Nesnelerin İnterneti - Güvenlik
Bağlı her cihaz saldırganlar için fırsatlar yaratır. Bu güvenlik açıkları, tek bir küçük cihaz için bile geniştir. Ortaya çıkan riskler arasında veri aktarımı, cihaz erişimi, arızalı cihazlar ve her zaman açık / her zaman bağlı cihazlar bulunur.
Güvenlikteki temel zorluklar, düşük maliyetli cihazların üretilmesiyle ilişkili güvenlik sınırlamaları ve saldırılar için daha fazla fırsat yaratan artan sayıda cihazdır.
Güvenlik Spektrumu
Güvenli bir cihazın tanımı, en basit önlemlerden sofistike tasarımlara kadar uzanır. Güvenlik, tehditler geliştikçe zamanla değişen bir güvenlik açığı spektrumu olarak düşünülmelidir.
Güvenlik, kullanıcı ihtiyaçlarına ve uygulamaya göre değerlendirilmelidir. Kötü tasarlanmış güvenlik, çözdüğünden daha fazla sorun yarattığı için kullanıcılar güvenlik önlemlerinin etkisini anlamalıdır.
Example- Bir Alman raporu, bilgisayar korsanlarının bir çelik fabrikasının güvenlik sistemini ihlal ettiğini ortaya çıkardı. Yüksek fırının düzgün bir şekilde kapanmasını önleyen kontrol sistemlerini bozdular ve bu da büyük hasara neden oldu. Bu nedenle, kullanıcıların uygun korumaya karar vermeden önce bir saldırının etkisini anlamaları gerekir.
Zorluklar
Maliyetlerin ve cihazların her yerde bulunmasının ötesinde, diğer güvenlik sorunları IoT'yi rahatsız ediyor -
Unpredictable Behavior- Konuşlandırılmış cihazların büyük hacmi ve uzun etkinleştirme teknolojileri listesi, sahadaki davranışlarının tahmin edilemez olabileceği anlamına gelir. Belirli bir sistem iyi tasarlanmış ve yönetim kontrolü dahilinde olabilir, ancak başkalarıyla nasıl etkileşimde bulunacağına dair hiçbir garanti yoktur.
Device Similarity- IoT cihazları oldukça tek tiptir. Aynı bağlantı teknolojisini ve bileşenlerini kullanırlar. Bir sistem veya cihaz bir güvenlik açığından muzdaripse, birçoğunda aynı sorun vardır.
Problematic Deployment- IoT'nin temel amaçlarından biri, gelişmiş ağları ve analitiği daha önce gidemedikleri yerlere yerleştirmek. Maalesef bu, cihazların bu garip veya kolayca erişilebilen yerlerde fiziksel olarak güvenliğini sağlama sorununu yaratıyor.
Long Device Life and Expired Support- IoT cihazlarının faydalarından biri uzun ömürlülüktür, ancak bu uzun ömür aynı zamanda cihaz desteklerini aşabilecekleri anlamına gelir. Bunu, çoğu kişi tarafından kullanılmayı bıraktıktan çok sonra bile destek ve yükseltmeleri olan geleneksel sistemlerle karşılaştırın. Sahipsiz cihazlar ve terk edilmiş yazılımlar, zaman içinde teknolojinin gelişmesi nedeniyle diğer sistemlerle aynı güvenlik sağlamlığından yoksundur.
No Upgrade Support- Birçok mobil ve küçük cihaz gibi birçok IoT cihazı, yükseltmelere veya herhangi bir değişikliğe izin verecek şekilde tasarlanmamıştır. Diğerleri, pek çok sahibin görmezden geldiği veya fark edemediği uygunsuz yükseltmeler sunar.
Poor or No Transparency- Birçok IoT cihazı, işlevsellikleri açısından şeffaflık sağlamada başarısız olur. Kullanıcılar süreçlerini gözlemleyemez veya onlara erişemez ve cihazların nasıl davrandığını varsaymak zorunda kalır. İstenmeyen işlevler veya veri toplama üzerinde kontrolleri yoktur; dahası, bir üretici cihazı güncellediğinde, daha fazla istenmeyen işlev getirebilir.
No Alerts- IoT'nin bir diğer amacı, inanılmaz işlevselliğini rahatsız edici olmadan sağlamaktır. Bu, kullanıcı bilinci sorununu ortaya çıkarır. Kullanıcılar cihazları izlemez veya bir şeylerin ters gittiğini bilmez. Güvenlik ihlalleri, tespit edilmeden uzun süreler boyunca devam edebilir.