شهدنا على مر السنين الماضية زيادة هائلة في عدد الأجهزة التي تم توصيلها بالإنترنت، فبعد أن كان العدد نحو 15 مليار جهاز في عام 2015 وصل في العام الفائت إلى أكثر من 23 مليار جهاز متصل. وتشير التقديرات إلى أنه بحلول عام 2020، سيتجاوز هذا الرقم عتبة الـ 30 مليار مع وجود أكثر من 75 مليار جهاز من المتوقع أن يكون متصلًا بالإنترنت بحلول عام 2025.
ومع أن البعض قد ينظر إلى هذه الزيادة على أنها أمر طبيعي، ولكن يجب علينا أن ننسى أن توصيل العديد من أجهزة إنترنت الأشياء ونشرها في بيئة غير خاضعة للتحكم ومعقدة وعدائية في كثير من الأحيان، يمثل تحديًا أمنيًا لا يُستهان به.
تحديات أمن إنترنت الأشياء
تسببت شعبية إنترنت الأشياء في عدد من المشكلات الأمنية المعقدة، لا سيما مخاوف الخصوصية التي تجعل مستخدمي إنترنت عرضة للعديد من المخاطر. وتشمل هذه المخاطر الهجمات الإلكترونية وسرقة الهوية بالإضافة إلى كلمات المرور الافتراضية أو الثابتة التي يمكن أن تخلق مجالًا لانتهاكات الأمان. ويمكن استغلال الثغرات السائدة من قِبل مجرمي الإنترنت في الويب المظلم للحصول على وصول عن بعد ثم العوث فسادًا في الأجهزة. وتهد هجمات DDoS (رفض الخدمة الموزعة) الأخيرة التي تؤثر على خدمات إنترنت الأشياء والأجهزة في جميع أنحاء العالم في عام 2016 بمثابة جرس إنذار ودليلًا على أن التهديد الأمني ضد أجهزة إنترنت الأشياء حقيقي.
ما هو أمن إنترنت الأشياء؟ موضوعات ذات صلة بما تقرأ الآن:
يهتم “أمن إنترنت الأشياء” بحماية الأجهزة والشبكات المتصلة في عالم إنترنت الأشياء IoT. وهو يشير إلى الخطوات الإرشادية التي يتم اتخاذها لتعزيز أمن أجهزة IoT وتقليل تعرضها للهجمات من المستخدمين غير المصرح لهم. وفيما يلي الحلول التي قد يتم تنفيذها لزيادة أمان أجهزة إنترنت الأشياء في المؤسسات:
1-نشر تحليلات أمن إنترنت الأشياء
يمكن الحد بشكل كبير من مواطن الضعف وقضايا الأمن التي تترك الشركات عرضة لتهديدات إنترنت الأشياء المحتملة عند تنفيذ تحليلات الأمان. وتتضمن هذه الإستراتيجية جمع البيانات وربطها وتحليلها من مصادر متعددة لمساعدة المؤسسات على تحديد التهديدات المحتملة والقضاء على هذا التهديد من البداية.
2-البنية التحتية للمفاتيح العامة مهمة
تعد البنية التحتية للمفاتيح العامة PKI، التي تضم مجموعة من السياسات والبرامج/الأجهزة والإجراءات، ضرورية لإنشاء الشهادات الرقمية وإدارتها وتوزيعها. وتضمن PKI تشفير البيانات القادمة من كل من عمليات التشفير غير المتماثلة والمتماثلة. وفي عملية تشفير البيانات غير المتماثلة، يتم تشفير وفك تشفير البيانات بنفس المفتاح بينما يتم استخدام مفاتيح مختلفة لتشفير البيانات وفك تشفيرها في عمليات التشفير المتماثل. وتضمن العملية الحفاظ على خصوصية البيانات مع تقليل سرقة البيانات إلى الحد الأدنى.
3-حماية الاتصالات بين الأجهزة المتصلة
من المعروف أن “إنترنت الأشياء” IoT مبني على أساس الاتصالات المشتركة بين الأجهزة المتصلة. وعندما يتم اختراق هذا الاتصال، سيكون هناك انهيار في الاتصالات في نهاية المطاف مما يجعل الأجهزة عديمة الفائدة. ولضمان السلامة، يجب تشفير الاتصال. وينطبق هذا المبدأ على الاتصالات التي تشاركها الأجهزة المتصلة مع الواجهة مثل تطبيقات الجوال وتطبيقات الويب.
4-ضمان أمن الشبكة
تتصل أجهزة إنترنت الأشياء بأنظمة خلفية متصلة بالفعل بالإنترنت عبر شبكة إنترنت الأشياء، والتي تلعب دورًا مهمًا في التشغيل السلس لأجهزة إنترنت الأشياء. وللحفاظ على استمرار العمل في المؤسسة، هناك حاجة ملحة لضمان أن تبقى شبكة إنترنت الأشياء آمنة ومحمية من خلال نشر ميزات أمنية، مثل منع الاختراق وجدران الحماية وبرامج مكافحة الفيروسات وبرامج مكافحة الفيروسات في أنظمة المؤسسة.
5-إدارة التحديثات
كل منتج يأتي مع التحديثات التي هي عملية منتظمة لصيانة الأمن. وبالنسبة للتحديث، قد تحتاج إلى سحب البيانات مؤقتًا أو فعليًا. قد لا تدعم بعض الأجهزة تحديثات البيانات خاصة تلك الأقدم، لذا فمن الضروري استخدام إدارة الأجهزة لتتبع الإصدارات المحدّثة.
6-جعل الويب والجوال أكثر أمانًا مع التطبيقات السحابية
تستخدم أجهزة إنترنت الأشياء التطبيقات السحابية عبر الويب أو الهاتف المحمول للوصول إلى البيانات ومعالجتها، مما يجعل من المهم توفير نهج أكثر أمانًا لأمن إنترنت الأشياء. لذا تأكد من اعتماد مؤسستك لـ 2FA (وهو أمان متعدد الطبقات) واستخدم كلمات مرور أكثر أمانًا لمصادقة تطبيقات الخدمات.
أضف تعليق