sì ni a ṣe pẹ̀lú owó díẹ̀ ní ọkàn, tí a kò fi bẹ́ẹ̀ ka àwọn apá ààbò sí. Àpilẹ̀kọ yìí jíròrò àwọn ìpèníjà ààbò pàtàkì nínú àwọn nẹ́tíwọ́ọ̀kì IoT, àwọn okùnfà wọn, àti ipa wọn lórí àwọn olùlò àti àjọ kọ̀ọ̀kan.
1. Ojú ìkọlù tó tóbi gan-an
Ìpèníjà tó tóbi jùlọ pẹ̀lú IoT ni ibi ìkọlù tó gbòòrò rẹ̀. Láìdàbí àwọn ètò IT ìbílẹ̀, èyí tó lè jẹ́ àwọn olupin, kọ̀ǹpútà, àti àwọn ẹ̀rọ nẹ́tíwọ́ọ̀kì nìkan, IoT lè gba ẹgbẹẹgbẹ̀rún sí mílíọ̀nù àwọn ẹ̀rọ kéékèèké tó tàn káàkiri ọ̀pọ̀lọpọ̀ ibi. Ẹ̀rọ kọ̀ọ̀kan di “ibi tí a lè gbà wọlé” fún àwọn agbésùn. Bí àwọn ẹ̀rọ tó so pọ̀ bá ṣe ń pọ̀ sí i, bẹ́ẹ̀ náà ni yóò ṣe ṣòro tó láti máa ṣe àkíyèsí gbogbo wọn déédéé.
Fún àpẹẹrẹ, ilé-iṣẹ́ ìṣẹ̀dá kan máa ń fi àwọn sensọ̀ ìgbóná àti ìgbọ̀nsẹ̀ sí orí àwọn ẹ̀rọ ìṣẹ̀dá. Tí sensọ̀ kan bá ní ìṣòro ààbò tí ó sì so mọ́ nẹ́tíwọ́ọ̀kì inú, olùkọlù kan lè lo ó láti yí padà sí àwọn ètò tó ṣe pàtàkì jù bíi àwọn olupin ìṣẹ̀dá tàbí ibi ìpamọ́ dátà.
2. Awọn idiwọn orisun ẹrọ
Ọ̀pọ̀lọpọ̀ àwọn ẹ̀rọ IoT ni a kọ́ pẹ̀lú àwọn ìdíwọ́ ẹ̀rọ isise, ìrántí, àti agbára. Àwọn ìdíwọ́ wọ̀nyí mú kí ṣíṣe àwọn ẹ̀rọ ààbò òde òní ṣòro. Ìfipamọ́ tó lágbára, ìfàmìsí tó ní ìpele, ìbọ́sẹ̀ tó ní ààbò, tàbí ìmójútó ìwà rere sábà máa ń nílò àwọn ohun èlò ìṣiṣẹ́ tí kò sí lórí àwọn ẹ̀rọ tó lówó pọ́ọ́kú.
Nítorí náà, àwọn ẹ̀rọ kan máa ń lo àwọn ìlànà ìbánisọ̀rọ̀ tí kò lágbára, wọ́n máa ń tọ́jú àwọn ọ̀rọ̀ ìpamọ́ láìsí ààbò, tàbí wọ́n máa ń fi dátà ránṣẹ́ láìsí ìkọ̀kọ̀. Kódà nígbà tí àwọn olùtajà bá ń gbìyànjú láti mú ààbò sunwọ̀n sí i, àwọn ẹ̀rọ náà lè má lè ṣe àwọn àtúnṣe ààbò tó péye.
3. Ọrọigbaniwọle Aiyipada ati Ijẹrisi Alailagbara
Iṣoro kan ti o tun n waye nigbagbogbo: awọn ọrọ igbaniwọle aiyipada-ile-iṣẹ ko yipada. Ọpọlọpọ awọn kamẹra IP, awọn olulana ile, ati awọn ẹrọ ọlọgbọn miiran n wa pẹlu awọn iwe-ẹri bii "admin/admin" tabi apapo ti o rọrun. Awọn olukọlu le ṣe awọn iwadii pupọ kọja intanẹẹti lati wa awọn ẹrọ ti o tun nlo awọn iwe-ẹri aiyipada.
Síwájú sí i, àwọn ẹ̀rọ kan kò tilẹ̀ ní àwọn ìlànà ìfàṣẹsí tó lágbára, bíi àìsí ìtìlẹ́yìn fún àwọn ọ̀rọ̀ìpamọ́ tó díjú, ìdínkù owó oṣù, tàbí ìfàṣẹsí tó dá lórí ìwé ẹ̀rí. Èyí ṣí àǹfààní ìkọlù agbára kíkan àti gbígbà àwọn ẹ̀rọ sílẹ̀.
4. Awọn imudojuiwọn Firmware ti o kere ju ati Pipin Awọn Olutaja
Ìgbà ayé ẹ̀rọ IoT sábà máa ń gùn, ṣùgbọ́n àtìlẹ́yìn àtúnṣe olùtajà kì í sábà dúró ṣinṣin. Ọ̀pọ̀lọpọ̀ ẹ̀rọ kò gba àwọn àtúnṣe ààbò déédéé, tàbí ìlànà àtúnṣe náà díjú fún àwọn olùlò. Jù bẹ́ẹ̀ lọ, ètò ìṣẹ̀dá IoT pín sí wẹ́wẹ́ gidigidi: ọgọ́rọ̀ọ̀rún àwọn olùtajà, onírúurú chipsets, onírúurú ètò ìṣiṣẹ́, àti onírúurú ìlànà. Ìpínyà yìí ń dí ìṣètò ààbò àti ìṣàkóso àtúnṣe lọ́wọ́.
Àwọn ẹ̀rọ kan kò ní ẹ̀rọ àtúnṣe lórí afẹ́fẹ́ (OTA) rárá. Tí a bá ṣàwárí àìlera kan, àtúnṣe kan ṣoṣo lè jẹ́ láti pààrọ̀ ẹ̀rọ náà. Tí a bá lo ẹ̀rọ náà lórí ìwọ̀n ńlá (fún àpẹẹrẹ, àwọn sensọ̀ ìlú olóye), iye owó àti ìṣòro náà yóò ga gidigidi.
5. Àwọn àìlera nínú Àwọn Ìlànà àti Ìbánisọ̀rọ̀
Àwọn ẹ̀rọ IoT máa ń bá ara wọn sọ̀rọ̀ nípa lílo onírúurú ìlànà, bíi MQTT, CoAP, Zigbee, Z-Wave, Bluetooth Low Energy, àti Wi-Fi. Ìlànà kọ̀ọ̀kan ní àwọn ìṣòro tó ṣeéṣe tí a bá ṣe àṣìṣe tàbí tí a bá ṣe é lọ́nà tí kò dáa. Fún àpẹẹrẹ:
– Iṣẹ́ MQTT láìsí TLS gba ààyè láti gbọ́ ìró ìwífún àti láti gba ìpàdé ìbánisọ̀rọ̀.
– A le lo Bluetooth ti a ko ṣeto daradara fun iwọle laigba aṣẹ lati ibiti o sunmọ.
– Zigbee ní àwọn ìpèníjà tó ní í ṣe pẹ̀lú ìṣàkóso pàtàkì àti ewu gbígbọ́ tí a kò bá ṣe ìfipamọ́ dáadáa.
Ni afikun, data maa n rin kiri lori awọn nẹtiwọọki gbogbogbo tabi awọsanma. Laisi fifi ẹnọ kọ nkan lati opin si opin, awọn data ti o ni imọlara gẹgẹbi ipo, awọn iwa ti awọn olugbe, tabi data ilera le jẹ jijo.
6. Ewu Ìpamọ́ àti Gbígbà Dátà Àṣejù
IoT kìí ṣe nípa ààbò ètò nìkan, ṣùgbọ́n ó tún jẹ́ nípa ìpamọ́. Ọ̀pọ̀lọpọ̀ ẹ̀rọ ń kó dátà jọ lórí ìwà olùlò: nígbà tí ẹnìkan bá wà nílé, àwọn ìlànà oorun, àwọn ipa ọ̀nà ìrìnàjò, àti àwọn ìgbàsílẹ̀ ohùn pàápàá. Dátà yìí ṣe pàtàkì fún àwọn olùkọlù àti àwọn ẹgbẹ́ mìíràn tí wọ́n ń wá ìtọ́sọ́nà tàbí ìfọwọ́sowọ́pọ̀.
Ìpèníjà náà ni òye àti ìṣàkóso. Àwọn olùlò kìí sábà mọ irú ìwífún tí a kó jọ, bí a ṣe tọ́jú rẹ̀, àti ẹni tí a pín in fún. Kódà bí a bá tilẹ̀ tọ́jú ìwífún náà sínú àwọsánmà láìléwu, ewu jíjá láti ọ̀dọ̀ olùpèsè iṣẹ́ náà tàbí nítorí àṣìṣe ìṣètò rẹ̀.
7. Àwọn Botnet IoT àti Àwọn Ìkọlù DDoS
Ọ̀kan lára àwọn ipa tó hàn gbangba jùlọ tí ààbò IoT tí kò lágbára ní ni ìfarahàn àwọn botnet, bíi Mirai tí ó lókìkí, tí ó ń kọlu àwọn ẹ̀rọ IoT pẹ̀lú àwọn ọ̀rọ̀ ìpamọ́ àìyípadà, lẹ́yìn náà ó ń lò wọ́n láti ṣe àwọn ìkọlù Distributed Denial of Service (DDoS). Àwọn botnet IoT lè ní ọgọ́rọ̀ọ̀rún ẹgbẹẹgbẹ̀rún àwọn ẹ̀rọ "zombie", tí wọ́n ń ṣiṣẹ́ láìsí ìmọ̀ àwọn olówó wọn.
Àwọn ìkọlù DDoS láti inú àwọn botnet IoT lè sọ àwọn iṣẹ́ pàtàkì, àwọn ojú-òpó wẹ́ẹ̀bù ńláńlá, àti àwọn ètò ìṣiṣẹ́ nẹ́tíwọ́ọ̀kì di aláìlera. Nítorí pé àwọn ẹ̀rọ IoT wà káàkiri àwọn orílẹ̀-èdè púpọ̀ tí ọ̀pọ̀ ènìyàn sì ní, títẹ̀lé wọn àti dídín wọn kù jẹ́ ohun tó díjú.
8. Ìṣọ̀kan pẹ̀lú Àwọn Ètò Pàtàkì àti OT (Ìmọ̀-ẹ̀rọ Iṣẹ́)
Nínú ẹ̀ka iṣẹ́-ajé, IoT sábà máa ń so mọ́ àwọn ètò OT, bíi àwọn ètò SCADA, PLC, àti àwọn nẹ́ẹ̀tìwọ́ọ̀kì ìṣàkóso ilé-iṣẹ́. Ìṣọ̀kan yìí mú kí iṣẹ́ náà sunwọ̀n síi, ṣùgbọ́n tí a kò bá ṣe àgbékalẹ̀ rẹ̀ dáadáa, ó lè ṣí àwọn ipa ọ̀nà ìkọlù láti nẹ́ẹ̀tìwọ́ọ̀kì IT sí nẹ́ẹ̀tìwọ́ọ̀kì OT. Àbájáde náà kọjá jíjá ìwádìí dátà ó sì lè fa ìdàrúdàpọ̀ iṣẹ́, ìkùnà ẹ̀rọ, àti ewu ààbò pàápàá.
Ìpèníjà náà ni pé ọ̀pọ̀ ètò OT àtijọ́ ni a kò ṣe láti so mọ́ ìkànnì ayélujára. Nígbà tí àwọn ẹ̀rọ IoT òde òní bá wà ní àwọn àyíká àtijọ́, wọ́n lè fa àìbáramu ààbò, pípín nẹ́tíwọ́ọ̀kì tí kò lágbára, àti ìṣòro ìmójútó.
9. Àìsí Ìríran àti Ìṣàkóso Ohun-ìní
Àwọn àjọ sábà máa ń ní àkójọpọ̀ gbogbo àwọn ẹ̀rọ IoT tí a fi sórí ẹ̀rọ. Àwọn ẹ̀rọ kan ni a máa ń rà nípasẹ̀ àwọn ẹ̀rọ pàtó, àwọn olùtajà ni a fi sórí ẹ̀rọ náà, tàbí a máa ń lò ó fún ìgbà díẹ̀ lẹ́yìn náà a sì máa gbàgbé rẹ̀. Láìsí ìrísí yìí, àwọn ẹ̀rọ tí a kò ṣàkóso di ohun tí ó lè fa ìṣòro. Ìpèníjà náà ni àwọn ẹ̀rọ “shadow IoT” tí wọ́n ń so pọ̀ láìsí ìfọwọ́sowọ́pọ̀ ẹgbẹ́ ààbò ń pọ̀ sí i.
Láìsí ètò ìṣàkóso dúkìá, ó ṣòro láti ṣe àwọn ìlànà ààbò bíi àtúnṣe, ìyípo ìwé ẹ̀rí, ìpínyà, àti ìmójútó ọkọ̀.
10. Àwọn Okùnfà Ènìyàn àti Ìṣètò Tí Kò Tọ́
Ọ̀pọ̀lọpọ̀ ìṣẹ̀lẹ̀ ààbò ló máa ń ṣẹlẹ̀ kì í ṣe nítorí àwọn ìṣòro ìmọ̀ ẹ̀rọ tó díjú, ṣùgbọ́n nítorí àìṣeétò tó tọ́. Àwọn olùlò ilé lè ṣí kámẹ́rà sí ìkànnì ayélujára láìsí ààbò. Àwọn olùṣàkóso àjọ lè mú kí àwọn ibùdókọ̀ tí kò pọndandan ṣiṣẹ́, lo àwọn ìwé-ẹ̀rí tó ti parí, tàbí kó àwọn kọ́kọ́rọ́ API pamọ́ sí àwọn ibi tí kò ní ààbò. Ẹ̀kọ́ nípa ààbò àti ìlànà ìṣiṣẹ́ déédéé sábà máa ń dúró lẹ́yìn lílo IoT kíákíá.
Ipari
Ààbò nẹ́tíwọ́ọ̀kì IoT jẹ́ ìpèníjà onípele púpọ̀: ó ní àwọn ẹ̀rọ, nẹ́tíwọ́ọ̀kì, àwọsánmà, àwọn ìlànà, ìṣàkóso dátà, àti àní ìwà olùlò pàápàá. Ojú ìkọlù gbígbòòrò, wíwà ẹ̀rọ tó lopin, ìjẹ́rìísí aláìlera, àwọn àtúnṣe tó lopin, àti ìpínyà àwọn olùtajà mú kí IoT jẹ́ ẹni tí ó ṣeé lò. Àwọn ipa náà lè bẹ̀rẹ̀ láti olè jíjí dátà, ìdènà iṣẹ́, àti àní àwọn ewu sí ààbò ní ẹ̀ka iṣẹ́.
Láti kojú àwọn ìpèníjà wọ̀nyí, ọ̀nà ààbò IoT gbọ́dọ̀ jẹ́ èyí tó péye: láti inú àwòrán ẹ̀rọ tó ní ààbò àti àwọn àtúnṣe firmware tó rọrùn, ìpamọ́ tó lágbára, ìpínkiri nẹ́tíwọ́ọ̀kì, àbójútó nígbà gbogbo, àti ẹ̀kọ́ olùlò. Pẹ̀lú ọgbọ́n tó tọ́, IoT lè tẹ̀síwájú láti mú àwọn àǹfààní pàtàkì wá láìsí ìpalára ààbò àti ìpamọ́.
Tí o bá fẹ́, mo tún lè fi apá ìsọ̀rí “àwọn ọgbọ́n ìdínkù” ìmọ̀ ẹ̀rọ kún un (fún àpẹẹrẹ, ìmúṣẹ Zero Trust fún IoT, àwọn ìwé ẹ̀rí ẹ̀rọ, àwọn ìlànà ìpínyà NAC, àti VLAN) ní ìbámu pẹ̀lú àyíká ọ̀rọ̀: ilé ọlọ́gbọ́n, ọ́fíìsì, tàbí ilé iṣẹ́.
