Labratoriya ishi 3-10

IoTga asoslangan axborot tizimini ishlab chiqishda axborot xavfsizligi ta’minlash
IoT xavfsizligi - bu narsalar internetida ( IoT ) ulangan qurilmalar va tarmoqlarni himoya qilishga qaratilgan texnologiya segmenti . IoT oʻzaro bogʻliq boʻlgan hisoblash qurilmalari, mexanik va raqamli mashinalar, obʼyektlar, hayvonlar va/yoki odamlar tizimiga internet ulanishini qoʻshishni oʻz ichiga oladi. Har bir " narsa " noyob identifikator bilan ta'minlangan va tarmoq orqali ma'lumotlarni avtomatik ravishda uzatish qobiliyati bilan ta'minlangan. Qurilmalarga internetga ulanishga ruxsat berish, agar ular to'g'ri himoyalanmagan bo'lsa, ularni bir qator jiddiy zaifliklarga olib keladi.
Kattaroq tarmoqqa kirish va hujum qilish uchun umumiy IoT qurilmasi ishlatilgan bir qator yuqori darajadagi hodisalar IoT xavfsizligiga bo'lgan ehtiyojga e'tiborni qaratdi. IoT qurilmalariga ulangan tarmoqlar xavfsizligini ta'minlash juda muhimdir. IoT xavfsizligi zamonaviy biznesning ortib borayotgan IoT zaifliklarini yumshatishga qaratilgan keng ko'lamli texnikalar, strategiyalar, protokollar va harakatlarni o'z ichiga oladi.

IoT xavfsizligi nima?

IoT xavfsizligi deganda internetga ulangan yoki tarmoqqa asoslangan qurilmalarni himoya qilish uchun foydalaniladigan himoya usullari tushuniladi. IoT atamasi nihoyatda keng va texnologiya rivojlanishda davom etar ekan, bu atama yanada kengaydi. Soatlardan termostatlargacha, video o'yin pristavkalarigacha deyarli har bir texnologik qurilma ma'lum hajmda internet yoki boshqa qurilmalar bilan o'zaro aloqa qilish imkoniyatiga ega.
IoT xavfsizligi bu qurilmalarni xavf ostida qolishdan himoya qilish uchun foydalaniladigan texnikalar, strategiyalar va vositalar oilasidir. Ajablanarlisi shundaki, IoT-ga xos bo'lgan ulanish ushbu qurilmalarni kiberhujumlarga tobora zaifroq qiladi.
IoT juda keng bo'lgani uchun IoT xavfsizligi yanada kengroq. Bu turli xil metodologiyalarning IoT xavfsizligi soyaboni ostiga tushishiga olib keldi. Ilova dasturlari interfeysi (API) xavfsizligi , ochiq kalitlar infratuzilmasi ( PKI ) autentifikatsiyasi va tarmoq xavfsizligi zaif IoT qurilmalarida ildiz otgan kiberjinoyat va kiberterrorizmning ortib borayotgan tahdidiga qarshi kurashish uchun AT rahbarlari foydalanishi mumkin bo'lgan usullarning bir nechtasi .

IoT xavfsizligi muammolari

Qurilmalar bir-biriga ulanishi uchun qancha ko'p usullar mavjud bo'lsa, tahdid qiluvchilar ularni to'sib qo'yishning usullari shunchalik ko'p. HTTP ( gipermatnni uzatish protokoli ) va API kabi protokollar IoT qurilmalari xakerlar to'sib qo'yishi mumkin bo'lgan bir nechta kanallardir.
Quyida jismoniy shaxslar va tashkilotlarning moliyaviy xavfsizligiga tahdid solayotgan IoT xavfsizligi muammolaridan bir nechtasi keltirilgan.

1. Masofaviy ta'sir qilish

Boshqa texnologiyalardan farqli o'laroq, IoT qurilmalari internetga ulanishi tufayli ayniqsa katta hujum maydoniga ega. Ushbu qulaylik juda qimmatli bo'lsa-da, u xakerlarga qurilmalar bilan masofadan turib muloqot qilish imkoniyatini ham beradi. Shuning uchun fishing kabi xakerlik kampaniyalari ayniqsa samarali. IoT xavfsizligi, bulutli xavfsizlik kabi , aktivlarni himoya qilish uchun ko'p sonli kirish nuqtalarini hisobga olishi kerak.