تحديات أمان إنترنت الأشياء
يتزايد اعتماد المؤسسة على إنترنت الأشياء (IoT) ، ليس فقط كوسيلة لدفع الخدمات للمستخدمين ولكن للحفاظ على الروابط مع الموظفين والشركاء والمقاولين وحتى المنافسين. لكن القلق يتزايد من أن المنظمات تسارع لجني ثمار إنترنت الأشياء دون الفهم الكامل لمخاطرها أو اتخاذ خطوات لمواجهة حتى التحديات الأمنية الأساسية.
إذا أظهرت السنوات القليلة الماضية أي شيء ، فهو مدى تعرض بياناتنا وأنظمتنا الحيوية للسرقة والتلاعب. المنظمات التي لا تتخذ خطوات جريئة لحماية خصوصية المستخدم والتأكد من أن الأنظمة تعمل في بيئة محمية لا تتعرض فقط لخطر الخسارة الفادحة للأعمال وإلحاق الضرر بالسمعة ، ولكن أيضًا بالعقوبات المدنية وحتى الجنائية.
تحديات أمان إنترنت الأشياء
اعتبارات أمان إنترنت الأشياء
ومع ذلك ، فإن دفع تقنية حافة الشبكة (Network Edge) إلى إنترنت الأشياء وما بعده يزيد من التهديدات الأمنية عن طريق زيادة عدد وتنوع نواقل الهجوم التي يمكن للمجرمين استغلالها لاقتحام الأنظمة الحيوية – إنه يوسع واجهة الهجوم. أولا يأتي الهجوم على البيانات “غير المستقرة” داخل أنظمة التخزين والبيانات “المتحركة” عبر الشبكة وموارد المعالجة ، ناهيك عن الإدارة والبيانات الوصفية التي يمكن استخدامها لإيقاف تشغيل الأنظمة أو تعطلها تمامًا.
وقد لاحظ تشاك مارتن من “IoT World Today” أن النطاق السريع والدراماتيكي لإنترنت الأشياء يزيد من الحاجة إلى مزيد من الأمان على الحافة ، بينما يزيد في نفس الوقت من تعقيد التحدي وتكلفته. مع وجود حوالي 50 مليار وحدة إنترنت الأشياء من المتوقع أن تكون متصلة بالإنترنت بحلول نهاية العام ، فإن المهام الروتينية إلى حد ما مثل الاكتشاف والمراقبة تضع أعباء كبيرة على عاتق أقسام تكنولوجيا المعلومات في جميع أنحاء العالم.
في الوقت نفسه ، يصبح تطبيق السياسة الأمنية أكثر صعوبة ، ليس فقط بسبب النطاق السريع للتوسع ولكن أيضًا بسبب حقيقة أن الأجهزة المنشأة في حالة دائمة من التغيير التكويني لأن تدفقات البيانات تنتج طلبات متغيرة في تبعيات الشبكة وتخصيص الموارد و عوامل اخرى.
نظرًا لهذه البيئة الملغومة، فإن أفضل وقت لإنشاء نظام أمان إنترنت الأشياء ديناميكي ومرن هو الآن ، كما يقول الرئيس التنفيذي لشركة Appknox ، هارشيت أغاروال. وكلما طالت هذه العملية ، زادت صعوبة أن ترى المؤسسات حتى ما يجب تأمينه ، ناهيك عن القيام بذلك بطريقة فعالة وذات كفاءة. للبدء ، يجب على المؤسسات التأكد من أن منصات إنترنت الأشياء الحالية توفر التشفير المناسب وإدارة البيانات والخصوصية والميزات الأخرى اللازمة لتقديم خدمة قوية دون تعريض البيانات أو المستخدمين للخطر. ونظرًا لأن العديد من أجهزة إنترنت الأشياء ستكون موجودة في الخارج ، فلا بد من تقويتها ضد العناصر وكذلك ضد السرقة والعبث.
تتمثل إحدى الطرق الأكثر فعالية لتحقيق هذه الأهداف في استخدام نظام الكشف القائم على blockchain بدلاً من نظام DNS التقليدي. نحتاج فقط إلى إلقاء نظرة على انقطاع Facebook في أكتوبر 2021 لفهم نقاط الضعف في الشبكات القائمة على DNS. يقدم نظام الكشف القائم على blockchain عددًا من الفوائد على الأنظمة التقليدية القائمة على DNS. تم تصميم آليات البروتوكول لاكتشاف حتى أدنى تغيير في الأجهزة المتصلة بالشبكة ، مما يجعلها مثالية لحماية شبكات إنترنت الأشياء.
يوفر نظام إدارة الوصول المختلط وسيلة قوية لتقريب البنية التحتية لتكنولوجيا المعلومات مع البنية التحتية للتكنولوجيا التشغيلية لضمان عدم وجود فجوات قابلة للاستغلال بين الاثنين. يجب على المؤسسات أيضًا أن تراقب البرامج الثابتة عن كثب ، لا سيما على وحدات التحكم في الشبكة ، لتقليل واجهات الهجوم قدر الإمكان.
دورة الحياة الممتدة لأجهزة إنترنت الأشياء
يختلف إنترنت الأشياء عن الشبكات التقليدية بطريقة رئيسية أخرى ، كما يقول الدكتور ميهاي فويكو ، “رئيس قسم أمن المعلومات ومدير إدارة المنتجات لمنصات Telit IoT” : من المتوقع أن تتمتع أجهزتها بعمر أطول بكثير ، وربما يمتد لأكثر من عقد أو أكثر. هذا يعني أنهم سيحتاجون إلى اتصالات آمنة ثنائية الاتجاه وشاملة مع إمكانية التحديث عن بُعد وعلى الفور لمنع المتسللين من استغلال الثغرات الأمنية التي قد تظهر بمرور الوقت. سيتطلب ذلك يقظة مستمرة ليس فقط من قبل المؤسسة ، ولكن أيضًا جهد منسق بين البائعين والمتكاملين وأصحاب المصلحة الآخرين.
لسوء الحظ ، كما يقول كبير التقنيين في أوروبا ، سيمون بامبلين ، فإن أحد أكثر بنيات أمان الشبكات فعالية في السوق اليوم غير متاح لإنترنت الأشياء. أثبت Zero Trust Network Access (ZTNA) فعاليته العالية في إحباط الهجمات المنظمة على أجهزة مثل أجهزة الكمبيوتر المحمولة والهواتف المحمولة ، ولكن لا يمكن تثبيته على الأجهزة التي ليس لها وكيل إلى حد كبير والتي تملأ إنترنت الأشياء لأنها لا تملك القدرة على دعم الجهات الخارجية “العملاء”. ومع ذلك ، هذا ليس رأي مشترك في جميع أنحاء عالم التكنولوجيا. في MicroTrend ، يجادل “جريج يونغ” بالعكس: بما أن أجهزة إنترنت الأشياء هذه تعتبر غير جديرة بالثقة ، فإن هذا هو السبب في أنها تحتاج إلى بنية آمنة ، وهذا هو السبب في أن أجهزة إنترنت الأشياء هي المرشح المثالي للاستفادة من Zero Trust.
للتغلب على هذا القيد ، يجب على المؤسسة بناء بنية تحتية لإنترنت الأشياء على بنى شبكات أكثر تقدمًا مثل SD-WAN التي تسمح بدفع المزيد من حلول الأمان المركزية إلى الحافة.
تحديات أمان إنترنت الأشياء
الخلاصة
هناك شيء واحد مؤكد حول أمان إنترنت الأشياء: الفشل ليس خيارًا. نحن بالفعل في مرحلة توفر فيها إنترنت الأشياء اتصالاً بالغ الأهمية لجميع أنواع الوظائف الحيوية التي تدعم الحياة – كل شيء من المركبات المستقلة إلى صانعي السرعة. إذا تم اختراق هذه الأجهزة ، سيموت الناس ؛ بكل بساطة. يجب أن نسأل ، إذا كان أمن إنترنت الأشياء مهمًا جدًا (وهو كذلك) فلماذا يفشل مرة بعد مرة؟ بالنظر إلى عمليات نشر إنترنت الأشياء الخاصة بالمؤسسات اليوم ، يبدو أن نفس الأخطاء الأساسية يتم إعادة صياغتها باستمرار.
إنه تعليق محزن على صناعة تكنولوجيا المعلومات بأن الأمن كان تقليديا فكرة متأخرة. مع الاختراقات التي أصابت البنية التحتية للبيانات القديمة في السنوات الأخيرة ، سيكون من الإهمال إطلاق العنان لنظام بيئي جديد تمامًا للبيانات في العالم فقط لنرى أنه أصبح فريسة سهلة لمجرمي الإنترنت الذين يسعون للاستفادة من مشاكل الآخرين. من المهم أيضًا أن تتذكر أن أمان إنترنت الأشياء ليس عملية ثقيلة. إنه يتطلب اليقظة المستمرة من قبل كل من فريق أمن المعلومات وأصحاب المصلحة التجاريين ، الذين يتم خدمة مصالحهم في نهاية المطاف من خلال حماية بيانات الشركة.
