أول إنترنت كبير من الأمور خرق الأمن هو قاب قوسين أو أدنى

قد لا تكون غلاية إنرتنت الأشياء وحدها هدفا مثيرا للاهتمام للقراصنة، ولكن إذا كان بإمكانهم استخدامها للوصول إلى بقية الشبكة …

كان هناك وقت كان الجهاز الوحيد الذي كنت متصلا الشبكة الخاصة بك جهاز كمبيوتر. ثم جاءت أجهزة الكمبيوتر المحمولة مع اتصال لاسلكي على طول – ثم بعد ذلك، والهواتف الذكية وأقراص.

لكن الثورة المتصلة لم تنته بعد. وتقدر غارتنر أن هناك حاليا 5.5 مليون “أشياء” جديدة – أجهزة من المحامص والغلايات للسيارات ومعدات المستشفيات – متصلة بالإنترنت كل يوم، وسوف يبلغ مجموعها 6.4 مليار بحلول نهاية العام.

وقد ارتفع هذا الرقم من 3.8 مليار في عام 2014، و 5 مليارات في عام 2015، ومن المتوقع أن يرتفع إلى أكثر من 20 مليار جهاز إنترنت الأشياء (يوت) متصل بالإنترنت في عام 2020.

إنترنت الأشياء يفتح عالما من الاحتمالات لحياتنا المترابطة. ولكن ماذا لو كان القراصنة يمكن السيطرة على الأشياء التي تعني أكثر بالنسبة لنا. نحن هنا نحقق في بعض سيناريوهات القرصنة المحتملة التي يمكن أن تحدث.

وقال الباحثون الأمنيون إن فكرة أتمتة الأنظمة من خلال ربطها بالإنترنت تبدو فكرة جيدة من الناحية النظرية، ولكنها قد تخلق أيضا صداعا أمنيا كبيرا.

يقول جيمس لاين، الرئيس العالمي للأبحاث الأمنية في “سوفوس”: “تأتي أجهزة إنرتنت الأشياء بعيوب أمنية كانت قديمة منذ عشر سنوات، ولن تحلم برؤية جهاز كمبيوتر حديث.

وقال إن السبب الوحيد وراء عدم استغلال هذه العيوب الآن هو أن القراصنة ليس لديهم اهتمام كبير حتى الآن، على الرغم من أن هذه الأجهزة “تافهة” للهجوم. ولكن لا تحصل على مريحة جدا.

قريبا جدا، من المرجح أن نرى خرقا كبيرا. من المحتمل تماما أن بعض المنتجات اللامعة، البارد، الجديدة الجديدة سوف تأتي على طول العام المقبل والتي ستشهد اعتماد واسع النطاق من قبل المستهلكين والشركات. وعندما يحدث ذلك، أعتقد أن مصلحة المهاجم سترتفع “، مضيفا أن” سرعة تلك السوق تعني أننا نبني حتى تلك اللحظة.

لين ليست الوحيدة التي تعتقد أن خرق الأمن يوت كبير قادم: يخشى خبير الأمن السيبراني بروس شنيير أيضا أن واحد يأتي عاجلا وليس آجلا – وأن السيارات المتصلة يمكن أن يكون هدفا خطيرا بشكل خاص.

“عندما تبدأ في التفكير في سيارة، وسرعان ما ندرك التهديدات النزاهة والضعف هي أسوأ بكثير من التهديدات السرية وهناك مخاطر حقيقية على الحياة والممتلكات هنا”، قال في مؤتمر إينفوسكوريتي أوروبا مؤخرا في لندن.

سيكون من سوء استخدام شخص ما الأنظمة في سيارة متصلة لإجراء مراقبة على السائق أو الركاب وقال: “ولكن سيكون من الرائع حقا إذا كان يمكن تعطيل الفرامل، وأنها ستكون سيئة حقا – وأنه سوف يحدث في سنة أو سنتين – عندما شخص ما يوضح كيفية تطبيق رانسوموار إلى وحدات المعالجة المركزية للسيارات، وهذا لن يكون متعة، ولكن طالما هناك أجهزة الكمبيوتر انها سوف يحدث “.

تقنيات عمليات تمتص، ولكن الأجهزة المنزلية الخاصة بك هي ألواح لا يمكن الاعتماد عليها من غير المرغوب فيه؛ كيف قراصنة هاجم شبكة الكهرباء أوكرانيا: الآثار المترتبة على الأمن الصناعي تقنيات عمليات، إنترنت الأشياء: إيجاد وسيلة للخروج من كابوس الأمن

انظر الى هذا

الابتكار M3M السوق يترتد مرة أخرى في البرازيل؛ الأمن؛ مكتب التحقيقات الاتحادي الاعتقالات يزعم أعضاء الكراك مع موقف لاختراق المسؤولين الحكوميين في الولايات المتحدة؛ الأمن؛ وورد يحث المستخدمين على تحديث الآن لإصلاح الثقوب الأمنية الحرجة؛ الأمن؛ البيت الأبيض يعين أول رئيس الاتحادية مسؤول أمن المعلومات

انها ليست مجرد صداع للمستهلكين: جهاز إنترنت الأشياء المصابة على شبكة الشركات يمكن أن يكون المدخل للقراصنة.

“ربما أن غلاية لاسلكية ليست هدفا مثيرا للاهتمام، ولكن إذا كان يساعدك على رؤية عبر إلى جهاز الكمبيوتر حيث كل الأشياء الجيدة، وهذا يهم”، ويقول لاين في سوفوس.

يقول شنيير أن حقيقة كل شيء هو الحصول على اتصال بالإنترنت يضيف خطرا إضافيا على المجتمع ككل.

إن إنترنت الأشياء سوف يجلب العديد من الفوائد، ولكنه أيضا خلق كابوس الأمن التي يتم إعداد عدد قليل.

هناك لعبة أرقام مستمرة هنا، حيث أن فعالية المجرم يحصل أكبر، يمكن للمجتمع تحمل أقل وأقل منهم حتى يحصل على خطير جدا تحتاج فقط أكثر من الأمن مما تستطيعون تحمله “، وأضاف أنه قريبا سوف تصل هذه “نقطة تحول” من عدم العودة.

وقال ان السدود ومحطات الطاقة تمر على شبكة الانترنت حيث ان منازلنا وسياراتنا ومدننا وحكوماتنا تذهب الى الانترنت، وهناك الكثير من القلق من مخاطر كارثية.

“هذه هي المشكلة الكبيرة جدا التي لا يمكن أن تفشل، لأن أنظمتنا تحصل على درجة كبيرة بحيث لا يمكننا تحمل فشل واحد، وهذا سيحدث قريبا، إنها كبيرة جدا لأن تفشل لأن المهاجمين أقوى من أن يسمح لهم بالنجاح” يقول سنير.

وبالنظر إلى كيفية تحذير الخبراء مرارا وتكرارا لأجهزة إنرتنت األشياء، فإن ذلك يشكل خطرا أمنيا ضخما، فلماذا ال يولي املنتجون وبيعها مزيدا من الرعاية؟ هذا إلى حد كبير لأن تقنيات عمليات هو جديد بحيث لا توجد معايير والبائعين يترددون في إنفاق المال على الأمن للمنتجات التي قد لا تقلع على أي حال.

ولكن هناك مشكلة أساسية مع هذه الاستراتيجية في ذلك من أجل تعزيز أمن الأجهزة، والتحديثات تحتاج إلى أن توفرها بقع – ويتم تطبيقها إما عن طريق التنزيلات أو من خلال استبدال الجهاز. وبالنسبة إلى العديد من أجهزة إنرتنت األشياء، يرى شنيير أن أيا من هذه املقاربات أمر واقعي.

وبينما ننتقل إلى إنترنت الأشياء سنكون لدينا مشكلة أكبر؛ لأن الآن، الطريقة التي تصحيح جهاز التوجيه الخاص بك هو رميها وشراء واحدة جديدة – وهذا هو مسار التصحيح.

“الكثير من أنظمتنا، مثل الهواتف، هي مصححة في كل وقت، ولكن الكثير من الأمن يأتي من حقيقة أننا الحصول على واحدة جديدة كل 18 شهرا، نحصل على جهاز كمبيوتر محمول كل عامين، وهذا يسمح لنا للحصول على أفضل، ” هو يقول.

ولكن تنشأ مشكلة عندما لا يمكن التعامل مع العناصر مثل الأجهزة المنزلية والأجهزة الشركات، والمركبات بهذه الطريقة لأنها مكلفة للغاية وغير عملي لتحل محل بانتظام.

هذا سيكون مشكلة كبيرة. إن سوق الأجهزة المنزلية ليست هي نفسها سوق الالكترونيات الاستهلاكية؛ إنها اقتصاديات مختلفة، دورات حياة مختلفة، دورة حياتنا الأمنية لا تتطابق بشكل جيد مع “، محذرا،” نحن لن نكون قادرين على يعيش في عالم حيث لتحديث الخاص بك [متصل بالإنترنت] الرجفان تحتاج إلى فتح جسمك ووضع واحدة جديدة.

لا يعترض لاين على ما يفكر به حول عقلية “بناءه وشحنه” للعديد من مطوري أجهزة إنرتنت األشياء؛ ليقول أن هناك القليل من األخذ يف االعتبار لألمن هو أقل من ذلك؛ ويف كثري من الحاالت ال يوجد أي اعتبار لألمن.

وقال “يجب ان يحافظ البائعون على معايير اعلى”.

المزيد على إنترنت الأشياء

؟ M2M السوق مستبعد مرة أخرى في البرازيل

مكتب التحقيقات الفيدرالي يعتقل أعضاء مزعومين من كراكاس مع موقف لاختراق مسؤولين حكوميين أمريكيين

ووردبحث المستخدمين على تحديث الآن لإصلاح الثقوب الأمنية الحرجة

البيت الأبيض يعين أول رئيس أمن المعلومات الاتحادية

Refluso Acido