사물 인터넷-보안

연결된 모든 장치는 공격자에게 기회를 제공합니다. 이러한 취약성은 단일 소형 장치에서도 광범위합니다. 제기되는 위험에는 데이터 전송, 장치 액세스, 오작동 장치 및 항상 켜져있는 / 항상 연결되는 장치가 포함됩니다.

보안의 주요 과제는 저비용 장치 생산과 관련된 보안 한계와 공격 기회를 더 많이 만드는 장치의 증가로 남아 있습니다.

보안 스펙트럼

보안 장치의 정의는 가장 간단한 조치부터 정교한 디자인까지 다양합니다. 보안은 위협이 진화함에 따라 시간이 지남에 따라 변하는 일련의 취약성으로 생각해야합니다.

보안은 사용자의 요구와 구현에 따라 평가되어야합니다. 잘못 설계된 보안은 해결하는 것보다 더 많은 문제를 발생 시키므로 사용자는 보안 조치의 영향을 인식해야합니다.

Example− 독일 보고서에 따르면 해커가 제철소의 보안 시스템을 손상 시켰습니다. 제어 시스템이 중단되어 용광로가 제대로 작동하지 않아 막대한 피해가 발생했습니다. 따라서 사용자는 적절한 보호를 결정하기 전에 공격의 영향을 이해해야합니다.

도전

비용과 장치의 편재성 외에도 다른 보안 문제가 IoT를 괴롭 힙니다.

Unpredictable Behavior− 배포 된 장치의 양과 지원 기술의 긴 목록은 현장에서의 행동을 예측할 수 없음을 의미합니다. 특정 시스템은 잘 설계되고 관리 제어 범위 내에있을 수 있지만 다른 시스템과 상호 작용하는 방법에 대한 보장은 없습니다.
Device Similarity− IoT 장치는 상당히 균일합니다. 그들은 동일한 연결 기술과 구성 요소를 사용합니다. 하나의 시스템 또는 장치에 취약성이 있으면 더 많은 시스템이나 장치에 동일한 문제가 있습니다.
Problematic Deployment− IoT의 주요 목표 중 하나는 이전에는 갈 수 없었던 고급 네트워크와 분석을 배치하는 것입니다. 불행히도 이로 인해 이상하거나 쉽게 접근 할 수있는 장소에서 장치를 물리적으로 보호하는 문제가 발생합니다.
Long Device Life and Expired Support− IoT 장치의 이점 중 하나는 수명이 길다는 것입니다. 그러나 수명이 길다는 것은 또한 장치 지원이 오래 지속될 수 있음을 의미합니다. 일반적으로 많은 사람들이 사용을 중단 한 후에도 오랫동안 지원 및 업그레이드가있는 기존 시스템과 비교하십시오. 고아 장치와 포기한 장치는 시간이 지남에 따라 기술이 발전함에 따라 다른 시스템과 동일한 보안 강화 기능이 없습니다.
No Upgrade Support− 많은 모바일 및 소형 장치와 같은 많은 IoT 장치는 업그레이드 또는 수정을 허용하도록 설계되지 않았습니다. 다른 회사는 많은 소유자가 무시하거나 알아 차리지 못하는 불편한 업그레이드를 제공합니다.
Poor or No Transparency− 많은 IoT 장치는 기능과 관련하여 투명성을 제공하지 못합니다. 사용자는 자신의 프로세스를 관찰하거나 액세스 할 수 없으며 장치가 어떻게 작동하는지 가정해야합니다. 원하지 않는 기능이나 데이터 수집을 제어 할 수 없습니다. 또한 제조업체가 장치를 업데이트하면 원치 않는 기능이 더 많이 발생할 수 있습니다.
No Alerts− IoT의 또 다른 목표는 눈에 거슬리지 않고 놀라운 기능을 제공하는 것입니다. 이것은 사용자 인식의 문제를 소개합니다. 사용자는 장치를 모니터링하거나 문제가 발생했을 때 알지 못합니다. 보안 침해는 탐지없이 장기간 지속될 수 있습니다.