Az Internet of Things (IoT) még csak útja elején jár, de már óriási sebességgel fejlődik, és a bevezetett újítások mindegyike komoly információbiztonsági problémákat okoz . A Business Insider hírportál 2013-ban publikált egy tanulmányt, amely kimutatta, hogy a biztonsággal kapcsolatos aggodalmak okozták a legnagyobb aggodalmat a megkérdezettek számára az IoT-technológiák bevezetésekor [1] .
A hagyományos kommunikációs hálózatok titkosságának megsértése (ismétlés, lehallgatás, információtorzítás stb.) [2] mellett a fogyasztói komponens védelmével is vannak problémák. Ennek okai:
Nagy veszélyt jelent a gépek közötti kommunikációt használó eszközök kezelése . Egyetlen ember által írt program sem tekinthető 100%-ban pontosnak; különféle javításokat írnak hozzá a hibák javítására. Ugyanez a sors vár az internetes eszközök érzékelőire is. Ezeknek az eszközöknek az emberek életében betöltött szerepének elmélyülésével pedig minden, első pillantásra a legjelentéktelenebb adat biztonságát fenyegető veszély megnő. Minden kiszivárgó információt értékelni kell, hiszen annak összetevőinek összegzése magánszemélyek és jogi személyek (legnagyobb cégek) életére egyaránt veszélyt jelenthet [4] .
Ilyen esetben továbbra is fontos a kritikus infrastruktúra , például az elektromos hálózat védelme. Fel kell készíteni a váratlan baleset alapjait, valamint a nyitottság és a beépített redundancia megfelelő egyensúlyát. [négy]
Az egyik legveszélyesebb támadási vektor, amelyre figyelni kell, a DDoS támadás [2] . Célja a rendszererőforrások rögzítése, és megnehezíteni a lelkiismeretes felhasználók hozzáférését . Így 2016. október 21-én egy sor DDoS-támadást hajtottak végre az Egyesült Államokban , ami az internetes tevékenység globális megszakításához vezetett. Mivel a Domain Name Systemre (DNS) irányult , amely a domainekkel kapcsolatos információkat kér le , sok mindennapi tevékenység, mint például a közösségi hálózatok vagy az online vásárlás, egy ideig elérhetetlenné vált. A támadók fő információáramlása a Dyn cég szervereire irányult, amely a DNS -szolgáltatások fő szolgáltatója olyan legnagyobb cégek számára, mint a Twitter , a Pinterest , a Reddit , a GitHub , az Etsy , a Tumblr , a Spotify , a PayPal és a Verizon . Az ilyen támadások végrehajtása a nem védett digitális eszközökhöz való csatlakozás miatt vált lehetővé: útválasztókhoz és videó megfigyelő kamerákhoz. Bár nem nagy teljesítményű számítógépek , hatalmas mennyiségű parazita információt képesek generálni a szerverek számára, különösen, ha egyidejűleg csatlakoznak. [5]
2014 januárjában a Forbes magazinban Joseph Steinberg kiberújságíró [ közzétette azon internethez kapcsolódó eszközök listáját, amelyek szó szerint „kémkednek” utánunk az otthonunkban [6] . Köztük televíziók, konyhai eszközök [7] , kamerák. A fékeket, a motort, a zárakat, a motorháztetőt, a szellőzést és a műszerfalat vezérlő autó számítógépes rendszere nagyon megbízhatatlan; a rendszer ezen részei a legsebezhetőbbek a behatolókkal szemben, amikor megpróbálnak hozzáférni a fedélzeti hálózathoz . A támadás távolról is végrehajtható az interneten keresztül [8] .
A hackerek bemutatták a szívritmus -szabályozók távvezérlésének lehetőségét . Később megtanulták az inzulinpumpák [9] és a beültethető kardio-defibrillátorok [10] elérését .
A Hewlett Packard 2015-ben végzett egy hatalmas tanulmányt, amely arról számolt be, hogy az IoT -eszközök 70%-ának jelszavai tartalmaznak biztonsági réseket, problémák vannak az adatok titkosításával és a hozzáférési engedélyekkel, és a mobileszköz-alkalmazások 50%-a nem kommunikál [11] .
A Kaspersky Lab , az információbiztonsági szoftverekre szakosodott vállalat teszteket végzett IoT-hez kapcsolódó webhelyeken, és megállapította, hogy a babafigyelők feltörésével elkaphatják a videókat, a titkosítatlan információkat továbbító kávéfőzők pedig elmenthetik a Wi - Fi hálózati jelszavát. amelyeket összekapcsoltak [12] .
Az IoT biztonsága az új technológiák egyik legfontosabb szempontjává vált. Úgy tűnhet, hogy az ilyen rendszerek által továbbított és tárolt adatokra nincs kockázat, nem sérülékenyek, de a valóság az, hogy a nem megfelelően védett IoT-eszközöket megtámadják , tudatosan megfertőzve rosszindulatú kóddal, hogy botnetet hozzanak létre .
Az IoT-eszközök kilátásai exponenciálisak, és a becslések szerint 2020-ra több mint 50 milliárd eszköz csatlakozik az internethez . Ilyen növekedési ütem mellett az adatok integritását és titkosítását biztosító folyamatok hiányában az eszközök biztonságának kérdése nagyon kritikus [13] .
Az IoT-eszközök által tárolt összes információra nagy a kereslet, mert holisztikus képet mutat a felhasználók napi tevékenységeiről és szokásairól. Az ilyen tartalmú adatbázisok elérhetősége pedig hasznos a különböző cégek számára, amelyek erőforrásaikat a tömegek szokásaira és preferenciáira összpontosító áruk és szolgáltatások előállítására tudják fordítani. Ami segíthet a problémák minimalizálásában, az a titkosítás és a speciális védelmi rendszerek az adatok felhőben való feltöltésére és tárolására [14] .