تعد الأجهزة الذكية لإنترنت الأشياء جزءًا من سوق مربحة للغاية ، ومن المقرر أن يصل الإنفاق على إنترنت الأشياء إلى حوالي 62 مليار دولار هذا العام.

يتزايد تدفق الأجهزة المتصلة من حياتنا باستمرار ، لذلك ليس من المستغرب أن أمن إنترنت الأشياء كان أحد الموضوعات الرئيسية في مؤتمر 2018 RSA. لا تحصل على آمالك كبيرة للغاية ، لأن هذا لا يعني أن هناك أيضًا أي حل ناجع لا تشوبه شائبة ينطوي عليه في الوقت الحالي.

تعاني أجهزة إنترنت الأشياء من مشاكل أمنية

تحدث جون كوك ، مدير إدارة المنتجات في سيمانتيك ، في RSAC أيضًا ، قائلاً:

يشعر الكثير من التصنيع وراء أجهزة إنترنت الأشياء اليوم مثل Gold Rush … الكل يريد الوصول إليها على عجل. لديك فعليًا أشخاص يطلقون مطالبة في المنطقة دون مزيد من التفكير في الأمن.

بعد هجوم Mirai الروبوتات الذي تم إنشاؤه عام 2016 باعتباره هجومًا منفصلاً لرفض الخدمة عبر 300000 جهازًا ضعيفًا مثل كاميرات الويب ومسجلات الفيديو وأجهزة التوجيه ، أظهر التأثير الرهيب لانعدام الأمن في أجهزة إنترنت الأشياء. لسوء الحظ ، لم يتغير شيء بشكل ملحوظ حتى الآن.

أثبت توني أنسكومب من ESET هذا من خلال قضاء الكثير من الوقت في اختبار 12 جهاز إنترنت الأشياء والعثور على مزيد من مشكلات الأمان من مشاكل التشفير إلى كلمات المرور التي تم تخزينها في نص عادي. كما تناول المشكلة أثناء RSAC في إشارة إلى مخاوف سياسة الخصوصية.

يرى مصنّعو أجهزة إنترنت الأشياء أن الأمن باهظ الثمن

لسوء الحظ ، يبحث المصنّعون حاليًا عن الأمان كما لو كان بديلاً مكلفًا للعوامل الأخرى التي تحتاجها الأجهزة المتصلة بالطاقة المنخفضة. وفقًا لمارك فيت براون ، فإن الكثير من الشركات المصنعة لإنترنت الأشياء ستختار دائمًا استخدام شرائح منخفضة الطاقة منخفضة التكلفة بدلاً من رقائق أقوى توفر مستوى أعلى من الأمان.

" يتداول المصنّعون التشفير من أجل رقائق منخفضة الطاقة ، وانخفاض الأسعار ، ومساحة التخزين ، وعمر البطارية " ، قال Bown.

ماذا يمكن أن تفعل الشركات المصنعة لتعزيز الأمن

يجب أن تكون الخطوة الأولى التي يجب على الشركات المصنعة اتخاذها لزيادة الأمان هي فهم كيفية استخدام الجهاز واستخدام هذا الفهم بعد ذلك. تحدث باون عن نمذجة التهديد وعن حقيقة أن الشركات المصنعة يجب أن تفكر في جميع المواقف التي يمكن للأجهزة فيها حماية نفسها. أضاف كوك من سيمانتيك أن الدفع للمصنعين لنقل تركيزهم نحو زيادة الاحتياجات الأمنية يأتي في نهاية المطاف من المستخدمين النهائيين.