تحديات أمن إنترنت الأشياء

شركة Ring المملوكة لشركة Amazon اكتسبت سمعة سيئة السمعة لنفسها في السنوات الأخيرة. مرة بسبب كشفها عن طريق الخطأ عن بيانات المستخدم لكل من فيسبوك وجوجل عن طريق أدوات تعقب خارجية مدمجة في تطبيق أندرويد الخاص بها، وثانياً بسبب اختراق أمني لإنترنت الأشياء حيث نجح مجرمو الإنترنت في اختراق جرس الباب المتصل وأنظمة المراقبة المنزلية التي قامت بتثبيتها عدة عائلات.

من خلال استخدام مجموعة متنوعة من بيانات الاعتماد الضعيفة والمعاد تدويرها والافتراضية، تمكن القراصنة من الوصول إلى البث المباشر من الكاميرات حول منازل العملاء، بل وتمكنوا من التواصل عن بُعد باستخدام الميكروفونات ومكبرات الصوت المدمجة في الأجهزة. في الواقع، أبلغ أكثر من 30 شخصًا من 15 عائلة أن القراصنة كانوا يتحرشون بهم لفظيًا.

في حادثة أخرى، وجدت الأبحاث المقدمة إلى إدارة الغذاء والدواء الأمريكية أن أجهزة القلب القابلة للزرع في شركة St. Jude Medical لديها نقاط ضعف. إذا تمكن القراصنة من الوصول إليها، فيمكنهم استنفاد البطارية أو إعطاء صدمات أو صدمات غير صحيحة. 

ولحسن الحظ لم يتضرر أي مريض، وقد حلت شركة سانت جود المشكلة من خلال تطوير تصحيح برمجي لإصلاح المشكلة التي حدثت في جهاز الإرسال الخاص بالجهاز. 

توفر هاتان القصتان أدلة دامغة على أن تحديات وقضايا أمن إنترنت الأشياء لا بد أن تنشأ مع ازدهار اعتماد إنترنت الأشياء. ومع ذلك، دعونا نتعمق في هذا الموضوع ونستكشف أهم تحديات أمن إنترنت الأشياء, وكذلك البروتوكولات الدفاعية للتصدي لها.

أهم تحديات أمن إنترنت الأشياء

عدم الامتثال من جانب مصنعي إنترنت الأشياء: تظهر أجهزة إنترنت الأشياء الجديدة يومياً مع ثغرات أمنية غير مكتشفة. والسبب الرئيسي وراء ذلك بسيط: لا تنفق الشركات المصنعة ما يكفي من الوقت والموارد على الأمن.

على سبيل المثال، تظل معظم أجهزة تعقب اللياقة البدنية المزودة بتقنية البلوتوث مرئية بعد الاقتران الأول، ويمكن للثلاجات الذكية كشف بيانات اعتماد تسجيل الدخول إلى Gmail، ويمكن الوصول إلى قفل بصمة الإصبع الذكي باستخدام مفتاح بلوتوث، الذي يحمل نفس عنوان MAC الخاص بجهاز القفل.

في ظل عدم وجود معايير أمان عالمية لإنترنت الأشياء، ستستمر الشركات المصنعة في إنشاء أجهزة ذات أمان ضعيف. فيما يلي بعض المخاطر الأمنية في أجهزة إنترنت الأشياء من الشركات المصنعة:

1. كلمات المرور الضعيفة أو القابلة للتخمين أو المشفرة بصعوبة
2. مشكلات الأجهزة
3. عدم وجود آلية تحديث آمنة
4. أنظمة التشغيل والبرمجيات المدمجة القديمة وغير المصححة
5. نقل البيانات وتخزينها بشكل غير آمن

لا توجد حبة سحرية لحل هذه المشكلة. احصل على أجهزة إنترنت الأشياء الخاصة بك من شركة تصنيع موثوق بها تولي اهتماماً خاصاً بالأمان. 

هجمات الروبوتات لأداء هجوم الروبوتات, ينشئ المخترق جيشًا من الروبوتات عن طريق إصابتها ببرمجيات خبيثة، ويوجهها لإرسال آلاف الطلبات في الثانية لإسقاط الهدف. 

ولسوء الحظ، فإن أجهزة إنترنت الأشياء معرضة بشكل كبير لهجمات البرمجيات الخبيثة ولا تتمتع بتحديثات أمنية منتظمة للبرامج مثل أجهزة الكمبيوتر. بدأت الكثير من الضجة حول أمن إنترنت الأشياء بعد هجوم الروبوت ميراي في عام 2016. 

أُصيب العديد من هجمات الحرمان من الخدمة الموزعة (DDoS) باستخدام مئات الآلاف من كاميرات بروتوكول الإنترنت وشبكة NAS وأجهزة التوجيه المنزلية وتم توجيهها لإسقاط نظام أسماء النطاقات DNS الذي يوفر خدمات لمنصات مثل GitHub وTwitter وReddit وNetflix وAirbnb.

والأكثر من ذلك، يمكن أن تشكل شبكة الروبوتات تهديداً أمنياً لشبكات الكهرباء ومحطات التصنيع وأنظمة النقل ومرافق معالجة المياه، مما قد يهدد مجموعات كبيرة من الناس. على سبيل المثال، يمكن لأحد القراصنة تشغيل نظام التبريد والتدفئة في نفس الوقت، مما يؤدي إلى حدوث طفرات في شبكة الكهرباء؛ وفي حالة حدوث هجوم واسع النطاق، يمكن للقراصنة أن يتسببوا في انقطاع التيار الكهربائي على مستوى البلاد.

يمكن لمديري الشبكات استخدام حلول إدارة الهوية والوصول إلى إنترنت الأشياء المعدّلة للوصول إلى مجموعة واسعة من ميزات مصادقة الأجهزة، وتقليل التعرض لهجمات إنترنت الأشياء.

تضمن المصادقة بعاملين، والمصادقة متعددة العوامل، والمصادقة البيومترية، وما إلى ذلك، عدم تمكن أي شخص من الوصول غير المصرح به إلى الأجهزة المتصلة.

        لقراءة المزيد: كيف تعمل إنترنت الأشياء على تحسين النقل والخدمات اللوجستية

عدم وجود تصحيحات وتحديثات منتظمة: يتم تطوير منتجات إنترنت الأشياء مع مراعاة سهولة الاستخدام والأمان. وقد تكون آمنة وقت الشراء ولكنها تصبح عرضة للاختراق عندما يعثر القراصنة على مشاكل أو أخطاء أمنية جديدة. 

إذا لم يتم إصلاحها بتحديثات منتظمة، تصبح أجهزة إنترنت الأشياء مكشوفة بمرور الوقت. 

يجب على المصنعين المسؤولين بذل جهد إضافي لتأمين البرمجيات المدمجة أو البرامج الثابتة المدمجة في أجهزتهم بشكل كامل. كما يجب عليهم إصدار تحديثات أمنية لأجهزة إنترنت الأشياء الخاصة بهم عند اكتشاف الثغرات الأمنية. 

حماية البيانات غير كافية: ترجع المخاوف الأمنية الأكثر شيوعًا في أمن بيانات تطبيقات إنترنت الأشياء إلى الاتصالات غير الآمنة وتخزين البيانات.

أحد التحديات الكبيرة التي تواجه خصوصية وأمن إنترنت الأشياء هو أنه يمكن استخدام الأجهزة المخترقة للوصول إلى البيانات السرية.

في عام 2017، كشف باحثون من Darktrace أنهم اكتشفوا هجومًا معقدًا على كازينو لم يتم الكشف عن اسمه. 

تمكن القراصنة الإلكترونيون من الوصول إلى قاعدة بيانات لكبار اللاعبين من خلال الوصول إلى الشبكة عبر منظم حرارة متصل بحوض أسماك. وبمجرد حصولهم على موطئ قدم في الشبكة، استخرجوا ما قيمته حوالي 10 جيجابايت من البيانات.

التشفير هو علاج فعال لهذه المشكلة. فتشفير البيانات يمنع ظهور البيانات في حالة الوصول غير المصرح به أو السرقة. وهو يُستخدم عادةً لحماية البيانات أثناء الحركة، ويجري استخدامه بشكل متزايد لحماية البيانات في حالة السكون.

سوء إدارة أجهزة إنترنت الأشياء: دراسة نُشرت في يوليو 2020 حللت أكثر من 5 ملايين جهاز متصل بإنترنت الأشياء وإنترنت الأشياء الطبية والأجهزة المتصلة غير المُدارة في مجالات الرعاية الصحية وتجارة التجزئة والتصنيع وعلوم الحياة. 

وقد كشفت عن مجموعة مذهلة من نقاط الضعف عبر مجموعة متنوعة من الأشياء المتصلة: إنترنت الأشياء الخفي (الأجهزة المستخدمة بشكل نشط دون علم تكنولوجيا المعلومات)، وانتهاكات الامتثال، والأجهزة الطبية المعيبة والمحفوفة بالمخاطر كما حددتها إدارة الغذاء والدواء الأمريكية.

عصابات برمجيات الفدية الخبيثة على وجه التحديد الرعاية الصحية المستهدفةأكثر من أي مجال آخر في الولايات المتحدة. إنه الآن، إلى حد بعيد، السبب الجذري لخرق الرعاية الصحية #1 في البلاد:

• ووفقًا لتكنولوجيا المعلومات الصحية والأمن، ارتفعت هجمات برامج الفدية الخبيثة على مقدمي الرعاية الصحية بمقدار 350% في الربع الرابع من عام 2019، ووقع 560 من مقدمي الرعاية الصحية ضحايا لبرامج الفدية الخبيثة في عام 2020.
• أظهرت ورقة بحثية لـ Checkpoint Research نُشرت في نهاية عام 2020 أن متوسط عدد زادت هجمات برامج الفدية بنسبة 50%في الربع الثالث مقارنة بالنصف الأول من عام 2020.

إنه أمر لا يحتاج إلى تفكير، أليس كذلك؟

إن مزيج الأنظمة القديمة القديمة والأجهزة المتصلة مثل أجهزة مراقبة المرضى وأجهزة التنفس الصناعي وأجهزة تنظيم الحرارة ذات الميزات الأمنية الضعيفة للغاية تكون أحيانًا عرضة للهجمات بشكل خاص. 

لذا، فإن هؤلاء المجرمين يدركون أن إيقاف التطبيقات الهامة والاحتفاظ ببيانات المرضى يمكن أن يعرض حياة الناس للخطر وأن هذه المؤسسات من المرجح أن تدفع فدية.

يمكن الحد من هذه الثغرات والتهديدات الأمنية لإنترنت الأشياء بشكل جذري من خلال تطبيق منصات إدارة أجهزة إنترنت الأشياء، حيث توفر هذه المنصات قدرات متطورة لإدارة دورة الحياة لنشر أجهزة إنترنت الأشياء ومراقبتها وصيانتها وإدارتها وتحديثها.

توفر منصات إدارة أجهزة إنترنت الأشياء حلولاً أمنية شاملة وتوفر رؤية شاملة لجميع الأجهزة لتمكين الأمن الموحد. 

يمكن أن تساعد هذه الأنواع من المنصات، على سبيل المثال، في تحسين توفير الأصول، وترقيات البرامج الثابتة، وتصحيح الأمان، والتنبيه، والإبلاغ عن مقاييس محددة مرتبطة بأصول إنترنت الأشياء.

استفد من تعاون الخبراء لحل مخاطر أمن إنترنت الأشياء لديك

يعد التعامل مع أمن إنترنت الأشياء مهمة ضخمة. وبصفتنا شركة رائدة في تطوير تطبيقات إنترنت الأشياء، فإن فريق خبراء هاكونا ماتاتا يفهم تمامًا أفضل الممارسات لضمان نجاح تقييم المخاطر والتخفيف من حدتها. 

نحن نؤمن بضرورة مراعاة الأمان في بداية عملية التصميم. تحدث معنا واكتشف حلًا أمنيًا مخصصًا لمشهد إنترنت الأشياء لديك.