Iot ning yaratilishi va qo’llanish sohalari iot ning paydo bo’lishi va rivojlanish bosqichlari

2.3 IOT tarmoqlarini ximoyalashda VPN texnologiyalaridan foydalanish
Kiberxavfsizlik IoT tarmog'i provayderlari va operatorlari uchun asosiy og'riq nuqtasidir. Ushbu bo’limda IoT qurilmalarini VPN orqali qanday himoya qilishni ko'rib o’tamiz. Har safar qurilmani internetga ulaganingizda, u avtomobil yoki xavfsizlik kamerasi yoki oddiy noutbuk bo'ladimi, xavfsizlik bilan bog'liq ko'plab muammolar paydo bo'ladi. Ulangan qurilma ofisda, uyda yoki ikkalasida ham ishlatilishi mumkin, ammo korporativ yoki shaxsiy maʼlumotlar notoʻgʻri qoʻllarga tushib qolish xavfi doimo mavjud. Narsalar Interneti (IoT) qurilmalari biznes va odamlarga katta zarar etkazishi mumkin bo'lgan maqsadli hujumlarga moyil.
IoT kiberxavfsizligining asosiy muammolari
IoT qurilmalaridan foydalanishga xos bo'lgan xavfsizlik xatarlari juda keng va "IoT xavfsizligi" atamasi hatto oksimoron deb nomlanadi. Texnologiya o'zining " yaratish bosqichida " qolayotganligi sababli, ishlab chiquvchilar amal qilishi kerak bo'lgan standart boshqaruv yoki protokollar mavjud emas. Bundan tashqari, oxirgi foydalanuvchilar ko'pincha xavflarni samarali ravishda kamaytirish uchun vositalar yoki bilimlarga ega emaslar.
Symantec kompaniyasining 2018 yilgi tadqiqotiga ko'ra , 2016 va 2017 yillar oralig'ida IoT hujumlari soni 600 foizga oshgan.
Hujumlar turli xil motivlarni o'z ichiga oladi, jumladan, raqobat, qasos, shoumanlik, norozilik yoki tovlamachilik.
Quyida VPN himoya qilishi mumkin bo'lgan IoT tarmoqlariga nisbatan keng tarqalgan hujumlardan ba'zilari:
Botnetlar - IoT qurilmalari botnetlar uchun asosiy maqsadlardir. Botnet - bu internetga ulangan bir qator qurilmalar bo'lib, ular xakerlar tomonidan birlashtirilgan bo'lib, keng miqyosli hujumlarni amalga oshirishi mumkin, masalan, DDoS (Distributed Deial of Service) hujumlari. Botnet zararli dasturi tajovuzkor internet orqali buyruq yubormaguncha harakatsiz holatda yotishi mumkin va IoT qurilmalarida odatda antivirus himoyasi qatlami mavjud emasligi sababli uni aniqlash va olib tashlash qiyin bo‘lishi mumkin. Asosiy muammo shundaki, ko'plab IoT qurilmalari shaxsiy kompyuterlar va smartfonlarga nisbatan nisbatan sodda, shuning uchun murakkab xavfsizlik arxitekturasi ko'pincha qurilma ishlab chiqaruvchilari uchun imkoniyat emas. DDoS hujumlari odatda tarmoqni trafik bilan bombardimon qilish orqali to'ldirishni o'z ichiga oladi. Yuqori darajadagi IoT DDoS hujumi 2016-yilda domen nomlari tizimi provayderi Dyn buzilganida sodir bo'ldi. Hujum Mirai zararli dasturi bilan zararlangan 100 000 tagacha IoT qurilmalarini qamrab oldi. Bular kompaniya xizmatlarini buzish uchun ishlatiladigan botnetni tashkil etdi.
" Satori botnet " - bu IoT tarmoqlariga qarshi DDoS uslubidagi yana bir yuqori darajadagi botnet hujumi. Asosiy jinoyatchi (taxmin qilingan) yaqinda ommaviy axborot vositalariga maqtangani uchun qo'lga olindi.